Burger King Japan data breach exposes 11 million customer records

Violation massive de données chez Burger King Japon

Burger King Japon a subi une intrusion informatique entre le 2 et le 7 octobre 2026, entraînant la fuite des données personnelles de 11,18 millions de clients inscrits sur son application mobile officielle.

Points clés :

• Données exposées : Noms, dates de naissance, genres, adresses e-mail, numéros de téléphone et historiques de commandes.
• Données sécurisées : Les numéros de carte bancaire et les mots de passe des utilisateurs n’ont pas été compromis.
• Réaction : L’accès non autorisé a été bloqué dès sa découverte, et l’incident a été notifié à la Commission japonaise de protection des informations personnelles (PPC).
• Contexte : Cette attaque s’inscrit dans une tendance croissante de cyberattaques ciblant les entreprises japonaises via l’exploitation de vulnérabilités connues (n-day) et des faiblesses dans le contrôle d’accès aux API et serveurs web.

Vulnérabilités :

• Aucune CVE spécifique n’a été mentionnée dans le rapport initial, mais l’enquête pointe vers des failles de configuration, de contrôle d’accès et d’authentification, ainsi que l’exploitation potentielle de vulnérabilités logicielles connues (n-day).

Recommandations :

• Pour les utilisateurs : Faire preuve d’une grande vigilance face aux e-mails, SMS ou appels suspects se faisant passer pour Burger King. Ne jamais cliquer sur des liens, ouvrir des pièces jointes ou fournir des informations personnelles sur des plateformes non vérifiées.
• Pour les entreprises : Renforcer la sécurité des API et des serveurs web en auditant régulièrement les contrôles d’accès et en appliquant systématiquement les correctifs de sécurité pour contrer les vulnérabilités “n-day”.

Source