W japońskim oddziale sieci Burger King doszło do incydentu bezpieczeństwa, który dotknął około 11 milionów użytkowników oficjalnej aplikacji mobilnej. Do naruszenia miało dojść między 2 a 7 października 2026 roku, a samo zdarzenie zostało wykryte przez firmę kilka dni później.
Wyciek obejmuje szeroki zakres danych osobowych, takich jak imiona i nazwiska, numery telefonów, adresy e-mail, daty urodzenia oraz identyfikatory kont. Niektóre rekordy zawierały także informacje o statusie weryfikacji e-mail oraz ogólne dane dotyczące korzystania z zamówień mobilnych.
Operator BK Japan uspokaja, że w zaatakowanym systemie nie przechowywano numerów kart kredytowych, a wyciek haseł logowania nie został potwierdzony. Po wykryciu ataku firma zablokowała podejrzane połączenia i rozpoczęła współpracę z organami ochrony danych oraz ekspertami ds. cyberbezpieczeństwa w celu wyjaśnienia mechanizmu ataku.
