در اکتبر ۲۰۲۴، گزارش‌هایی مبنی بر نشت گسترده داده‌های مشتریان برگر کینگ (Burger King) در روسیه منتشر شد. این اتفاق در پی حمله‌ای است که در ماه اوت به پلتفرم اتوماسیون بازاریابی Mindbox صورت گرفته بود.
جزئیات داده‌های افشا شده
در این حادثه، اطلاعات مربوط به ۳.۲ میلیون آدرس ایمیل منحصر‌به‌فرد به همراه جزئیات زیر به بیرون درز کرده است:
- نام و نام خانوادگی
- جنسیت
- تاریخ تولد
- شماره تلفن
- موقعیت جغرافیایی تقریبی (Geolocation)
داده‌های افشا شده بازه زمانی سال ۲۰۱۸ تا اوت ۲۰۲۴ را پوشش می‌دهند. مدیریت برگر کینگ روسیه ضمن تایید این حادثه، اعلام کرد که اطلاعات حساس‌تری مانند جزئیات پرداخت (Payment Details) یا اطلاعات پاسپورت در این نشت داده‌ها وجود نداشته است.
توصیه‌های امنیتی برای کاربران
با توجه به احتمال استفاده از این داده‌ها در حملات مهندسی اجتماعی (Social Engineering) یا فیشینگ، توصیه می‌شود اقدامات زیر صورت گیرد:
- تغییر رمز عبور: در صورتی که از رمز عبور تکراری در حساب‌های مختلف استفاده کرده‌اید، سریعاً آن‌ها را تغییر دهید.
- فعال‌سازی MFA: در تمامی سرویس‌هایی که از احراز هویت چندعاملی (Multi-Factor Authentication) پشتیبانی می‌کنند، این قابلیت را فعال نمایید.
- استفاده از Password Manager: برای مدیریت رمزهای عبور پیچیده و منحصر‌به‌فرد، از ابزارهای مدیریت رمز عبور معتبر استفاده کنید.
