شعبه ژاپن شرکت برگر کینگ (Burger King Japan)، از وقوع یک نشت داده‌های گسترده خبر داد که در پی دسترسی غیرمجاز مهاجمان به یکی از سرورهای این شرکت، اطلاعات ۱۱.۱۸ میلیون رکورد مشتری لو رفته است.
جزئیات حادثه و داده‌های مسروقه
بر اساس بیانیه‌ای که توسط این شرکت منتشر شد، تحقیقات داخلی نشان می‌دهد که دسترسی غیرمجاز بین تاریخ ۲ تا ۷ اکتبر ۲۰۲۶ رخ داده است. سرور مورد حمله، اطلاعات کاربران اپلیکیشن رسمی این شرکت را ذخیره می‌کرد. داده‌های افشا شده شامل موارد زیر است:
- نام و نام خانوادگی
- تاریخ تولد و جنسیت
- آدرس ایمیل و شماره تلفن
- تاریخچه سفارشات (Order History)
شرکت برگر کینگ تأکید کرده است که شماره کارت‌های اعتباری مشتریان در این سرور ذخیره نشده بود و هیچ شواهدی مبنی بر دسترسی عامل تهدید (Threat Actor) به اعتبارنامه‌های (Credentials) کاربران یافت نشده است.
پاسخ عملیاتی و اقدامات حفاظتی
این شرکت بلافاصله پس از شناسایی نفوذ، دسترسی منبع مهاجم را مسدود کرده و موضوع را به کمیسیون حفاظت از اطلاعات شخصی ژاپن (PPC) گزارش داده است. در حال حاضر، کارشناسان امنیت سایبری خارجی برای بررسی دقیق نحوه نفوذ به سرور در حال همکاری با این سازمان هستند.
برگر کینگ به کاربران خود هشدار داده است که نسبت به ایمیل‌ها، پیامک‌ها و تماس‌های مشکوکی که از طرف این شرکت جعل شده‌اند، هوشیار باشند و از کلیک بر روی لینک‌های ناشناس یا وارد کردن رمز عبور در صفحات مشکوک خودداری کنند (Phishing Warning).
تحلیل روند حملات در ژاپن
این حادثه بخشی از موج گسترده حملات سایبری است که از ابتدای سال جاری میلادی سازمان‌های بزرگ ژاپنی را هدف قرار داده است. تحلیلگران امنیتی اشاره کرده‌اند که مهاجمان در حال حاضر به‌طور فعال در حال بررسی وب‌سایت‌ها و APIها برای یافتن ضعف‌های مربوط به کنترل دسترسی (Access Control)، پیکربندی‌های نادرست (Misconfiguration) و نقص‌های احرازشده در احراز هویت هستند.
همچنین گزارش شده است که بسیاری از این حملات از طریق اکسپلویت کردن آسیب‌پذیری‌های شناخته‌شده (n-day) صورت می‌گیرد. نکته قابل توجه این است که پس از به‌دست آوردن اعتبارنامه‌های معتبر، سیستم‌های پیشگیرانه تنها در ۳۷٪ موارد موفق به مسدود کردن اقدامات بعدی مهاجمان می‌شوند.
