Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

バーガーキングにサイバー攻撃 - アプリ会員の情報が流出

ハンバーガーチェーンの「バーガーキング」を運営するビーケー・ジャパンは、同社システムがサイバー攻撃を受け、顧客情報が流出したことを明らかにした。

同社によれば、第三者による通知を受け、同社システムが侵害されたことを確認したもの。8月15日に公式アプリの一部会員情報30件の漏洩が判明。さらに10月8日にはあらたに8件の流出が明らかとなり、あわせて38件にのぼるという。

流出した可能性があるデータには、メールアドレスやアプリのパスワード、登録しているクレジットカードのブランド、有効期限が含まれる。クレジットカードの番号や暗証番号の流出については否定した。

本誌では同社に取材を求めたが、現在発表している情報以上のことは回答を差し控えるとした。8月と10月の2回にわたり判明した理由や、侵害を受けた原因などコメントを避けている。

同社では、行政機関へ報告するとともに、対象となる顧客に対し、事情を説明するとともに謝罪を行っている。

(Security NEXT - 2024/10/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

IBMの音声処理製品に深刻な脆弱性 - 任意コード実行のおそれ
「Apache OFBiz」にRCE脆弱性 - 修正版がリリース
「Firefox」のレイアウト処理に脆弱性 - 「同159.0.1」で修正
WatchGuardの多要素認証製品に脆弱性 - 「クリティカル」も
申請用ファイルに不備、サイト上に個人情報が残存 - 福岡県
第三者が認証情報を不正作成か、アプリ移行処理に不備 - デニーズ
サーバ設定不備、従業員情報流出の可能性 - 資さんうどん
個人情報含む業務用USBメモリが所在不明に - 奈良県
個人情報が保存されたHDDや書類を紛失 - 都水道局
HPEのネットワーク管理製品に複数脆弱性 - 「クリティカル」3件