Burger King'in Japonya'daki işletmecisi BK Japan, 15 Ekim 2026 tarihinde yaptığı resmi açıklamada, Burger King mobil uygulamasının üye bilgilerini yöneten sisteme üçüncü bir tarafça yetkisiz erişim sağlandığını ve yaklaşık 11,18 milyon üye kaydının dışarı sızdığını duyurdu. Merkezi Tokyo'nun Chiyoda semtinde bulunan şirket, müşterilerinden özür diledi.
Açıklanan zaman çizelgesine göre yetkisiz erişim 2 Ekim 2026 ile 7 Ekim 2026 tarihleri arasında gerçekleşti. Sistemdeki sızıntı ise 13 Ekim 2026 tarihinde tespit edildi. Şirket, durumu fark eder etmez saldırının geldiği bağlantı kaynağından erişimi kestiğini belirtti.
Hangi bilgiler sızdı?
İhlalden etkilenen veri tabanında yaklaşık 11,18 milyon üye kaydı yer alıyor. BK Japan'ın açıklamasına göre sızan bilgiler şunlar:
- Üye kimliği (üye ID)
- E-posta adresi
- Kayıt türü
- Yaşadığı il (prefektörlük)
- Cinsiyet
- Doğum tarihi
- Ad ve soyad (kanji ile kana yazımıyla)
- Telefon numarası
- Mobil sipariş geçmişinin bulunup bulunmadığı
- E-posta adresinin doğrulanma durumu
Kredi kartı numaraları şirket bünyesinde tutulmadığı için sızan veriler arasında yer almıyor. Kullanıcıların giriş parolalarının ise şu ana kadar sızdığı tespit edilmedi. BK Japan, bilgilerin kötüye kullanıldığına dair şu ana kadar bir tespit olmadığını bildirdi.
Şirket ne yaptı?
BK Japan, yetkisiz erişim kaynağını engelledikten sonra şirket içinde bir kriz masası kurdu ve geçici güvenlik önlemlerini devreye aldı. Olay hakkında Japonya Kişisel Bilgileri Koruma Komisyonu'na resmi bildirim yapıldı. Sisteme erişimin nasıl gerçekleştiğini belirlemek üzere dış uzman kuruluşlarla yürütülen incelemeler sürüyor.
Şirket, etkilenen müşterilere e-posta yoluyla bilgilendirme yapılacağını duyurdu. Ayrıca BK Japan veya Burger King hizmetlerini taklit eden şüpheli e-posta, SMS ya da telefon aramalarına karşı dikkatli olunması istendi. Kullanıcılardan gelen şüpheli mesajlardaki bağlantılara tıklamamaları, ekleri açmamaları ve üye bilgisi ya da parola paylaşmamaları talep edildi.
Japonya'da ihlal dalgası
Japonya son haftalarda peş peşe gelen veri güvenliği ihlalleriyle karşılaşıyor. Benzer bir olayda, Yakiniku King restoran zincirini işleten Monogatari Corporation da mobil uygulama sistemine sızılarak yaklaşık 10,78 milyon üye verisinin ele geçirildiğini duyurmuştu. Ülkede ayrıca JR East ve Bookoff gibi büyük kuruluşlar ile araç paylaşım platformu Times Car da müşteri kayıtlarına yönelik yetkisiz erişimler bildirmişti.
Japonya Tüketici İşleri Ajansı da 12 Ekim'e kadar tüketici merkezlerine yetkisiz erişimle ilgili yaklaşık 180 şikâyet geldiğini belirterek vatandaşlara aynı parolayı farklı hizmetlerde kullanmama çağrısı yaptı. Siber güvenlik kuruluşu JPCERT/CC ise son saldırıların kaynağı olan sunucuları incelediğini; hedeflerin zayıf noktalarını araştırma ve saldırıları yapay zekâyla otomatikleştirme izleri bulduğunu açıkladı. Kuruluş, yapay zekânın hangi şirketlere yönelik saldırılarda kullanıldığını belirtmedi.
Kaynaklar
Kapak görseli (temsili, olay görüntüsü değil): Burger King Urayasu istasyon önü şubesi — ウィ貴公子 / Wikimedia Commons, CC BY-SA 4.0 (1200×675 uyarlandı).
