Burger King Japón ha confirmado una filtración de aproximadamente 11,18 millones de registros de miembros de su aplicación oficial. La información incluye datos personales y de contacto que podrían facilitar suplantaciones. El incidente comunicado afecta al servicio japonés; no debe interpretarse como una brecha mundial de la cadena.
📌 En resumen
- El acceso no autorizado se produjo entre el 2 y el 7 de octubre y la filtración se confirmó el día 13.
- BK Japan asegura que no almacena números de tarjeta y no ha confirmado exposición de contraseñas.
- La empresa está avisando a los afectados y pide precaución ante correos, SMS y llamadas sospechosos.
Qué información quedó expuesta
En su comunicado oficial del 15 de octubre de 2026, BK Japan identifica un acceso de terceros al sistema que gestiona la información de miembros de la aplicación.
Los campos afectados incluyen:
- Identificador de miembro, correo electrónico y tipo de registro.
- Prefectura, género y fecha de nacimiento.
- Nombre en kanji y kana, y número de teléfono.
- Indicación de si existía historial de pedidos móviles y de si el correo estaba verificado.
La referencia a pedidos móviles indica la existencia de ese historial, pero no acredita que se hayan filtrado los productos comprados o pedidos completos. La prefectura tampoco equivale a una dirección postal detallada.
La cifra anunciada corresponde a registros de miembros: no debe convertirse en un número de personas únicas sin una aclaración adicional.
Qué dice la empresa sobre tarjetas y contraseñas
BK Japan señala que no conserva números de tarjetas de crédito, por lo que esos datos no se filtraron en este incidente.
Sobre las contraseñas, utiliza una formulación diferente: su exposición no se ha confirmado hasta el momento. La investigación continúa, por lo que no equivale a una garantía definitiva de que hayan quedado fuera del alcance del acceso.
La vía de entrada continúa bajo investigación
La compañía bloqueó las comunicaciones procedentes del origen del acceso, aplicó medidas provisionales y creó un equipo de respuesta. También notificó el incidente a la Comisión de Protección de Información Personal de Japón.
Especialistas externos colaboran en el análisis de la causa y de cómo se consiguió entrar. El aviso no identifica una vulnerabilidad concreta ni atribuye el ataque a un grupo.
La empresa está enviando comunicaciones a los miembros afectados y anuncia medidas permanentes para reforzar la protección y supervisión del sistema.
Cómo actuar ante un posible mensaje fraudulento
Según BK Japan, no se han confirmado usos fraudulentos ni otros perjuicios posteriores. Aun así, los datos de contacto podrían emplearse para hacer más creíbles falsas alertas de cuenta o supuestos reembolsos. Son riesgos potenciales, no campañas demostradas en este caso.
Para comprobar cualquier aviso, abre directamente la aplicación o escribe la dirección oficial en el navegador. Evita enlaces y adjuntos de mensajes sospechosos y no facilites contraseñas, códigos de verificación o datos bancarios ante contactos inesperados.
Estas precauciones coinciden con las recomendaciones de INCIBE frente a suplantaciones. Si ya introdujiste una contraseña en una página fraudulenta, cámbiala desde el servicio legítimo y sustituye cualquier reutilización en otras cuentas.
Comentarios
Publicar un comentario
Sé respetuoso con los demás usuarios y no utilices lenguaje ofensivo o discriminatorio.