Burger King Japão confirma violação de dados afetando 11 milhões de registros de clientes

Segundo relatos, o Burger King Japão divulgou uma significativa violação de dados, confirmando que um ator não autorizado acessou um servidor contendo informações de clientes. O incidente, segundo relatos, comprometeu registros de mais de 11 milhões de usuários de seu aplicativo oficial para smartphone. A empresa pediu desculpas aos clientes afetados.

Segundo relatos, O Burger King Japão anunciou que um servidor que gerenciava informações de membros de seu aplicativo oficial foi alvo de acesso não autorizado. Uma investigação, concluída em 13 de outubro, revelou que a violação ocorreu entre 2 de outubro e 7 de outubro. Os dados comprometidos incluem nomes de clientes, datas de nascimento, gênero, endereços de e-mail, números de telefone e histórico de pedidos. A empresa afirmou que detalhes de cartões de pagamento não estavam armazenados no servidor afetado.

Segundo relatos, os DPOs devem revisar os planos de resposta a incidentes e as políticas de retenção de dados de suas organizações, particularmente em relação a programas de fidelidade de clientes ou serviços baseados em aplicativos. Este incidente sublinha a importância de controles de acesso robustos e monitoramento contínuo para atividades não autorizadas em sistemas que contêm dados pessoais. Os profissionais também devem garantir que estratégias claras de comunicação estejam em vigor para notificar indivíduos afetados e autoridades relevantes em caso de violação.

A violação de dados do Burger King Japão destaca o risco contínuo para organizações que gerenciam grandes volumes de dados pessoais de clientes.