Burger King Japan har bekreftet at en tredjepart fikk uautorisert tilgang til systemet som håndterer medlemsinformasjon for kjedens offisielle mobilapp. Selskapet opplyser at rundt 11,18 millioner medlemsoppføringer kan ha lekket ut.
Ifølge selskapets redegjørelse skjedde den uautoriserte tilgangen mellom 2. og 7. oktober 2026. Etter en intern undersøkelse ble det 13. oktober fastslått at medlemsinformasjon hadde blitt eksponert. Hendelsen ble offentliggjort to dager senere, 15. oktober.
De berørte opplysningene omfatter blant annet medlems-ID, e-postadresse, navn, telefonnummer, fødselsdato, kjønn, registreringstype og japansk prefektur. Det kan også være eksponert informasjon om hvorvidt en bruker har benyttet mobilbestilling, samt om e-postadressen er bekreftet.
Burger King Japan understreker at selskapet ikke lagrer kundenes kredittkortnumre i det berørte systemet. Det er heller ikke bekreftet at innloggingspassord er lekket. Selskapet opplyser samtidig at det foreløpig ikke har fått bekreftet misbruk av de eksponerte opplysningene.
Selskapet sier at trafikken fra den aktuelle kilden ble blokkert så snart hendelsen ble oppdaget. Burger King Japan har rapportert saken til Japans personvernmyndighet og samarbeider med eksterne sikkerhetseksperter for å finne årsaken og styrke sikkerheten.
For berørte appbrukere er den mest nærliggende risikoen målrettede svindelforsøk. Kombinasjonen av navn, kontaktopplysninger og fødselsdato kan gjøre falske meldinger mer troverdige. Burger King Japan ber derfor kundene være særlig varsomme med uventede e-poster, SMS-er og telefonsamtaler som utgir seg for å komme fra selskapet. Brukere bør ikke åpne vedlegg, følge lenker eller oppgi passord og andre opplysninger som svar på slike henvendelser.