Аналитики сервиса об утечках данных DLBI сообщили, что в открытый доступ, предположительно, попали данные клиентов сети ресторанов быстрого питания «Бургер Кинг»: их имена, номера телефонов, адреса электронной почты, даты рождения, пол, города и даты заказов.
Всего опубликовано более 5,5 млн строк за промежуток времени с 31.05.2018 по 25.08.2024. По информации аналитиков, данные получены из мобильного приложения.
В пресс‑службе «Бургер Кинг» заявили «Газете.Ru», что личные данные клиентов сети могли оказаться в открытом доступе из‑за хакерской атаки на платформу Mindbox.
«В числе пострадавших от атаки также могут присутствовать данные клиентов сети ресторанов „Бургер Кинг“. „Бургер Кинг“ подтверждает, что среди персональных данных, достоверность которых уточняется, отсутствует информация о платёжных реквизитах: открытая информация о транзакциях не передаётся и не хранится у третьих лиц. Платформа Mindbox и иные третьи лица не имеет доступа к личным паспортным и платёжным данным клиентов сети. Мы видим, что в последние месяцы участились случаи хакерских атак, в том числе кражи данных. Безопасность персональных данных наших пользователей — наш ключевой приоритет. Мы гарантируем, что платёжные реквизиты и любая прочая чувствительная информация, связанная с платёжными или паспортными данными наших пользователей, находятся в полной безопасности: взломщики не имеют доступа к этой информации», — сообщили в компании.
В Роскомнадзоре сообщили, что служба не получала уведомления об утечке персональных данных от «Бургер Кинга». «Согласно закону № 152-ФЗ оператор, допустивший утечку персональных данных, обязан в течение 24 часов уведомить об этом Роскомнадзор. По состоянию на 11:30 10 октября 2024 года уведомление об утечке персональных данных от компании Burger King в ведомство не поступало», — отметили в пресс‑службе.
Также сообщается, что в открытый доступ попали данные 1,2 млн клиентов магазина «Детский мир»). В слив попали как пользователи мобильных приложений под Android и iOS, так и веб‑сайта. В базе содержатся номера бонусной карты, фамилия и имя, телефон, электронная почта, дата совершения покупки.
Ашот Оганесян из DLBI рассказал Хабру, что атака на «Бургер Кинг» и «Детский мир» — дело рук одного хакера. «Это стиль этого хакера. Он все это в августе сделал и слил в один день. В привате базы были. А сегодня его переклинило и выложил», — сказал эксперт.
