汉堡王确认数据泄露事件，暴露了 1118 万用户记录

亮哥亮哥
亮哥亮哥

信安社群

2026年10月16日 17:30
广东

去阅读

请点击上方蓝色的【#公众号信安社群#】微信公众号一键关注！

汉堡王确认数据泄露事件，约 11.18 万用户记录遭曝光。在日本运营该连锁店的 BK 日本表示，外部人员非法访问了用于管理官方应用程序会员信息的系统。

该公司于 2026 年 10 月 15 日披露了此事。根据其公告，非法访问发生在 10 月 2 日至 10 月 7 日之间，公司于 10 月 13 日确认信息泄露。此次披露涉及会员记录，而非确认的独特人数。

泄露的信息包括会员 ID、电子邮件地址、注册类型、都道府县、性别、出生日期、平假名和片假名的全名以及电话号码。受影响的字段还包括会员是否使用移动点餐功能以及其电子邮件地址是否已验证。

移动点餐字段描述了某人是否使用了该功能。不应将其作为详细购买历史或个人订单内容遭曝光的证据。同样，都道府县标识了日本的一个地区，而不一定透露完整的家庭住址。

BK 日本表示其不持有信用卡号码，因此这些信息在此次事件中未被泄露。公司还表示目前尚未确认有登录密码泄露。这种措辞使得密码泄露问题仍处于调查中，而非提供无条件保证。

该公司表示已阻止未经授权的访问，组建了应对团队，并通知了日本个人信息保护委员会。公司还正通过电子邮件向受影响的成员通报此事。

外部专家正在协助调查攻击原因及攻击者最初如何进入系统。BK 日本尚未公开指明被利用的漏洞，也未确认是否涉及被盗凭证。已披露的细节并未证实勒索软件、支付系统被入侵或与其他攻击有关联。

路透社的报道也引用了该公司加强系统安全性和监控，并与外部专家合作计划。这些措施着眼于未来的保护，但调查仍需确定访问是如何发生的以及哪些控制措施失效。

BK 日本表示，尚未确认有任何次生危害，包括泄露信息的欺诈性使用。然而，姓名、出生日期、电话号码和电子邮件地址的组合构成了一个明显的风险，可能导致令人信服的钓鱼信息。

一个诈骗者可能会利用这些详细信息，使伪造的汉堡王退款、账户检查或安全警报看起来真实可信。信息可能会引导用户到一个虚假的登录页面，或要求他们提供支付详情。这些是潜在的后续威胁，而非本次确认的活动。

受影响的成员应谨慎对待声称代表汉堡王的意外电子邮件、短信和电话。他们不应点击消息链接，而应打开官方应用程序或直接输入公司网站地址来检查任何账户通知。

成员不应在回应非请自来的联系时共享密码、支付详情或验证码。任何在可疑页面上输入凭证的人都应更改受影响的密码，并在其他地方替换已重用的密码。