據 Impress Watch 報導,經營日本漢堡王的 BK Japan 10 月 15 日宣布,官方 App 會員系統遭第三者未授權存取,約 1,118 萬筆會員資料外洩 [1]。未授權存取發生在 10 月 2 日至 7 日、13 日確認外洩,資料包括會員 ID、電郵、姓名、電話、生日、性別與都道府縣等;公司未持有信用卡號,也未發現登入密碼外洩或二次損害 [1][2]。會員收到假冒漢堡王的可疑郵件、簡訊或電話時,不要開啟其中連結或附件,也不要輸入會員資料或密碼 [2]。
本事件尚未經官方確認,內容以媒體或第三方報導為依據,請謹慎解讀。
高監控中媒體報導
日本漢堡王官方 App 會員系統 10 月初遭入侵,約 1,118 萬筆姓名、電郵與電話資料外流
閱讀約 1 分鐘
- 揭露
- 2026年10月15日
- 發生
- 2026年10月2日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 11,180,000 筆資料[1]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據報導,BK Japan 確認會員資料管理系統可能遭第三者存取,調查後在 10 月 13 日確認 10 月 2 日至 7 日間的未授權存取導致會員,掌握後已阻斷該來源連線並成立對策本部 [1][2]。
影響範圍
外洩資料約 1,118 萬筆,包括會員 ID、電郵、登錄類型、都道府縣、性別、生日、姓名、電話、行動點餐紀錄有無與電郵驗證有無;公司未持有信用卡號,也未確認登入密碼外洩,目前未發現二次損害 [1][2]。
公司處置與建議
公司已向個人資訊保護委員會報告,與外部專業機構調查入侵途徑並強化監控 [2]。公司提醒會員,遇到假冒漢堡王的可疑聯繫時不要開啟連結或附件,也不要輸入會員資料或密碼 [2]。
修復指引
廠商建議
- 1提防假冒聯繫 detect[2]
勿開啟假冒漢堡王訊息中的連結或附件,也勿輸入會員資料或密碼。
參考來源
媒體報導2
- [1]
“バーガーキング公式アプリにおいて、第三者による不正アクセスを受け、公式アプリ会員の会員情報が外部に漏えいしたと発表した。漏えいした会員情報は約1,118万件。”
- [2]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。