HIBP təsdiqlədi: Burger King Russia sızması 3,2 milyon istifadəçiyə toxunub

Məlumat sızmaları barədə xəbərdarlıq edən Have I Been Pwned (HIBP) xidməti Burger King Russia-nın 3,2 milyon müştərisinin məlumatlarını öz bazasına əlavə edib. Bununla 2024-cü ildə məlum olan hücumun miqyası rəsmən təsdiqlənib.

Məlumatlar Rusiyadakı Burger King şəbəkəsinin marketinq platforması Mindbox-a edilən hücumdan əldə edilib. Hücum 2024-cü ilin avqustunda baş verib, restoran operatoru isə bunu iki ay sonra, oktyabrda ictimai şəkildə təsdiqləyib.

Sızıb çıxan qeydlərdə nə var

HIBP-yə görə, açıqlanan məlumatlara müştərilərin adları, doğum tarixləri, e-poçt ünvanları və telefon nömrələri, həmçinin cins və təxmini coğrafi mövqe daxildir. Məlumatlar altı ildən çox dövrü əhatə edir — ən qədim qeydlər 2018-ci ilin mayına gedib çıxır, yəni söhbət hücumdan çox əvvəl yaradılmış hesablardan da gedir.

2024-cü ildəki xəbərlər 5,6 milyondan çox məlumat sətrindən bəhs edir və sızıntıda müştərinin ən çox sevdiyi yeməyin və əvvəlki sifariş tarixlərinin də olduğunu bildirirdi. HIBP bu sahələri qeyd etmir.

Şirkətin mövqeyi

Hadisə 2024-cü ilin oktyabrında ictimailəşəndə Burger King Rusiyanın TASS xəbər agentliyinə bildirib ki, müştəri məlumatları "hücumdan zərər çəkənlər sırasında ola bilər", lakin ödəniş və ya pasport məlumatlarının söhbət mövzusu olmadığını vurğulayıb.

"Mindbox platforması və digər üçüncü tərəflər Burger King müştərilərinin şəxsi pasport və ya ödəniş məlumatlarına çıxışı yoxdur", — deyə şirkət açıqlayıb.

Digər sızmalarla əlaqə

Rusiyanın Xakep kibertəhlükəsizlik nəşri öz mənbələrinə istinadən Mindbox sızmasını bir neçə başqa hadisə ilə əlaqələndirib və onları tək bir hücumçuya aid edib. Zərər çəkdiyi iddia olunan şirkətlər arasında ölkənin ən böyük uşaq malları pərakəndə satıcısı Detsky Mir də var; burada milyondan çox qeydin olduğu bildirilir.

Hücumla onun miqyasının təsdiqlənməsi arasındakı iki illik fasilə tanış problemi göstərir: marketinq və loyallıq platformalarının topladığı şəxsi məlumatlar illərlə diqqətdən kənar qala bilir və zərərçəkənlər öyrənəndə məlumat çoxdan dövriyyədə olur. Ad, doğum tarixi və telefon nömrəsi ödəniş məlumatı olmadan belə inandırıcı fişinq mesajları hazırlamaq və ya oğurlanmış parolları başqa xidmətlərdə yoxlamaq üçün kifayətdir.