Burger King Japon dit que 11,18 millions de dossiers de l’appli ont fui

Le 15 octobre 2026, BK Japan, l’entreprise qui exploite Burger King au Japon, a dit qu’un tiers avait accédé au système qui tient les membres de l’appli officielle Burger King. L’entreprise dit qu’environ 11,18 millions de dossiers de membres ont été copiés. Si vous n’avez jamais utilisé cette appli japonaise, vous n’êtes pas dans celle-ci.

Ce que contenaient les dossiers

L’avis de BK Japan (PDF, en japonais) dit que l’accès non autorisé a duré du vendredi 2 octobre au mercredi 7 octobre, et que la fuite a été confirmée le mardi 13 octobre. L’entreprise dit avoir ensuite bloqué la source de cet accès.

L’avis énumère les champs copiés :

• identifiant de membre
• adresse courriel
• type d’inscription
• préfecture
• sexe
• date de naissance
• nom, en kanji et en kana
• numéro de téléphone
• si le membre avait un historique de commande mobile
• si l’adresse courriel avait été vérifiée

Elle dit que Burger King Japon ne détient pas les numéros de carte de crédit, donc ceux-ci n’étaient pas dans la fuite. Elle dit aussi ne pas avoir confirmé que les mots de passe de connexion ont été copiés, et ne pas avoir vu d’utilisation abusive qu’elle puisse relier à cet incident. La façon dont le tiers est entré est encore à l’étude avec une firme externe. L’entreprise dit avoir signalé la fuite à la Commission de protection des renseignements personnels du Japon et envoyer des courriels aux membres touchés.

Quoi faire si vous utilisiez l’appli

1. Ne suivez pas un lien dans un message au sujet de cette fuite. L’avis demande d’ignorer les courriels, textos et appels suspects qui se font passer pour Burger King ou l’appli, et de ne pas ouvrir de pièces jointes ni taper un mot de passe à cause d’eux. La page de l’entreprise est burgerking.co.jp.
2. Réinitialiser le mot de passe reste raisonnable. L’entreprise n’a pas confirmé que les mots de passe ont été copiés. Réinitialiser celui de l’appli, et celui de tout autre compte qui le réutilisait, ferme le cas où cette confirmation serait fausse.
3. Surveillez l’adresse courriel du compte. Un nom, un numéro de téléphone, une date de naissance et un courriel dans un même dossier suffisent à un message ciblé. Pour la forme que ça prend d’habitude, voir comment les fraudeurs utilisent des données fuitées.
4. Si vous ne mangez chez Burger King qu’à l’extérieur du Japon, vous pouvez vous arrêter. Cet avis concerne le système des membres de l’appli officielle japonaise, pas une base de données mondiale des restaurants.

Comment Frame aide

Frame tient un catalogue des fuites connues et vous permet d’ajouter celles dont vous savez avoir fait partie à un courriel vérifié. Frame montre ce que chacune a exposé, vous donne une courte liste de vérifications, et la compte dans votre rapport d’exposition. Les recherches automatiques de fuites ne sont pas encore en service. Nous ne collectons ni ne stockons les dossiers qui ont fui.

Sources

• BK Japan, Excuses et avis sur la fuite des renseignements des membres de l’appli officielle, 15 octobre 2026
• BK Japan, Liste des nouvelles, 15 octobre 2026
• NHK, Environ 11,18 millions de dossiers de membres de l’appli Burger King ont fui, 15 octobre 2026