Burger King Japón: una brecha en su app expone a 11,18 millones de socios

BK Japan, que gestiona los restaurantes Burger King en Japón, dijo el 15 de octubre de 2026 que una persona ajena había accedido a unos 11,18 millones de registros de socios de su app oficial. Entre los datos había nombres, números de teléfono, direcciones de correo electrónico y fechas de nacimiento. La filtración es una de las mayores de una oleada de ataques contra empresas japonesas este mes. Pone en manos de los estafadores una lista ya hecha de personas a las que atacar.

El acceso no autorizado se produjo del 2 al 7 de octubre, y la empresa lo descubrió el 13 de octubre, informa ITmedia NEWS. Alcanzó el sistema que gestiona la información de los socios de la app. La empresa no ha dicho cómo entró el atacante.

Qué se expuso

ITmedia y GAME Watch enumeran los mismos campos. BleepingComputer, que informó del anuncio en inglés, describe uno de ellos como historial de pedidos.

Expuesto	No expuesto
ID de socio	Números de tarjeta de crédito, que la empresa dice no guardar
Nombre completo, en kanji y katakana	Contraseñas de inicio de sesión, sin filtración confirmada por ahora
Correo electrónico y si estaba verificado
Número de teléfono
Fecha de nacimiento y sexo
Prefectura, la región de Japón donde vive el socio
Tipo de registro
Si el socio ha usado los pedidos desde el móvil

La empresa dice que no ha confirmado daños secundarios, como el uso fraudulento de los datos. «Pedimos sinceras disculpas por las grandes molestias y la preocupación causadas», dijo, según la traducción de BleepingComputer.

Qué ha hecho la empresa

BK Japan bloqueó el tráfico procedente del origen del acceso y creó un equipo de respuesta, informa ITmedia. También dio estos pasos:

• informó de la filtración a la Personal Information Protection Commission de Japón, el regulador nacional de privacidad
• empezó a contactar uno por uno con los socios afectados
• inició una investigación con especialistas externos sobre la vía de entrada y la causa
• empezó a trabajar en una mayor seguridad y vigilancia para evitar que se repita, según GAME Watch

La empresa también advirtió a los socios sobre mensajes falsos. Hay que estar atento a correos, mensajes de texto y llamadas sospechosos que se hagan pasar por Burger King, informa ITmedia. No se deben abrir sus enlaces ni sus adjuntos, y nunca se deben introducir los datos de socio ni la contraseña.

Parte de una ola más amplia

La filtración llega en un mal mes para las empresas japonesas. El Gobierno de Japón reforzó sus alertas cibernéticas el 9 de octubre, después de que más de 20 empresas informaran de ataques. Solo el servicio de vehículos compartidos Times Car filtró unos 6,6 millones de cuentas.

Con 11,18 millones de registros, la filtración de Burger King supera a cualquier caso individual de aquel informe anterior. Ninguna de las fuentes la vincula con los otros ataques, y la empresa no ha nombrado a ningún atacante.

Qué significa esto para los desarrolladores

• Trata los datos de contacto como sensibles. Aquí no se filtraron números de tarjeta ni contraseñas, pero los datos siguen permitiendo estafas dirigidas. Nombre, teléfono, correo y fecha de nacimiento juntos permiten a un estafador escribir un mensaje creíble.
• Pregúntate por qué guardas cada campo. Las apps suelen recopilar la fecha de nacimiento, el sexo y la región con fines de marketing. Cada campo que guardas es un campo más que puede filtrarse. Elimina los que no uses.
• Mantén los datos de pago fuera de tus propios sistemas. BK Japan dice que no guarda números de tarjeta, así que no se pudo filtrar ninguno. Usar un proveedor de pagos para guardar las tarjetas limita el daño de una brecha como esta.
• Vigila la detección lenta. El acceso duró seis días, y la empresa lo descubrió seis días después. Las alertas ante lecturas masivas inusuales de una base de datos de socios acortarían ese intervalo.
• Avisa a los usuarios antes de que lleguen los estafadores. BK Japan contó a sus socios qué mensajes falsos podían esperar. Si gestionas una app con una gran base de socios, prepara ese aviso ahora, antes de necesitarlo.