Burger King Japonya Hacklendi: 11 Milyon Kişinin Siparişleri Sızdı

Mobil sistemde beş gün süren fark edilmeyen erişim

Siber saldırganlar tespit edilene kadar uygulamanın ana veritabanında neredeyse bir hafta geçirdi.

Burger King Japonya tarafından paylaşılan resmi açıklamaya göre, akıllı telefon uygulamasını yöneten arka plan sunucularına üçüncü taraflarca yetkisiz erişim sağlandı. Yetkisiz giriş 2 Ekim 2026 Cuma günü başladı ve 7 Ekim 2026 Çarşamba gününe kadar sistem içinde fark edilmeden devam etti.

Şirketin güvenlik ekipleri olayın boyutunu 13 Ekim Salı günü netleştirerek saldırganların erişim sağladığı kaynak adresleri engelledi. Yapılan inceleme sonucunda 11,18 milyon müşteri kaydı çalındığı ortaya çıktı. Bu sayı, zincirin Japonya'daki kayıtlı mobil kullanıcı kitlesinin çok büyük bir bölümünü temsil ediyor.

Banka ve ödeme kartı bilgileri ayrı bir altyapıda barındırıldığı için ele geçirilmedi. Ancak gerçek isimler, telefon numaraları ve sipariş alışkanlıklarının sızması büyük bir kimlik avı riski yaratıyor. Tıpkı sahte takvim daveti fırtınası vakalarında olduğu gibi, saldırganlar bu tip gerçek alışveriş verilerini hedefli oltalama senaryolarında sıklıkla kullanıyor.

Burger King Japonya veri sızıntısı ve fast food sektöründeki riskler

Bu olay, restoran zincirinin karşılaştığı ilk veri krizi değil. 2024'ün sonlarında Burger King'in Rusya operasyonları, üçüncü taraf pazarlama yazılımı Mindbox üzerinden hedef alınmış ve binlerce müşteri profili sızdırılmıştı.

Fast food devleri son yıllarda kâr marjlarını artırmak ve tüketici alışkanlıklarını yakından takip etmek için müşterileri ısrarla şube kasalarından mobil sadakat uygulamalarına yönlendiriyor. Fakat bu durum, kurumsal düzeyde sıkı güvenlik önlemleriyle korunmayan devasa kişisel veri havuzlarının oluşmasına yol açıyor.

Şirket, durumu Japonya Kişisel Bilgileri Koruma Komisyonu'na (PPC) aktardığını ve şu ana kadar sızan verilerle bağlantılı ikincil bir dolandırıcılık tespit edilmediğini bildirdi. Müşterilerinden özür dileyen Burger King Japonya, saldırganların içeriye hangi açıktan faydalanarak sızdığına dair teknik ayrıntı paylaşmadı.

Türkiye'deki kullanıcıları etkiliyor mu?

Söz konusu veri ihlali sadece Burger King Japonya'nın yerel mobil altyapısını ve bu pazara özel akıllı telefon uygulamasını kapsıyor. Türkiye'de TAB Gıda bünyesinde faaliyet gösteren Burger King operasyonları, 'Tıkla Gelsin' platformu ve yerel altyapılar tamamen bağımsız sunucularda çalıştığı için Türk kullanıcıların hesap bilgileri bu olaydan etkilenmedi.

Ancak daha önce Japonya'ya turist veya iş amaçlı seyahat edip yerel Burger King uygulamasını indirerek kayıt olmuş ve sipariş vermiş vatandaşların iletişim ve hesap detayları sızan bu 11 milyonluk veri kümesinin içinde yer alabilir.

11 milyondan fazla kullanıcının profil bilgileri dışarı sızmışken asıl tehlike bundan sonra başlıyor; tüketiciler artık gerçek yemek sipariş geçmişlerine göre hazırlanmış sahte fatura ve kargo iletilerine karşı uyanık olmak zorunda.