Burger King sufre una filtración masiva de datos en Japón que afecta a 11 millones de registros de clientes
Burger King ha confirmado un importante incidente de ciberseguridad en Japón que ha comprometido 11,18 millones de registros de clientes de su aplicación oficial para dispositivos móviles.
Aunque la empresa asegura que no se han detectado usos fraudulentos de la información, ha pedido a sus clientes que extremen las precauciones ante posibles intentos de suplantación de identidad.
Los atacantes permanecieron varios días dentro del sistema
Según la investigación realizada por Burger King Japón, el acceso no autorizado tuvo lugar entre el 2 y el 7 de octubre de 2026. “Identificamos un posible acceso no autorizado de terceros al sistema que gestiona la información de los miembros de nuestra aplicación oficial y llevamos a cabo una investigación”, ha expresado la empresa en un comunicado.
Los ciberdelincuentes consiguieron acceder a un servidor que almacenaba información de los usuarios registrados en la aplicación.
Entre los datos comprometidos figuran nombres, fechas de nacimiento, sexo, direcciones de correo electrónico, números de teléfono e historiales de pedidos.
La cadena asegura que actuó en cuanto tuvo conocimiento de la intrusión. “Al detectar el acceso no autorizado, bloqueamos inmediatamente el acceso desde el origen correspondiente”, aseguraron.
Burger King, fundada en Florida en 1953, dispone actualmente de cerca de 20.000 establecimientos internacionales, aproximadamente 350 de ellos en Japón.
No se han filtrado números de tarjetas bancarias
Uno de los aspectos que ha querido aclarar Burger King Japón es que los servidores afectados no almacenaban números de tarjetas de crédito.
Tampoco se han encontrado evidencias de que los atacantes consiguieran acceder a las credenciales de autenticación de los usuarios.
Pero claro, los cibermalos podrían utilizar nombres, teléfonos o datos de compras anteriores para elaborar mensajes fraudulentos aparentemente legítimos.
La compañía ha notificado el incidente a la Comisión de Protección de Información Personal de Japón (PPC) y trabaja con especialistas externos para determinar cómo consiguieron los atacantes vulnerar sus sistemas.
“Pedimos sinceramente disculpas por las grandes molestias y preocupaciones que esta situación ha causado a nuestros clientes y a todos los implicados”, ha concluido en dicho comunicado.
Burger King advierte sobre posibles correos y mensajes fraudulentos
Tras confirmar la filtración, Burger King Japón ha recomendado desconfiar de comunicaciones inesperadas que utilicen su identidad corporativa.
La compañía advierte especialmente sobre correos electrónicos, mensajes SMS y llamadas telefónicas que soliciten información personal o incluyan enlaces sospechosos.
También aconseja evitar la descarga de archivos adjuntos desconocidos y no introducir contraseñas en páginas cuya autenticidad no pueda verificarse.
Japón acumula numerosos incidentes de ciberseguridad en 2026
La brecha de Burger King se suma a otros incidentes registrados durante 2026 en grandes compañías japonesas.
Entre las organizaciones afectadas figuran Nikkei, KDDI, Sakura Internet, IDC Frontier, Keio y Times Car, pertenecientes a sectores como telecomunicaciones, transporte, servicios digitales y medios de comunicación.
El investigador Yutaka Sejiyama, de Macnica, ha contabilizado 119 incidentes relacionados con el robo o la exposición de información personal durante este año.
Su análisis identifica una creciente actividad de los atacantes contra páginas web y API, especialmente mediante errores de configuración, deficiencias en los controles de acceso y fallos de autenticación.
También destaca el aprovechamiento de vulnerabilidades conocidas para las que ya existen soluciones de seguridad, pero que continúan presentes en sistemas sin actualizar.