--- title: "Burger King Japon : fuite de 11,18 millions de dossiers clients" description: "Burger King Japon signale qu'un serveur contenant les données de 11,18 millions de clients de son application officielle a été consulté sans autorisation. Les personnes concernées doivent se méfier des messages qui usurpent l'enseigne." canonical: https://inyourgeek.com/articles/2026-10-17-burger-king-japon-fuite-de-11-18-millions-de type: article author: "Sébastien Soulier" publisher: "InYourGeek" language: fr datePublished: 2026-10-17 dateModified: 2026-10-17 section: "Sécurité" tags: ["securite", "donnees", "japon"] --- # Burger King Japon : fuite de 11,18 millions de dossiers clients > Burger King Japon signale qu'un serveur contenant les données de 11,18 millions de clients de son application officielle a été consulté sans autorisation. Les personnes concernées doivent se méfier des messages qui usurpent l'enseigne. 17 octobre 2026 · Sécurité · 3 min ## Une intrusion au début du mois d'octobre Burger King Japon, filiale japonaise de la chaîne de restauration rapide, a signalé qu'un serveur contenant les données de 11,18 millions de clients a été consulté sans autorisation. Selon le communiqué de l'entreprise, relayé le 16 octobre 2026 par [Bleeping Computer](https://www.bleepingcomputer.com/news/security/burger-king-japan-data-breach-exposes-11-million-customer-records/), cet accès a eu lieu entre le vendredi 2 octobre et le mercredi 7 octobre 2026. L'enquête complémentaire a été close le 13 octobre, et le communiqué, publié un jeudi, présente des excuses aux clients dont les données ont été volées au début du mois puis publiées en ligne. ## Des données d'application, sans cartes bancaires Les serveurs concernés stockaient les informations des utilisateurs de l'application mobile officielle de l'enseigne : noms, dates de naissance, genre, adresses e-mail, numéros de téléphone et historique des commandes. D'après l'entreprise, la base ne contenait pas de numéros de carte bancaire, et aucun élément ne montre que des identifiants d'utilisateurs ont été consultés. Burger King Japon a signalé l'incident à la Commission de protection des informations personnelles (Personal Information Protection Commission), et elle poursuit, avec l'aide d'experts externes en cybersécurité, l'analyse de la manière dont les attaquants ont accédé au serveur. Cet article repose sur une source unique, l'article de Bleeping Computer qui reprend le communiqué de l'entreprise. Nous n'avons pas pu le recouper avec une autre source indépendante : les faits ci-dessus sont donc attribués à l'entreprise. ## Ce que les clients doivent faire Selon l'entreprise, aucun préjudice secondaire, comme une utilisation frauduleuse, n'a été confirmé à ce stade. Cela ne met pas les clients à l'abri pour autant : des noms, des numéros de téléphone et des adresses e-mail, rapprochés d'un historique de commandes, suffisent à rédiger des messages qui paraissent légitimes. Burger King Japon demande de se méfier des courriels, SMS et appels qui usurpent l'enseigne, de ne pas cliquer sur les liens ni ouvrir les pièces jointes de ces messages, et de ne jamais saisir ses informations de membre ou son mot de passe à la suite d'un tel contact. Si un message réclame ces informations au nom de l'enseigne, le plus sûr est de ne pas répondre et de passer par l'application officielle plutôt que par un lien reçu. ## Un incident parmi d'autres, et des leçons à tirer Le cas n'est pas isolé. La source cite plusieurs grandes entreprises japonaises visées depuis le début de l'année, parmi lesquelles KDDI, Nikkei, Keio et Sakura Internet. Un chercheur de Macnica recense 119 incidents de vol ou d'exposition de données personnelles au Japon depuis le début de l'année 2026. Selon lui, les attaquants sondent désormais les sites et les API à la recherche de faiblesses de contrôle d'accès, de configuration et d'authentification, et exploitent des vulnérabilités déjà connues. Pour une entreprise qui stocke des données personnelles, la première leçon est la plus ingrate : savoir précisément ce qu'elle conserve et pourquoi. Une donnée qui n'est pas stockée ne peut pas fuir, et un historique de commandes gardé sans usage est une exposition sans contrepartie. Vient ensuite le contrôle d'accès, y compris sur les API qu'on oublie d'auditer, qui correspond exactement à la surface décrite par le chercheur. Enfin, la mise à jour des composants dont les failles sont connues ferme une partie des portes que les attaquants empruntent déjà. Ces mesures sont connues ; elles ne protègent que si elles sont appliquées avant l'incident. Une application de fidélité collecte des points, mais elle collecte aussi la confiance de ses clients, et c'est elle qui se perd en premier. ## Sources - [Burger King Japan data breach exposes 11 million customer records](https://www.bleepingcomputer.com/news/security/burger-king-japan-data-breach-exposes-11-million-customer-records/) — bleepingcomputer.com _Article rédigé avec assistance IA à partir des sources citées, relu et validé par un humain avant publication._ --- Page HTML équivalente : https://inyourgeek.com/articles/2026-10-17-burger-king-japon-fuite-de-11-18-millions-de Publié par InYourGeek — https://inyourgeek.com/a-propos Méthode et garde-fous : https://inyourgeek.com/methode Tous les articles : https://inyourgeek.com/archives