Burger King Sajikan Data Sensitif, Tanpa Mayo

Kesalahan konfigurasi di situs Burger King Prancis telah mengungkap data sensitif yang dapat digunakan untuk melancarkan serangan siber besar-besaran terhadap rantai tersebut.

Para peneliti di Urusan Keamanan menemukan kelemahan tersebut dan mencatat hal serupa pada tahun 2019 salah konfigurasi sempat membocorkan informasi anak-anak yang membeli menu Burger King.

Paling baru Kebocoran data Burger King kredensial basis data yang terungkap dari insiden tersebut, dan apa yang peneliti anggap sebagai postingan pekerjaan dan data pelamar. Para analis secara hukum tidak dapat melihat isi database, kata laporan itu.

Dengan menggabungkan kredensial yang disusupi dengan ID Google Pengelola Tag situs, pelaku ancaman dapat mengubah ID Tag ke penampung yang mereka kontrol, dan dari sana jalankan kode arbitrer, jelas tim Urusan Keamanan. Para peneliti juga menemukan ID Google Analytics di antara data yang terekspos, yang dapat digunakan untuk memanipulasi analisis situs.

Para peneliti memperingatkan Burger King tentang potensi serangan siber yang berasal dari paparan data, dan masalahnya telah diperbaiki.