バーガーキングは機密データを提供、メイヨーなし

バーガーキング フランスのサイトの設定ミスにより、バーガーキング チェーンに対する大規模なサイバー攻撃に使用された可能性のある機密データが流出しました。

Security Affairs の研究者はこの欠陥を発見し、2019 年にも同様のことが起きたと指摘しました。 設定ミス バーガーキングのメニューを購入した子供たちの情報を漏らしていた。

最も最近の バーガーキングのデータ漏洩 事件によりデータベースの資格情報が暴露され、研究者が求人情報や応募者のデータと考えているもの。 アナリストらはデータベースの内容を合法的に閲覧できなかったと報告書は指摘している。

侵害された認証情報をサイトの Google タグ マネージャー ID と組み合わせることで、攻撃者はタグ ID を自分たちが管理するコンテナに変更し、そこから変更する可能性があります。 任意のコードを実行すると安全保障担当チームが説明した。 研究者らはまた、公開されたデータの中に、サイトの分析操作に使用された可能性のある Google Analytics ID を発見しました。

研究者らはバーガーキングに対し、データ漏洩に起因するサイバー攻撃の可能性を警告し、問題は解決された。