Бургер Кинг: всплыла старая утечка
Have I Been Pwned добавил в свою базу данные российских клиентов «Бургер Кинга» — речь идёт о 3,2 млн уникальных адресов электронной почты. Формально новость не свежая: сама утечка относится к 2024 году, а файл с данными появился в открытом доступе ещё в октябре. Просто до сих пор у пострадавших не было удобного способа проверить, засветился ли их ящик. Теперь такая возможность появилась — запись в сервисе датирована 21 сентября 2026 года.
Что именно утекло? Помимо почты, в базе встречаются имена, телефоны, даты рождения, пол и примерное местоположение клиентов. Данные охватывают период с 2018-го по август 2024-го. По оценке Have I Been Pwned, около 60% адресов уже фигурировали в других утечках, но это ничего не говорит о том, какие именно сведения попали в конкретную базу ресторанной сети. Любопытно, что при первом появлении файла исследователи насчитали в нём свыше 5,6 млн строк и около 3,16 млн уникальных адресов, а среди полей упоминались любимые блюда и даты заказов. Впрочем, сравнивать строки и адреса напрямую нельзя: один ящик мог встречаться в нескольких записях, а сведения о заказах в описание утечки от Have I Been Pwned вообще не вошли.
Сама компания тогда связала публикацию с атакой на подрядчика — платформу автоматизации маркетинга Mindbox. «Бургер Кинг» заявил, что платёжные реквизиты и паспортные данные клиентов не пострадали. Mindbox подтвердил посторонний доступ к журналам административной панели нескольких клиентов, но так и не смог точно сказать, что опубликованный файл — следствие именно этого инцидента. Вопрос о том, кто и как собрал базу, по сути, остался открытым.
Практический вывод простой: проверка на Have I Been Pwned покажет, попал ли ваш адрес в утечку «Бургер Кинга». Совпадение не означает взлом почтового ящика — паролей в описании нет. Но имя, телефон или дата рождения в руках мошенника делают письмо или звонок «от ресторана» куда убедительнее. Поэтому стоит отнестись внимательнее к сообщениям, в которых незнакомые люди обращаются к вам по имени и называют другие личные данные.