Kebocoran Data Burger King Jepang Ekspos 11 Juta Catatan Pelanggan
Burger King Japan, anak perusahaan dari jaringan restoran cepat saji global Burger King di Jepang, mengungkapkan terjadinya insiden kebocoran data (data breach) berskala besar setelah kelompok peretas berhasil menyusup ke dalam server yang memuat sedikitnya 11,18 juta catatan pelanggan.
Didirikan pada tahun 1953 di Florida, Burger King kini telah berkembang menjadi jaringan restoran cepat saji multinasional dengan hampir 20.000 gerai di seluruh dunia, termasuk sekitar 350 cabang yang beroperasi di Jepang.
Melalui rilis pers yang diterbitkan pada hari Kamis, pihak Burger King Japan menyatakan bahwa mereka telah merampungkan investigasi lanjutan pada 13 Oktober 2026 lalu, sekaligus menyampaikan permohonan maaf secara terbuka kepada para pelanggan yang datanya dicuri pada awal Oktober dan kini telah bocor di internet.
Server yang berhasil dibobol tersebut diketahui menyimpan berbagai informasi pribadi milik para pengguna aplikasi smartphone resmi perusahaan. Data yang terekspos meliputi nama lengkap, tanggal lahir, jenis kelamin, alamat email, nomor telepon, hingga riwayat pemesanan (order history).
Dalam pernyataan resminya, manajemen Burger King Japan menjelaskan bahwa pihaknya pertama kali mengidentifikasi adanya potensi akses tidak sah oleh pihak ketiga ke dalam sistem yang mengelola informasi anggota pada aplikasi resmi mereka, lalu segera menggelar investigasi internal. Dari hasil penelusuran yang disimpulkan pada Selasa, 13 Oktober 2026, dipastikan bahwa akses ilegal tersebut berlangsung antara Jumat, 2 Oktober 2026 hingga Rabu, 7 Oktober 2026, yang berujung pada bocornya informasi keanggotaan. Begitu menyadari adanya penyusupan tersebut, tim teknis perusahaan langsung memblokir akses dari sumber yang mencurigakan.
Rincian Keamanan Kartu Kredit dan Langkah Mitigasi
Kendati jutaan data profil pengguna berhasil digondol peretas, pihak perusahaan memastikan bahwa server yang terkompromi tersebut sama sekali tidak menyimpan nomor kartu kredit pelanggan. Selain itu, hasil investigasi sejauh ini juga tidak menemukan adanya bukti bahwa pelaku ancaman berhasil mengakses kredensial login atau kata sandi milik pengguna.
Burger King Japan telah melaporkan insiden pelanggaran data ini kepada Komisi Perlindungan Informasi Pribadi Jepang (Personal Information Protection Commission / PPC). Saat ini, perusahaan tengah menyelidiki lebih dalam mengenai celah teknis yang digunakan penyerang untuk menembus server tersebut dengan menggandeng para pakar keamanan siber eksternal.
Pihak manajemen kembali menyampaikan permohonan maaf yang sebesar-besarnya atas ketidaknyamanan dan kekhawatiran yang ditimbulkan oleh situasi ini kepada para pelanggan maupun pihak terkait lainnya. Hingga saat ini, perusahaan mengonfirmasi belum ada laporan mengenai kerugian sekunder, seperti penyalahgunaan data untuk penipuan finansial, yang diakibatkan langsung oleh insiden tersebut.
Meski demikian, jaringan restoran cepat saji ini mengimbau seluruh pelanggan yang terdampak untuk meningkatkan kewaspadaan terhadap email mencurigakan, pesan SMS, maupun panggilan telepon yang mungkin menyamar sebagai perwakilan Burger King Japan. Pelanggan sangat disarankan untuk tidak mengeklik tautan URL sembarangan, membuka lampiran berkas yang tidak dikenal, atau memasukkan informasi keanggotaan beserta kata sandi pada situs yang meragukan.
Gelombang Serangan Siber terhadap Perusahaan Besar di Jepang
Insiden yang menimpa Burger King ini menambah daftar panjang gelombang serangan siber yang menghantam berbagai perusahaan raksasa di Jepang sejak awal tahun 2026. Sejumlah korporasi besar yang sebelumnya turut menjadi korban meliputi produsen sistem hiburan Daiichi Kosho, perusahaan infrastruktur digital dan cloud IDC Frontier, raksasa media dan penerbitan Nikkei, operator kereta api swasta Keio, layanan berbagi mobil Times Car, penyedia layanan data center dan cloud Sakura Internet, operator taksi Nihon Kotsu, hingga raksasa telekomunikasi KDDI.
Peneliti keamanan siber dari Macnica, Yutaka Sejiyama, mencatat sedikitnya telah terjadi 119 insiden keamanan siber yang melibatkan pencurian atau tereksposnya informasi pribadi di Jepang sepanjang tahun ini. Berdasarkan pengamatannya, para peretas kini semakin gencar memindai situs web serta antarmuka API untuk mencari kelemahan pada sistem kontrol akses (access-control), kesalahan konfigurasi, celah autentikasi, serta mengeksploitasi berbagai kerentanan lawas yang sudah dikenal (n-day vulnerabilities).
Sumber: Burger King Japan Press Release
