Gravité modéréeFuite vérifiée
Fuite de données Burger King Russia
3 155 792 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Burger King Russia, c’est quoi ?
Cette entrée concerne Burger King en Russie, exploité localement, et non l’enseigne en France. Vous êtes potentiellement concerné si vous avez utilisé l’application ou le programme de fidélité de Burger King en Russie.
Ce qui s’est passé
En octobre 2024, une fuite touchant les clients de Burger King Russie a été rendue publique. Elle faisait suite à une attaque, en août, contre Mindbox, une plateforme d’automatisation marketing utilisée par l’enseigne.
Le lot contient 3,2 millions d’adresses email uniques, avec les noms, genres, dates de naissance, numéros de téléphone et une localisation approximative. Les données couvrent la période de 2018 à août 2024.
Burger King Russie a reconnu l’incident et précisé qu’il ne comprenait ni données de paiement ni données de passeport.
Les données exposées
- dates de naissance
- localisations géographiques
- numéros de téléphone
- adresses email
- genres
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Pas de mot de passe ni de donnée bancaire : rien à réinitialiser. Ce que ce lot apprend surtout, c’est la chaîne de sous-traitance : ce n’est pas l’enseigne qui a été attaquée, mais l’outil qui lui servait à envoyer ses promotions. Vos coordonnées vivent chez tous les prestataires de vos marchands, et vous ne les connaissez pas. Concrètement, le risque est celui du message ciblé : un SMS ou un email qui reprend votre nom, votre date de naissance et une offre de fidélité est plus convaincant qu’un message générique. Une promotion qui demande de se reconnecter ou de régler quelque chose se vérifie dans l’application elle-même, jamais par le lien reçu.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Burger King Russia peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?