2026.10.16. The Fair Economy — BK Japan, operador de Burger King en Japón, ha sufrido la filtración de datos de aproximadamente 11,18 millones de miembros de su aplicación oficial.
Varios medios extranjeros, como Tereas y TBS, informaron el día 15 de que el operador japonés de Burger King había sufrido la filtración de datos de unos 11,18 millones de miembros de su aplicación oficial.
La información filtrada incluye ID de miembro, nombre, correo electrónico, número de teléfono, sexo, fecha de nacimiento, dirección e historial de pedidos móviles. Los números de tarjeta de crédito no se han filtrado porque la empresa no los almacena, y hasta ahora no se ha confirmado ninguna fuga de contraseñas de inicio de sesión.
Según BK Japan, entre el 2 y el 7 de octubre se produjo un acceso ilegal al sistema de gestión de datos de usuarios de su aplicación oficial. La compañía confirmó la filtración el 13 de octubre. Desde entonces, colabora con una agencia externa especializada para investigar las causas exactas y el desarrollo de los hechos, y ha instado a la precaución ante correos electrónicos y llamadas sospechosas. La empresa prevé establecer medidas para prevenir futuras recidivas.
BK Japan publicó una disculpa en su sitio web oficial y declaró: "Lamentamos profundamente haber causado grandes molestias y preocupación a nuestros clientes y a las partes interesadas". También explicó que hasta ahora no se ha confirmado ningún daño secundario derivado de este incidente.
En Japón también se están produciendo sucesivos incidentes masivos de filtración de datos. El día 5, King Co., operadora de la cadena de restaurantes 'Yakiniku King', anunció la filtración de unos 10,78 millones de registros de usuarios de su aplicación oficial. El día 8, la cadena de tiendas de conveniencia Lawson confirmó la fuga de aproximadamente 2,15 millones de datos de usuarios de su app. El día 9, la cadena de librerías de segunda mano Book Off anunció la filtración de unos 6,43 millones de registros de usuarios. De este modo, en el sector de distribución y restauración japonés se han sucedido incidentes de fuga de datos personales a escala de decenas de millones en apenas un mes.
El aumento de los incidentes de filtración de datos personales en Japón tiene como trasfondo la reforma de la Ley de Protección de Datos Personales, que entró en vigor en abril de 2022. La ley reformada impone a las empresas donde se produzca una fuga la obligación de informar y notificar con prontitud a la Comisión de Protección de Datos Personales y a los afectados, y permite imponer multas por incumplimiento.
En consecuencia, se ha generado un ambiente en el que las empresas divulgan activamente los hechos de filtración, y desde 2023 los anuncios de filtraciones masivas de datos se han multiplicado en Japón. Sin embargo, los expertos señalan que la reforma legal solo ha aumentado los "anuncios", y que, sin medidas de seguridad fundamentales que lo respalden, existe un límite a la reducción de los incidentes en sí.
La Comisión de Protección de Datos Personales de Japón está tomando esta situación muy en serio. La comisión anunció que ha requerido informes a las empresas implicadas en los sucesivos incidentes de octubre (Yakiniku King, Book Off y Lawson) y que llevará a cabo inspecciones in situ si es necesario. El gobierno japonés elaboró y distribuyó en julio de 2026 las "Directrices de seguridad para aplicaciones de pedidos móviles", pero este incidente ha puesto en duda su eficacia.
No es la primera vez que se produce una filtración de datos personales de la marca global Burger King. En enero de 2024, Restaurant Brands International (RBI), empresa matriz de Burger King, anunció la filtración de datos de aproximadamente 5,4 millones de clientes en regiones europeas como Reino Unido y Alemania. En aquel momento, RBI declaró que "se filtraron nombres, correos electrónicos, números de teléfono y direcciones de clientes debido a un acceso no autorizado de un tercero", y explicó que no se filtraron datos de tarjetas de crédito. El incidente de la filial japonesa vuelve a plantear dudas sobre el sistema de gestión de seguridad de Burger King a nivel global.
Ya se han notificado en varias ocasiones casos de daños secundarios por filtración de información personal en Japón. En enero de 2025, se filtraron unos 6,6 millones de datos de miembros en el servicio de coches compartidos de Times Car, y posteriormente se confirmaron llamadas fraudulentas y mensajes smishing que parecían utilizar esa información en la dark web. En 2024, se filtraron datos personales de unas 90.000 personas en Tully's Coffee, y entre ellos se filtraron datos de tarjetas de crédito de 50.000 personas, lo que provocó daños por uso fraudulento de tarjetas. Los expertos recomiendan estar alerta ante la posible explotación de la información filtrada en este incidente de Burger King.
BK Japan es la empresa que opera Burger King en Japón y fue fundada en 1993. Con unas 200 tiendas a fecha de 2026, su escala es menor que la de su competidor McDonald's (unas 3.000), pero en los últimos años ha acelerado su transformación digital mediante una expansión agresiva y la introducción de pedidos móviles.
Se prevé que este incidente afecte inevitablemente a la confianza en la empresa. En particular, dado que el sector de restauración japonés ha visto crecer la inquietud de los consumidores por los sucesivos incidentes de filtración desde 2026, la respuesta de Burger King se perfila como un factor clave para la recuperación de la confianza en todo el sector.
0 comentarios
Aún no hay comentarios.