Burger King do Japão confirma vazamento de 11,18 milhões de cadastros do aplicativo — e o cartão escapou porque nunca foi guardado

O aplicativo de uma rede de fast-food sabe mais sobre você do que parece: nome, telefone, data de nascimento, onde você mora e o que costuma pedir. Em 15 de outubro, a BK Japan, que opera o Burger King no Japão, informou que dados desse tipo, ligados a cerca de 11,18 milhões de registros de membros do aplicativo oficial, foram levados por um invasor.

O que aconteceu

Segundo o comunicado da empresa, repercutido pela imprensa japonesa, um terceiro acessou sem autorização o sistema que gerencia os cadastros do aplicativo entre 2 e 7 de outubro. O vazamento foi descoberto em 13 de outubro e anunciado dois dias depois.

Os dados expostos: número de membro, e-mail, tipo de cadastro, província, sexo, data de nascimento, nome, telefone, histórico de pedidos feitos pelo app e a situação de verificação do e-mail.

A empresa bloqueou os acessos vindos da origem identificada, diz ter reforçado a vigilância do sistema e trabalha com especialistas externos para descobrir como o invasor entrou. Até o anúncio, não havia confirmação de uso indevido dos dados. Vale notar que a contagem é em registros, não em pessoas — uma mesma pessoa pode ter mais de um cadastro.

O que não vazou — e por quê

Duas ausências chamam a atenção. Senhas de login: a empresa diz não haver confirmação de que tenham saído. E números de cartão de crédito: esses ficaram de fora por um motivo simples — a empresa não os guarda. A imprensa de tecnologia japonesa destacou exatamente isso: a decisão de “não reter” o cartão foi o que impediu um estrago maior.

É o princípio mais subestimado da proteção de dados: o que você não armazena não pode ser roubado. Na LGPD, ele tem nome — necessidade (art. 6º, III): tratar só o mínimo indispensável para a finalidade. Costuma ser lido como burocracia de compliance. Na prática, é uma medida de segurança das mais baratas que existem.

Uma semana ruim para o Japão

O Burger King não foi o único. No mesmo dia, a Sourcenext, empresa que vende software — inclusive de segurança —, anunciou que até 22.519.960 cadastros de clientes podem ter vazado depois que um invasor abusou, a partir de 9 de outubro, de uma interface de consulta de dados de membros. A lista de campos inclui e-mail e senha, além de endereço, telefone, empresa e cargo. A empresa passou a exigir a troca de senha no próximo login, informou o caso à comissão japonesa de proteção de dados e alertou para golpes em seu nome.

A comparação entre os dois casos é instrutiva. Sem o cartão no banco de dados, o risco do Burger King se concentra em golpes. Com senhas na lista, o problema da Sourcenext se espalha para qualquer outro serviço em que o cliente tenha repetido a mesma combinação — o mesmo efeito dominó que vimos no vazamento de 23,6 milhões de contas do Gyazo.

O golpe que vem depois

Para quem estava na base, o perigo imediato é o golpe bem informado. Uma mensagem que traz seu nome completo, sua data de nascimento e ainda lembra seu último pedido parece legítima — e foi por isso que a própria BK Japan pediu atenção a e-mails, SMS e ligações em nome da marca. O histórico de pedidos, que parece o dado mais inofensivo da lista, é o que dá credibilidade à isca.

A operação do Burger King no Brasil pertence a outra empresa e não aparece no caso. Mas a pergunta que ele deixa vale para qualquer marca brasileira com aplicativo de pedidos ou de fidelidade: de tudo o que o nosso app guarda, o que realmente precisa estar lá? No Japão, um dado que nunca foi coletado acabou sendo a melhor notícia de uma semana péssima.

Fontes

• Impress Watch — reportagem sobre o comunicado da BK Japan: acesso não autorizado ao sistema de membros do aplicativo, cerca de 11,18 milhões de registros (15/10/2026): watch.impress.co.jp
• Impress Watch — reportagem sobre o comunicado da Sourcenext: até 22.519.960 cadastros, pedido de redefinição de senha (15/10/2026): watch.impress.co.jp

• Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), art. 6º: planalto.gov.br

• Foto de capa: fachada do Burger King de Namba, em Osaka — Mr.ちゅらさん, CC BY-SA 4.0, via Wikimedia Commons

• Segunda imagem: loja do Burger King no Soyora Furukawabashi, no Japão — Mr.ちゅらさん, CC BY-SA 4.0, via Wikimedia Commons