HIBP carga la brecha de Mindbox: 3,2 millones de clientes de Burger King Rusia
Have I Been Pwned incorpora los datos del ataque de agosto de 2024 contra la plataforma de marketing de la cadena en Rusia: nombres, correos, teléfonos y fechas de nacimiento.
HIBP ha incorporado por fin la brecha de Mindbox, la plataforma de marketing que Burger King Rusia usaba para gestionar clientes, a su catálogo de filtraciones. El asalto se produjo en agosto de 2024 y deja al descubierto los datos de 3,2 millones de personas. Entre lo expuesto hay nombres, fechas de nacimiento, direcciones de correo, teléfonos, género y ubicación aproximada.
La cadena reconoció el incidente en octubre de 2024 en declaraciones a la agencia TASS y sostuvo que no había datos de pago ni de pasaporte comprometidos. Según su versión, ni Mindbox ni otros terceros tienen acceso a esa información. La afirmación es suya, no de un verificador independiente.
Seis años de datos
El material filtrado abarca más de seis años y se remonta a mayo de 2018. Los medios rusos hablaron en su momento de más de 5,6 millones de líneas de datos y mencionaron detalles como el plato favorito del cliente o las fechas de pedidos anteriores. HIBP no recoge nada de eso: sus registros se quedan en los campos básicos. La diferencia entre líneas y personas explica que las dos cifras no cuadren.
Un intruso y más víctimas
Xakep atribuyó el golpe a un único atacante y lo relacionó con otras intrusiones. Entre las tiendas supuestamente afectadas está Detsky Mir, el mayor minorista de juguetes de Rusia, con más de un millón de personas en la lista. Esa parte no aparece confirmada por HIBP, que solo ha cargado la de Burger King.
Que no haya pasaportes ni tarjetas no deja el asunto en nada. La combinación de nombre, fecha de nacimiento, teléfono y ubicación aproximada es materia prima suficiente para montar campañas de phishing y smishing dirigidas, y para cruzar los registros con filtraciones anteriores y sacar un perfil más completo de cada afectado.
El caso ilustra además un patrón conocido: Mindbox no es Burger King, es el proveedor externo que muchas empresas conectan a su CRM para orquestar campañas de marketing. Ese tipo de plataforma acumula datos de clientes durante años y rara vez recibe el mismo trato que un sistema crítico. Cuando cae, la cadena de restaurantes pone la cara, pero quien guardaba los datos era un tercero. Quien quiera comprobar si su correo está en la lista puede consultarlo en el registro de la brecha.
