Хакеры взломали 30 000 ресторанов Burger King с помощью пароля «admin

9 сентября 20259 сен 2025

~1 мин

Хакеры взломали 30 000 ресторанов Burger King с помощью пароля «admin» Этичные хакеры BobDaHacker и BobTheShoplifter заявили об обнаружении «катастрофических» уязвимостей в многочисленных платформах, принадлежащих Restaurant Brands International (RBI). По их словам, системы, обеспечивающие работу более 30 000 ресторанов таких крупных сетей, как Burger King, Tim Hortons и Popeyes по всему миру, были «почти тривиально легки для взлома». Специалисты по кибербезопасности смогли получить доступ к учетным записям сотрудников, системам заказов и даже прослушивать записи разговоров клиентов на подъездных дорожках (drive-thru). Среди наиболее значительных брешей в безопасности была возможность получения административных прав на всей платформе через мутацию GraphQL, а также использование простого пароля «admin», который был жестко прописан в интерфейсах планшетов drive-thru. Кроме того, системы позволяли создавать учетные записи без проверки электронной почты, а пароли отправлялись в открытом

Хакеры взломали 30 000 ресторанов Burger King с помощью пароля «admin»

Этичные хакеры BobDaHacker и BobTheShoplifter заявили об обнаружении «катастрофических» уязвимостей в многочисленных платформах, принадлежащих Restaurant Brands International (RBI). По их словам, системы, обеспечивающие работу более 30 000 ресторанов таких крупных сетей, как Burger King, Tim Hortons и Popeyes по всему миру, были «почти тривиально легки для взлома».

Специалисты по кибербезопасности смогли получить доступ к учетным записям сотрудников, системам заказов и даже прослушивать записи разговоров клиентов на подъездных дорожках (drive-thru). Среди наиболее значительных брешей в безопасности была возможность получения административных прав на всей платформе через мутацию GraphQL, а также использование простого пароля «admin», который был жестко прописан в интерфейсах планшетов drive-thru. Кроме того, системы позволяли создавать учетные записи без проверки электронной почты, а пароли отправлялись в открытом виде.