汉堡王、Popeyes和Tim Hortons的全球系统遭重大安全漏洞入侵

安全研究人员发现Restaurant Brands International (RBI)旗下汉堡王、Popeyes和Tim Hortons的全球点餐系统存在严重安全漏洞。攻击者无需身份验证即可访问所有门店数据，包括员工信息、内部ID、配置细节以及数千甚至数十万条包含个人身份信息的顾客语音录音。漏洞源于易受攻击的API，允许未经授权的用户注册并获得管理员权限。RBI在报告漏洞后迅速采取了补救措施。