Пароль 123456: фахівці з кібербезпеки пишуть про масштабний витік особистих даних кандидатів на работу в McDonald's
McDonald’s тестувало працівників через чатбот зі штучним інтелектом, що призвело до витоку персональних даних потенційних претендентів
McDonald's використовує для найняття співробітників на роботу платформу McHire, в якій є бот зі штучним інтелектом, на ім'я Олівія. Фахівці з кібербезпеки виявили, що бот зберігав дані претендентів під простим паролем «123456», який міг дозволити хакерам отримати доступ до їх персональної інформації, включаючи імена, номери телефонів та електронні пошти. Про це йдеться на сайті Ian.sh.
Недоліки в системі знайшли дослідники Іен Керролл та Сем Каррі. Простим підбором логіну та пароля «123456» вони зламали бази даних платформи. За оцінками експертів, витоку могли зазнати до 64 мільйонів записів.
Представники компанії Paradox.ai, яка розробила платформу чат-бота, підтвердили наявність уразливості. Персональну інформацію містила лише невелика частина даних. Там додали, що обліковий запис з паролем «123456» не було зламано третіми особами, а доступ до нього отримали лише дослідники. При цьому в компанії розуміють серйозність проблеми й розробляють програму баг-баунті.
У McDonald's назвали прокол Paradox.ai неприйнятним. Мережа заявила, що вразливість була усунена того ж дня, коли про неї стало відомо, і що вона вимагає від підрядників суворо дотримуватися стандартів захисту даних.
Про "МакДональдз" в Україні
"МакДональдз" в Україні — лідер серед ресторанів швидкого обслуговування. У 2024 році його відвідали 103 мільйони клієнтів, що на 16% більше, ніж у 2023 році. З 2022 року, компанія відкрила 25 нових ресторанів, зокрема у нових для «МакДональдз» містах. «МакДональдз» щорічно входить до переліку найкращих роботодавців та переліку найбільших платників податків в Україні. Зокрема, у 2024 році компанія сплатила 2,6 мільярда гривень податків до бюджету.
Слідкуйте за нами у Telegram
Зараз читають на Інформаторі
