2025. október 3., péntek - Helga

Üzleti hírszerzés és biztonság

Több millió állásra pályázó személyes adatait kotyogta el a McDonalds HR-chatbotja

2025-07-16 1346

A Meki nem csak a világ legnagyobb hamburgergyára, hanem az egyik legnagyobb munkáltatója is, az olajozottan működő gépezetbe azonban olykor-olykor náluk is bekerülhetnek kavicsok - hívja fel a figyelmet a hwsw.hu cikke.

Valahol mindig csodálom a McDonalds könyörtelen logisztikáját és hatékonyságát, ami óriási szervezettséget és fegyelmet igényel a színfalak mögött - hogy aztán időről-időre kiderüljön, hogy ennél a cégnél is csak emberek dolgoznak.

Méghozzá több millióan, a meglehetősen nagy fluktuáció miatt pedig az éttermi pozíciókba jelentkezők száma ma már olyan nagy, hogy az előválogatást a legtöbb régióban egy chatbotra, név szerint Oliviára bízza a vállalat a McHire (sic!) platform részeként.

Ebbe a rendszerbe kapott étteremvezetői szintű hozzáférést két biztonsági kutató az "123456" felhasználói név és jelszó párossal, majd egy API-szintű biztonsági rést kihasználva hozzáfértek egy
64 millió állásra jelentkező nevét, email címét, telefonszámát és lakcímét tartalmazó adatbázishoz.

A kutatók a belépést követően értesítették a McDonalds-t és a rendszer üzemeltető alvállalkozót, a Paradox.ai -t, utóbbi gyorsan leszögezte, hogy egy 2019-ben használt tesztadatbázisról van csupán szó, melyet valójában rég le kellett volna törölni, illetve nincs arra utaló jel, hogy a két kiberbiztonsági szakembert leszámítva bárkinek feltűnt volna a banális biztonsági rés.

A Paradox szerint a rendszer ma már nem is engedi, hogy hasonló jelszóval regisztráljanak a szolgáltatásba, ám a már meglévő, korábban létrehozott gyenge jelszavak megváltoztatása a felhasználó felelőssége. A cég szintén kijavította az API-sebezhetőséget, melyen keresztül a szakemberek elérték az adatbázist.

| HWSW - Via The Verge, via Wired.

Hírfigyelő

Kiváncsi, mit írnak a versenytársakról? Elsőként olvasná a szakmájával kapcsolatos információkat? Kulcsemberekre, projektekre, konkurensekre figyelne? Segítünk!

Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

 

 


 

Tipp

Időrendben

« Október 2025 »
H K Sze Cs P Szo V
    1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 31    

Tartalom galéria

Hétvégi tippek, kulturális programajánló

Hétvégi tippek, kulturális programajánló

More details
Tokaj-hegyaljai Szüreti Napok, 2025. október 3-5.

Tokaj-hegyaljai Szüreti Napok, 2025. október 3-5.

More details
MAGDAFESZT Színházi Fesztivál, 2025. október 3-5.

MAGDAFESZT Színházi Fesztivál, 2025. október 3-5.

More details
Hacktivity Biztonsági Fesztivál, 2025. október 3.

Hacktivity Biztonsági Fesztivál, 2025. október 3.

More details
„Mindig lesznek irodák, de a jövő a flex” – Michael P. Smithing a DBH FLEX élén

„Mindig lesznek irodák, de a jövő a flex” – Michael P. Smithing a DBH FLEX élén

More details
Apró süti – nagy bírság

Apró süti – nagy bírság

More details
Kognitív Mobilitás, 2025. október 2-3.

Kognitív Mobilitás, 2025. október 2-3.

More details
Oktoberfest Budapest Sörfesztivál, 2025. október 3-5.

Oktoberfest Budapest Sörfesztivál, 2025. október 3-5.

More details
Ipari és logisztikai parkot alakítanak ki Érd határában

Ipari és logisztikai parkot alakítanak ki Érd határában

More details
Az Üzleti Hírszerzés portál kiadója az O|G|H - Open Gates Hungary Kft. - O|G|H - a hír szerzője