En pidä siitä: McDonalds joutui tietomurron kohteeksi Yhdysvalloissa ja osissa Aasiaa
McDonald’s on nyt yksi viimeisimmistä yrityksistä, joka on kärsinyt kolmannen osapuolen tietomurrosta. Yhtiö sanoo, ettei se ole tekemisissä kiristyshaittaohjelmien kanssa, mutta rikkomus sisälsi myymälätietoja Yhdysvalloista ja joitain asiakastietoja sekä Taiwanista että Etelä-Koreasta.
Tietomurron havaitsivat konsultit McDonald’s, jotka oli palkattu "tutkimaan luvatonta toimintaa sisäisessä turvajärjestelmässä", kertoo The Wall Street Journal. Yhdysvalloissa McDonald’s ilmoittaa, että ainoat tiedot, joita käytettiin, olivat franchising-yritysten yhteystiedot, ei-yksityiset/ arkaluonteiset työntekijän yhteystiedot, myymälöiden istumapaikat ja leikkialueen neliömetriä.
Asiat eivät kuitenkaan menestyneet yhtä hyvin pikaruokatitaanin taiwanilaisille ja eteläkorealaisille aseille. Hyökkääjät keräsivät asiakkaiden henkilötietoja (kuten sähköpostit, puhelinnumerot ja osoitteet), mutta eivät mitään maksutietoja. He saivat myös työntekijöiden tiedot (kuten nimet ja yhteystiedot). Yhtiö kertoi The Vergelle, että se "ryhtyy toimenpiteisiin ilmoittaakseen näissä tiedostoissa luetelluille sääntelyviranomaisille ja asiakkaille" ja että paljastettujen tiedostojen määrä on pieni.
Rikkomus ei vaikuttanut liiketoimintaan. McDonald’s totesi myös, että "tulevina päivinä muutamat lisämarkkinat ryhtyvät toimiin käsitelläkseen tiedostoja, jotka sisälsivät työntekijöiden henkilötietoja." The Wall Street Journal huomauttaa, että näihin "lisämarkkinoihin" kuuluvat sekä Venäjä että Etelä-Afrikka, jotka myös mainittiin kyseisessä tutkimuksessa.
Vaikka rikkomus olisi varmasti voinut olla paljon suurempi (ja tuhoisempi), se on jälleen yksi merkintä haitallisten hakkereiden suuria yrityksiä vastaan tekemien kyberhyökkäuksien kasvavassa luettelossa.
The Vergen kautta