Ich liebe es nicht: McDonalds von Datenpanne in den USA und Teilen Asiens getroffen
McDonald’s ist nun eines der jüngsten Unternehmen, das von einer Datenschutzverletzung durch Dritte betroffen ist. Das Unternehmen sagt, dass es sich nicht um Ransomware handelt, aber dass die Verletzung Geschäftsinformationen aus den USA und einige Kundeninformationen sowohl in Taiwan als auch in Südkorea umfasste.
Die Datenschutzverletzung wurde laut The Wall Street Journal von McDonald’s-Beratern entdeckt, die damit beauftragt wurden, „nicht autorisierte Aktivitäten in einem internen Sicherheitssystem zu untersuchen”. sensible Kontaktinformationen von Mitarbeitern, Sitzplatzkapazitäten in Geschäften und Quadratmeterzahlen von Spielbereichen.
Für die taiwanesischen und südkoreanischen Arme des Fast-Food-Titanen lief es jedoch nicht so gut. Angreifer sammelten persönliche Kundendaten (wie E-Mails, Telefonnummern und Adressen), aber keine Zahlungsinformationen. Sie erhielten auch Mitarbeiterinformationen (wie Namen und Kontaktinformationen). Das Unternehmen teilte The Verge mit, dass es „Schritte unternehmen werde, um die in diesen Dateien aufgeführten Aufsichtsbehörden und Kunden zu benachrichtigen” und dass die Anzahl der offengelegten Dateien gering sei.
Der Geschäftsbetrieb war von dem Verstoß nicht betroffen. McDonald’s erklärte auch, dass "in den kommenden Tagen einige weitere Märkte Schritte unternehmen werden, um Dateien zu adressieren, die personenbezogene Daten von Mitarbeitern enthielten". Das Wall Street Journal stellt fest, dass diese „zusätzlichen Märkte” sowohl Russland als auch Südafrika umfassen, die in dieser Untersuchung ebenfalls gekennzeichnet wurden.
Obwohl die Verletzung sicherlich weitaus größer (und verheerender) hätte sein können, ist sie ein weiterer Eintrag in einer wachsenden Liste von Cyberangriffen auf große Unternehmen durch böswillige Hacker.
über The Verge