Nie kocham tego: McDonalds dotknięty naruszeniem danych w Stanach Zjednoczonych i niektórych częściach Azji
McDonald’s jest obecnie jedną z ostatnich firm, które ucierpiały w wyniku naruszenia bezpieczeństwa danych przez osoby trzecie. Firma twierdzi, że nie ma do czynienia z oprogramowaniem ransomware, ale naruszenie obejmowało informacje o sklepach ze Stanów Zjednoczonych oraz niektóre informacje o klientach zarówno na Tajwanie, jak i w Korei Południowej.
Według The Wall Street Journal, naruszenie danych zostało wykryte przez konsultantów McDonald’s zatrudnionych w celu „badania nieautoryzowanej aktywności w wewnętrznym systemie bezpieczeństwa". wrażliwe dane kontaktowe pracowników, ilość miejsc w sklepach i powierzchnię placu zabaw.
Jednak nie poszło tak dobrze w przypadku broni tajwańskiej i południowokoreańskiej tytana fast foodów. Atakujący zbierali dane osobowe klientów (takie jak e-maile, numery telefonów i adresy), ale nie informacje dotyczące płatności. Otrzymali również informacje o pracownikach (takie jak nazwiska i dane kontaktowe). Firma powiedziała The Verge, że „podejmie kroki w celu powiadomienia organów regulacyjnych i klientów wymienionych w tych plikach” oraz że liczba ujawnionych plików jest niewielka.
Naruszenie nie wpłynęło na żadne operacje biznesowe. McDonald’s stwierdził również, że „w nadchodzących dniach kilka dodatkowych rynków podejmie kroki w celu zaadresowania plików zawierających dane osobowe pracowników”. The Wall Street Journal zauważa, że te „dodatkowe rynki” obejmują zarówno Rosję, jak i RPA, które również zostały oznaczone w tym dochodzeniu.
Chociaż naruszenie to z pewnością mogło być znacznie większe (i bardziej niszczycielskie), jest to kolejny wpis na rosnącej liście cyberataków na główne korporacje dokonywanych przez złośliwych hakerów.
przez The Verge