I’m Not Lovin’ It: McDonalds atingido por violação de dados nos EUA e partes da Ásia
O McDonald’s agora é uma das empresas mais recentes a sofrer uma violação de dados de terceiros. A empresa diz que não está lidando com ransomware, mas que a violação incluiu informações de armazenamento dos EUA e algumas informações de clientes em Taiwan e na Coreia do Sul.
A violação de dados foi descoberta por consultores que o McDonald’s contratou para "investigar atividades não autorizadas em um sistema de segurança interno", de acordo com o The Wall Street Journal. informações confidenciais de contato de funcionários, capacidade de assentos da loja e metragem quadrada da área de recreação.
As coisas não se saíram tão bem para os braços taiwaneses e sul-coreanos do titã do fast food, no entanto. Os invasores coletaram dados pessoais do cliente (como e-mails, números de telefone e endereços), mas nenhuma informação de pagamento. Eles também obtiveram informações de funcionários (como nomes e informações de contato). A empresa disse ao The Verge que “tomará medidas para notificar os reguladores e clientes listados nesses arquivos" e que o número de arquivos expostos era pequeno.
Nenhuma operação comercial foi afetada pela violação. O McDonald’s também afirmou que “nos próximos dias, alguns mercados adicionais tomarão medidas para lidar com arquivos que continham dados pessoais de funcionários”. O Wall Street Journal observa que esses “mercados adicionais” incluem a Rússia e a África do Sul, que também foram sinalizados nessa investigação.
Embora a violação certamente possa ter sido muito maior (e mais devastadora), é mais uma entrada em uma lista crescente de ataques cibernéticos a grandes corporações por hackers maliciosos.
via The Verge