I’m Not Lovin’ It: McDonalds Hit By Data Breach i USA och delar av Asien
McDonald’s är nu ett av de senaste företagen som har drabbats av ett dataintrång från tredje part. Företaget säger att det inte har att göra med ransomware, men att intrånget inkluderade butiksinformation från USA och viss kundinformation i både Taiwan och Sydkorea.
Dataintrånget upptäcktes av konsulter som McDonald’s anlitade för att "undersöka obehörig aktivitet på ett internt säkerhetssystem", enligt The Wall Street Journal. I USA uppger McDonald’s att den enda informationen som fick tillgång till var franchiseföretagskontaktinformation, icke-privat/ känslig kontaktinformation för anställda, butiksplatskapacitet och lekyta i kvadrat.
Men det gick inte lika bra för snabbmatstitanens taiwanesiska och sydkoreanska vapen. Angripare samlade in kunduppgifter (som e-post, telefonnummer och adresser), men inte någon betalningsinformation. De fick också personalinformation (som namn och kontaktuppgifter). Företaget sa till The Verge att det "kommer att vidta åtgärder för att meddela tillsynsmyndigheter och kunder som är listade i dessa filer" och att antalet exponerade filer var litet.
Ingen affärsverksamhet påverkades av intrånget. McDonald’s uppgav också att "under de kommande dagarna kommer ytterligare några marknader att vidta åtgärder för att adressera filer som innehöll personalens personuppgifter." Wall Street Journal noterar att dessa "ytterligare marknader" inkluderar både Ryssland och Sydafrika, som också flaggades i den undersökningen.
Även om intrånget förvisso kunde ha varit mycket större (och mer förödande), är det ännu en post i en växande lista över cyberattacker mot stora företag från illvilliga hackare.
via The Verge