マクドナルドのAI採用プラットフォーム、応募情報6400万件が露出
マクドナルドのAI採用チャットボットプラットフォーム「McHire」で、応募情報6400万件が露出した。管理者パスワードに設定された「123456」とチャットボットの欠陥が露出の原因とされ、オーストラリアの応募者も対象に含まれた。
主な情報
- 被害組織
- マクドナルド
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 応募情報6400万件
- 原因・手口
- 管理者パスワード「123456」の使用およびAI採用チャットボットの欠陥
- 地域
- 海外
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- パスワード「123456」を試したハッカーがマクドナルドのAI採用プラットフォームの応募者データにアクセスしたことが明らかになった。
- 露出した応募情報の規模が6400万件とされ、オーストラリアの応募者の被害も明らかになった。
- McHireの管理者パスワードとチャットボットの欠陥が応募者情報露出の原因とされた。
関連報道 12件
- McDonald’s AI Hiring Bot Exposed Millions of Applicants’ Data to Hackers Who Tried the Password ‘123456’
- McDonald’s hiring platform exposes 64M job applications
- McDonald’s AI chatbot hacked leaving Aussie job applicants exposed
- McHire.com - McDonald's Hiring Chatbot - Leaked Data on 64 Million Job Applicants
- McDonald’s AI Chatbot Breach Exposes 64 Million Records
- McDonald’s AI hiring tool’s password ‘123456’ exposed data of 64M applicants
- McDonald’s Chatbot Recruitment Platform Exposed 64 Million Job Applications
- McDonald’s AI Hiring Tool McHire Leaked Data of 64 Million Job Seekers
- How McDonald’s AI Bot Exposed Millions of Peoples’ Data
- McDonald’s AI bot found with ‘123456’ admin password leads to leak of McHire job seekers’ data
- AI Chatbot Flaw At McDonald’s Hiring Platform Leads To Massive Data Leak
- McDonald's Breach Exposes Data of Millions of Job Applicants
マクドナルドのその他の事件
マクドナルド、顧客2800万人の情報が流出
2800万被害: 顧客2800万人の情報
マクドナルドで顧客2800万人の情報が流出した。具体的な発生日、流出の経緯、対応内容は確認されていない。
Cybernewsの記事を読む ↗マクドナルド従業員情報の流出の形跡、170万件窃取との主張
170万被害: 従業員情報の流出の形跡、販売者の主張では記録170万件
マクドナルドの従業員情報が流出データの中から見つかった。データの販売者は170万件の記録を窃取したと主張しているが、その規模が事実かどうかは確認されていない。
Security Affairsの記事を読む ↗マクドナルド、ボーダフォンなど企業のAzureからデータ窃取との主張
360万被害: 9社の記録360万件を窃取したとの主張
マクドナルドやボーダフォンなど大手企業のAzure環境を対象に、認証情報の窃取によるデータ流出攻撃が明らかになった。ハッカーはAzureアカウントの記録360万件を窃取したと主張した。その後、TheHatmanの攻撃対象として9社が示されたが、実際の被害規模が確認されたかどうかは明らかになっていない。
関連報道 7件 · 最終報道 →Everest、マクドナルドのインド事業からデータ窃取を主張
被害: 861GBのデータ窃取の主張
ランサムウェア集団Everestがマクドナルドのインド事業からデータを窃取したと主張した。攻撃者が示した窃取規模は861GBである。実際の被害規模や同社の対応は確認されていない。
関連報道 3件 · 最終報道 →マクドナルドのAPIハッキング事件
マクドナルドのAPIを狙ったハッキングが発生した。具体的な発生時期、被害規模、対応措置は確認されていない。
SecurityWeekの記事を読む ↗マクドナルドの看板がハッキング、トランスジェンダーの権利訴えるメッセージ表示
被害: 店舗の看板にトランスジェンダーの権利に関するメッセージが表示
マクドナルド店舗の看板がハッキングされ、トランスジェンダーの権利に関するメッセージが表示された。店舗の管理者がハッキングを明らかにしたが、具体的な発生日や対応内容は確認されていない。
Jacksonville Journal-Courierの記事を読む ↗マクドナルドのインスタグラムが乗っ取られ暗号資産詐欺を宣伝
被害: 攻撃者側が70万ドルを奪ったと主張
マクドナルドのインスタグラムアカウントがハッキングされ、グリマスコインの宣伝に悪用された。攻撃者は暗号資産詐欺で70万ドルを奪ったと主張した。マクドナルドは攻撃を遮断し、投稿と書き換えられたプロフィール紹介文を削除した。
関連報道 5件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。