マクドナルド、ボーダフォンなど企業のAzureからデータ窃取との主張
マクドナルドやボーダフォンなど大手企業のAzure環境を対象に、認証情報の窃取によるデータ流出攻撃が明らかになった。ハッカーはAzureアカウントの記録360万件を窃取したと主張した。その後、TheHatmanの攻撃対象として9社が示されたが、実際の被害規模が確認されたかどうかは明らかになっていない。
主な情報
- 被害組織
- マクドナルド
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 9社の記録360万件を窃取したとの主張
- 原因・手口
- Azureクラウド認証情報の窃取
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目IDパスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
経過
- マクドナルドやボーダフォンなどを対象としたAzure認証情報の窃取攻撃が明らかになり、ハッカーはアカウント記録360万件を窃取したと主張した。
- 企業のAzureテナントから数百万件の記録を窃取したとのハッカーの主張が、さらに伝えられた。
- TheHatmanのAzure攻撃の対象として、9社と記録360万件が示された。
関連報道 7件
- Talentsconnect data leak: 5M+ job listings, including Fortune 500 companies, exposed
- Fortune 500 Companies Hit in Azure Data Theft Campaign
- Azure Cloud Credential Theft leads to Data Breach of McDonald’s and Vodafone
- Hacker claims 3.6 million Azure account records stolen from major companies
- Hacker claims millions of records stolen from corporate Azure tenants
- Azure Breach Campaign Claims McDonald's, Vodafone as Victims
- TheHatman Azure Breach: 3.6M Records, 9 Firms Hit [2026]
マクドナルドのその他の事件
マクドナルド、顧客2800万人の情報が流出
2800万被害: 顧客2800万人の情報
マクドナルドで顧客2800万人の情報が流出した。具体的な発生日、流出の経緯、対応内容は確認されていない。
Cybernewsの記事を読む ↗マクドナルド従業員情報の流出の形跡、170万件窃取との主張
170万被害: 従業員情報の流出の形跡、販売者の主張では記録170万件
マクドナルドの従業員情報が流出データの中から見つかった。データの販売者は170万件の記録を窃取したと主張しているが、その規模が事実かどうかは確認されていない。
Security Affairsの記事を読む ↗Everest、マクドナルドのインド事業からデータ窃取を主張
被害: 861GBのデータ窃取の主張
ランサムウェア集団Everestがマクドナルドのインド事業からデータを窃取したと主張した。攻撃者が示した窃取規模は861GBである。実際の被害規模や同社の対応は確認されていない。
関連報道 3件 · 最終報道 →マクドナルドのAI採用プラットフォーム、応募情報6400万件が露出
6400万被害: 応募情報6400万件
マクドナルドのAI採用チャットボットプラットフォーム「McHire」で、応募情報6400万件が露出した。管理者パスワードに設定された「123456」とチャットボットの欠陥が露出の原因とされ、オーストラリアの応募者も対象に含まれた。
関連報道 12件 · 最終報道 →マクドナルドのAPIハッキング事件
マクドナルドのAPIを狙ったハッキングが発生した。具体的な発生時期、被害規模、対応措置は確認されていない。
SecurityWeekの記事を読む ↗マクドナルドの看板がハッキング、トランスジェンダーの権利訴えるメッセージ表示
被害: 店舗の看板にトランスジェンダーの権利に関するメッセージが表示
マクドナルド店舗の看板がハッキングされ、トランスジェンダーの権利に関するメッセージが表示された。店舗の管理者がハッキングを明らかにしたが、具体的な発生日や対応内容は確認されていない。
Jacksonville Journal-Courierの記事を読む ↗マクドナルドのインスタグラムが乗っ取られ暗号資産詐欺を宣伝
被害: 攻撃者側が70万ドルを奪ったと主張
マクドナルドのインスタグラムアカウントがハッキングされ、グリマスコインの宣伝に悪用された。攻撃者は暗号資産詐欺で70万ドルを奪ったと主張した。マクドナルドは攻撃を遮断し、投稿と書き換えられたプロフィール紹介文を削除した。
関連報道 5件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。