Это TECHпровал 🍔

В McDonald’s масштабный скандал с утечкой персональных данных

Что случилось:
🍔Критическая дыра в безопасности: внутренний админ-доступ к системе чат-бота McHire, который используется для приема заявок на работу, был защищен логином и паролем… 123456/123456
🍔через простую манипуляцию в API-эндпоинте стали доступны полные чаты с кандидатами: имена, e-mail, телефоны, адреса, результаты тестов и даже сессионные токены

Масштаб:
🍟были раскрыты данные 64 млн заявок на работу (да, не уникальных кандидатов, а обращений по всей территории США - но каков масштаб!)
🍟в зоне риска оказались не только миллионы персональных данных, но и доступ к аккаунтам соискателей

Последствия:
📌McHire, созданная Paradox.аi, используется в 90% франчайзи McDonald’s - это серьезный репутационный ущерб для обеих компаний
📌Риск массового нарушения приватности и злоупотребления данными
📌Рост недоверия к чат-ботам и другим HRTech-технологиям (спасибо, ребята)

#hr #hrtech #пеклопровал