Post #364
392

Это TECHпровал 🍔
В McDonald’s масштабный скандал с утечкой персональных данных
Что случилось:
🍔Критическая дыра в безопасности: внутренний админ-доступ к системе чат-бота McHire, который используется для приема заявок на работу, был защищен логином и паролем… 123456/123456
🍔через простую манипуляцию в API-эндпоинте стали доступны полные чаты с кандидатами: имена, e-mail, телефоны, адреса, результаты тестов и даже сессионные токены
Масштаб:
🍟были раскрыты данные 64 млн заявок на работу (да, не уникальных кандидатов, а обращений по всей территории США - но каков масштаб!)
🍟в зоне риска оказались не только миллионы персональных данных, но и доступ к аккаунтам соискателей
Последствия:
📌McHire, созданная Paradox.аi, используется в 90% франчайзи McDonald’s - это серьезный репутационный ущерб для обеих компаний
📌Риск массового нарушения приватности и злоупотребления данными
📌Рост недоверия к чат-ботам и другим HRTech-технологиям (спасибо, ребята)
#hr #hrtech #пеклопровал
В McDonald’s масштабный скандал с утечкой персональных данных
Что случилось:
🍔Критическая дыра в безопасности: внутренний админ-доступ к системе чат-бота McHire, который используется для приема заявок на работу, был защищен логином и паролем… 123456/123456
🍔через простую манипуляцию в API-эндпоинте стали доступны полные чаты с кандидатами: имена, e-mail, телефоны, адреса, результаты тестов и даже сессионные токены
Масштаб:
🍟были раскрыты данные 64 млн заявок на работу (да, не уникальных кандидатов, а обращений по всей территории США - но каков масштаб!)
🍟в зоне риска оказались не только миллионы персональных данных, но и доступ к аккаунтам соискателей
Последствия:
📌McHire, созданная Paradox.аi, используется в 90% франчайзи McDonald’s - это серьезный репутационный ущерб для обеих компаний
📌Риск массового нарушения приватности и злоупотребления данными
📌Рост недоверия к чат-ботам и другим HRTech-технологиям (спасибо, ребята)
#hr #hrtech #пеклопровал
- 😱 3
- 🏆 3
- 👍 2
- 👻 2
- 🔥 1

















