Хакеры взломали чат-бот McDonald’s… и сами сообщили о дыре в безопасности. Как так вышло?

64 млн резюме в открытом доступе: скандал с чат-ботом McDonald’s.

Чат-бот McDonald’s, который помогал компании подбирать персонал, оказался настолько уязвимым, что хакеры без труда получили доступ к данным 64 млн человек. Причина? Пароль администратора был элементарным - "123456".

Бот под названием "Оливия", разработанный компанией Paradox.ai, хранил все переписки с кандидатами, включая их личные данные. Однако защита системы оказалась настолько слабой, что злоумышленникам даже не пришлось применять сложные методы взлома — достаточно было просто попробовать стандартные комбинации вроде qwerty или admin. 

После того как сами хакеры вежливо указали McDonald’s на проблему, компания "исправила" уязвимость. Теперь доступ защищён паролем посложнее, но факт остаётся фактом: 64 млн человек могли стать жертвами утечки из-за вопиющей халатности.