GÜVENLİK SKANDALI ORTAYA ÇIKTI
Fast food zinciri McDonald’s, bu sefer bir güvenlik skandalı ile gündeme geldi. ABD’de işe alım süreçlerinde kullanılan McHire sistemi üzerinden yapılan başvurular, büyük bir veri sızıntısıyla karşı karşıya kaldı. Bunun nedeni, sistemin giriş şifresinin “123456” gibi basit bir şifre olması. Adeta kapıyı ardına kadar açık bırakmak gibi olan bu ciddi hata, iki güvenlik araştırmacısı tarafından gün yüzüne çıkarıldı. Araştırmacılar, bu basit şifreyle sisteme erişerek 64 milyon kişiye ait isim, adres, telefon numarası ve daha birçok kişisel bilgiye ulaştı. McHire, McDonald’s’ın işe alım platformu olarak işlev görüyor ve adaylar kişisel bilgilerini girerek başvurularını “Olivia” isimli yapay zeka destekli bir asistan aracılığıyla yapıyor. Ancak görünen o ki, milyonlarca başvuru sahibinin verileri büyük bir ihmalle tehlikeye atılmış durumda.
VERİLERİN TEHLİKEYE GİRMESİNE NEDEN OLAN AÇIK
Siber güvenlik uzmanları Ian Carroll ve Sam Curry, McHire sisteminde önemli bir güvenlik açığı tespit etti. “Paradox team members” isimli gruba yalnızca basit şifre kombinasyonlarıyla erişim sağlayan araştırmacılar, asıl tehlikenin sistemin derinliklerinde yattığını gördü. Sistem içerisinde yer alan bir test API’si, “lead_id” adı verilen mantıkla çalışıyor ve herhangi bir kimlik doğrulama gerektirmeden kullanıcı verilerine ulaşılmasına olanak tanıyordu. Bu açık sayesinde, başvuran bireylerin isim, soyisim, adres, e-posta, telefon numarası ve başvuru süreçleri sadece birkaç saniye içerisinde ifşa olabiliyordu. Bu kritik güvenlik zafiyeti, dünya genelinde 64 milyondan fazla kişisel verinin tehlikeye girmesine neden oldu.
ŞİRKETTEN GEÇ CEVAP GELDİ
Araştırmacılar, durum hakkında Paradox.ai’ye bildirimde bulunmak istediklerinde, firmanın web sitesinde doğrudan bir güvenlik ihlali bildirim alanı bulamadı. Ekip, rastgele e-posta adresleri kullanarak ilgili kişilere ulaşmayı başardı ve açıkları iletti. Şirket, kısa sürede müdahale ederek güvenlik açığını kapatmayı başardı ve sistemde geniş çaplı bir inceleme başlattığını açıkladı.