McDonald’s допустил утечку персональных данных 2,2 млн людей

Компания McDonald’s, владеющая сетью одноименных ресторанов быстрого питания, допустила масштабную утечку персональных данных. В свободном доступе оказалась информация о 2,2 миллиона человек, и это не только имена и фамилии, но также номера кредитных карт.

Утечка стала возможной благодаря фирменному приложению McDonald’s, оказавшемуся очень дырявым — McDelivery, логотип которого прикреплен к тексту. Программа слила в Интернет адреса электронной почты, номера телефонов и кредитных карт, а также ФИО и домашние адреса 2,2 миллиона пользователей, проживающих в Индии. Утверждается, что пострадали только жители этой страны, но разве ж кто признается в утечке данных из других государств?
Более того, McDonald’s официально открещивается от факта утечки, хотя информацию предоставило несколько исследовательских фирм из сферы информационной безопасности. Как сообщается, уязвимость в фирменном приложении McDonald’s была обнаружена еще полтора месяца назад, но за все это время ее никто не закрыл, что и привело к утечке. В итоге хакеры получили доступ к данным, которые они могут использовать в своих корыстных целях. На основе всего этого делаем вывод: оставлять свои данные в McDonald’s не следует, равно как и расплачиваться банковской картой.