23°C 16°/ 24°
Notícias

McDonald’s: password 123456 expõe 64 milhões de dados de candidatos

15 Comentários

No passado mês de junho, dois investigadores da área da cibersegurança descobriram que a plataforma de recrutamento com chatbot da McDonald’s, designada de Olivia/McHire, estava protegida por credenciais padrão extremamente fracas.

Plataforma usada pelo McDonald’s tinha utilizador e password 123456

De acordo com as informações, em cerca de 30 minutos, os investigadores obtiveram acesso administrativo e apresentaram de imediato a violação a Paradox.ai (responsável pela plataforma) e à McDonald’s.

Estima-se que cerca de 64 milhões de candidaturas estavam expostas. Os registos tinham informações como nomes, e‑mails, endereços, telefones, preferências de turnos e as conversas completas com o chatbot Olivia.

A exposição foi agravada por uma vulnerabilidade adicional (IDOR), que permitia navegar pelas candidaturas apenas alterando o parâmetro lead_id nas chamadas à API.

De referir que a plataforma estava protegida por credenciais padrão extremamente frágeis: username: 123456 e password: 123456.

No mesmo dia que foram alertados (em 30 de junho de 2025), a Paradox.ai e o McDonald’s desativaram o acesso com as credenciais padrão “123456”.

Autor: Pedro Pinto
Partilhar:
Tags:
McDonalds password
Tens 18 anos? Pede o teu Cheque-Livro de 20€, até 15 de julho
Artigo anterior

Tens 18 anos? Pede o teu Cheque-Livro de 20€, até 15 de julho
Pplware Classics…
Próximo artigo

Pplware Classics…
Também pode gostar
PUB

Comentários

15

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de X
    X

    Mcdonalds só faz danos à Humanidade e ao planeta.

    Responder
    1. Avatar de 9WaInJo11
      9WaInJo11

      +1

      Responder
    2. Avatar de Torrão
      Torrão

      +1

      Responder
    3. Avatar de X
      X

      Facto rápido sobre a comida rápida: Começa a fazer mal logo nos dentes!

      Responder
      1. Avatar de rubenp
        rubenp

        mas comes…

        Responder
        1. Avatar de X
          X

          Só fui ao mcdonalds uma vez na vida, não deixou nenhuma memória interessante…

          Responder
    4. Avatar de Zé Fonseca A.
      Zé Fonseca A.

      a industria de fast food emprega 13 milhões de pessoas no mundo todo, não é algo negligenciavel

      Responder
      1. Avatar de X
        X

        A um preço barato compras cancro, o negócio do cancro faz gerar muito dinheiro é verdade mas é urgente acordar e sair dos sonhos americanos senão seremos menos que as gerações anteriores, menos nutridos e mais doentes e o cérebro ainda diminui!

        Responder
        1. Avatar de Zé Fonseca A.
          Zé Fonseca A.

          E os 13 milhões de empregos são perdidos?

          Responder
          1. Avatar de Realista
            Realista

            Então levanta-se a questão: quantos empregos justificam um cancro em pesosas anónimas? E se esse cancro for num familiar?

          2. Avatar de Realista
            Realista

            * pessoas

          3. Avatar de X
            X

            13 milhões a viver á custa da miséria de uns outros milhões não me parece boa política, nem o rumo que a Humanidade devia de seguir.
            Produzir comida de qualidade…está quieto…America é só diabo para sacar dinheiro com o minimo de investimento.

          4. Avatar de Zé Fonseca A.
            Zé Fonseca A.

            o que não faltam são restaurantes ditos “comuns” bem piores que fast food..

    5. Avatar de AlexS
      AlexS

      Sempre a dizer mal.

      Responder
      1. Avatar de X
        X

        Salvar vidas.

        Responder
Aviso:

Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.