Dünyanın en büyük fast food zincirlerinden McDonald’s, büyük bir veri ihlali skandalıyla gündeme geldi. Edinilen bilgilere göre şirkete iş başvurusu yapan yaklaşık 64 milyon kişinin kişisel verileri siber saldırganlar tarafından ele geçirildi.
Olayın detayları ise siber güvenlik uzmanlarını bile şaşırttı. İddialara göre, McDonald’s’a ait insan kaynakları yönetim paneline, siber korsanların yalnızca “123456” gibi basit bir şifreyle erişim sağladığı ortaya çıktı. Zayıf şifre kullanımının dev bir şirkette bile nasıl büyük bir güvenlik açığına neden olabileceği bir kez daha gözler önüne serildi.
Sızdırılan bilgiler arasında iş başvurusu yapan kişilerin ad-soyad, adres, telefon numarası, e-posta adresi, özgeçmiş bilgileri gibi hassas verilerin de yer aldığı belirtiliyor. Uzmanlar, bu tür verilerin karanlık ağda (dark web) satılarak kimlik hırsızlığı, dolandırıcılık ve istenmeyen pazarlama faaliyetlerinde kullanılabileceği uyarısında bulunuyor.
