首页 - 资讯 > 太草台班子了！“123456”当账号密码：麦当劳6400万条求职信息泄露！

太草台班子了！“123456”当账号密码：麦当劳6400万条求职信息泄露！

发布于：2025-07-11 作者：凹凸曼 阅读：13

麦当劳绝大多数特许经营商都在使用的AI招聘平台McHire存在安全漏洞，导致超过6400万求职者的个人信息遭暴露。

据安全研究人员Ian Carroll的报告，麦当劳的招聘平台McHire使用了Paradox.ai开发的名为Olivia的AI聊天机器人，来收集求职者的个人信息，包括姓名、电话号码、电子邮件地址、物理地址等。

太草台班子了！“123456”当账号密码：麦当劳6400万条求职信息泄露

不过该平台的安全性却令人堪忧，研究人员发现，通过使用用户名和密码“123456”，可以轻松登录管理界面。

太草台班子了！“123456”当账号密码：麦当劳6400万条求职信息泄露

在成功登录后，攻击者只需修改网址中的数字参数（本案中为应聘者的ID编号），任何McHire账户持有者都能查看其他申请人的聊天交互机密信息。

研究人员指出，系统中保存的招聘记录可能多达6400万份，甚至能获取用于冒充申请人登录的身份验证令牌，查看原始聊天记录。

太草台班子了！“123456”当账号密码：麦当劳6400万条求职信息泄露

在发现这一问题后，研究人员尝试联系Paradox.ai和麦当劳以报告这一漏洞，但由于缺乏公开的安全披露联系方式，他们不得不通过电子邮件联系“随机人员”。

最终，在研究人员的努力下，Paradox.ai和麦当劳确认了这一问题，并在7月初修复了相关漏洞。


二维码

扫一扫关注我们

版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件至 3941001135@qq.com举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

上一篇：4个G+！问界M8斩获2025中国智能汽车指数全项最佳！

下一篇：华为再放大招：可用于四折叠设备 应用切换更方便！

相关文章

客服QQ：3941001135

客服邮箱：3941001135@qq.com

二维码

本站部分文字及图片均来自于网络，如有侵权请及时联系删除处理

Copyright © 2023 本站技术支持0571YP技术支持 苏ICP备2024129037号-1