Os pesquisadores de segurança descobriram que tinham acesso às informações pessoais de 64 milhões de pessoas que se candidataram a um emprego no McDonald’s, em grande parte fazendo login na tarefa de IA da empresa com o nome de usuário e a senha “123456”.
Ian Carroll e Sam Curry escreveram em um post de blog que “durante uma revisão volátil de segurança de algumas horas”, encontraram o problema de senha e outra vulnerabilidade de segurança simples em uma API interna, que deu acesso às conversas dos candidatos com o Chatbot, chamado Mchire, entregue ao McDonald’s pelo paradoxo.
Os detalhes pessoais dos pesquisadores incluem nomes de candidatos, endereços E -MAIL, endereços domésticos e números de telefone.
O Paradox.ai escreveu em um post do blog que resolveu os problemas “dentro de algumas horas” após o relatório dos pesquisadores e que “a qualquer momento as informações do candidato vazaram on -line ou estavam disponíveis ao público”.
Os resultados dos pesquisadores foram relatados pela primeira vez por Wired.
