搜索
拿“123456”当账号密码 麦当劳6400万条求职信息存在泄露风险
1 周前
麦当劳广泛使用的AI招聘平台McHire被发现存在安全漏洞，导致超过6400万求职者的个人信息被泄露。该平台由Paradox.ai开发，内置名为Olivia的AI聊天机器人，负责收集求职者的姓名、电话号码、电子邮件地址和物理地址等敏感信息。安全研究人员Ian Carroll指出，漏洞源于不安全的直接对象引用和弱默认凭证，使得攻击者可轻易访问这些数据。Paradox.ai已迅速修复漏洞，麦当劳也责令其立即整改并加强数据安全防护。
