SonTurkHaber.com
close
up
Menu

Oda Başkanı, kadın personeli ile arkadaşını öldürdü, ardından intihar etti Antalya Haberleri

Macron la görüşen Erdoğan dan açıklama

En mutlu günleri zehir oldu! Düğün iptal edildi, 1 i polis 2 kişi gözaltına alındı Sözcü Gazetesi

Bulun bu şehir eşkıyasını: Önünü kestiği kadın sürücüye dehşeti yaşattı

Pep Guardiola dan Tottenham mağlubiyeti sonrası İlkay ve Akanji açıklaması! Kadroda yer almama sebepleri belli oldu... Fanatik Gazetesi Futbol Haberleri Spor

Yoksulluk arttıkça AKP nin oyu azalıyor: Erdoğan kendi memleketinde bile kaybediyor

Bakan Bolat tan Emine Erdoğan ın Melania Trump a gönderdiği Gazze mektubuna ilişkin paylaşım: Dünyanın harekete geçmesi elzemdir Gündem Haberleri

Kolombiya da iki ayrı saldırıda 17 kişi öldü, 41 kişi yaralandı Dış Haberler

THY nin Air Europa ya ortak olması Avrupalı havayolu şirketlerini rahatsız etti

Kolombiya da askeri hava üssü yakınlarındaki bombalı saldırıda 5 kişi öldü, 36 kişi yaralandı VİDEO İZLE

Şartlı tahliye edilmişlerdi: Özgürlüğün tadını sahilde çıkardılar

Benfica teknik direktörü Bruno Lage den açıklama: Kerem Aktürkoğlu çok mutlu, kendisini tamamen Benfica ya adamış durumda

ÖZEL I Trabzonspor aradığı orta sahayı Arsenal de buldu: Sambi Lokonga bombası Fanatik Gazetesi Trabzonspor (TS) Haberleri Spor

Cadde üzerinde kurulan pusuda öldürüldü: Kezban Süne cinayeti Milas’ı sarstı

Daltonlar Çetesi ne operasyon! 5 kişi yakalandı: İş yeri kurşunlayıp haraç istemişler!

Stranger Things in yıldızı Millie Bobby Brown bir kız çocuğunu evlat edindi

A101 aktüel kataloğu yayında! A101 de bu perşembe neler var? A101 kırtasiye ürünleri ne zaman gelecek?

Ukraynalı göçmenler Rusya nın saldırısını protesto etti

Kümeslerinden şartlı tahliye edilen kazlar yine sahile indi

Ölümle biten tesadüf! Kafa kafaya çarpışan 2 tırın sürücüsü kardeş çıktı

Şifrenin kolaylığı nedeniyle gıda devi hacklendi! 64 milyon kişilik liste sızdı Sözcü Gazetesi

Şifrenin kolaylığı nedeniyle gıda devi hacklendi! 64 milyon kişilik liste sızdı Sözcü Gazetesi

Sozcu sayfasından elde edilen bilgilere dayanarak, SonTurkHaber.com duyuru yapıyor.

Dünyaca ünlü fast food zinciri McDonald’s, şimdiye kadarki en büyük dijital güvenlik skandallarından biriyle gündemde. McDonald’s’ın işe alım sistemi McHire üzerinden yönetici panellerine yalnızca “123456” gibi basit bir şifreyle erişilebildiği ortaya çıktı. Açık sayesinde dünya genelinde 64 milyondan fazla başvuru sahibinin kişisel verileri sızdırıldı.

MCHIRE SİSTEMİNDE CİDDİ GÜVENLİK AÇIĞI

McDonald’s franchise’lerinin %90’ı tarafından kullanılan McHire, Paradox.ai şirketi tarafından geliştirilen ve yapay zekâ destekli “Olivia” adlı asistan üzerinden başvuruları toplayan bir sistem. Platform; kullanıcıların iletişim bilgilerini, vardiya tercihlerini ve kişilik testi yanıtlarını kaydediyor.

Araştırmacılar, sistemin yönetici paneline yalnızca birkaç deneme ile erişim sağlayabildiklerini aktardı. “Paradox team members” bağlantısı üzerinden ulaşılan panele, kullanıcı adı ve şifre alanına “123456” gibi yaygın bir kombinasyon yazıldığında sistemin doğrudan oturum açtığı keşfedildi.

TEK SORUN ŞİFRE DEĞİLDİ: KİMLİK DOĞRULAMA BİLE YOKTU

Asıl güvenlik zafiyeti ise sistemin arka planındaki “lead_id” üzerinden çalışan bir API'de gizliydi. Geliştiricilerin iç testlerinde kullandığı bu API, herhangi bir kimlik doğrulama mekanizması olmadan kullanıcı verilerini açığa çıkarıyordu. Bu açık sayesinde, geçmişte McDonald’s’a başvurmuş kişilere ait:

Ad, soyad, telefon numarası, e-posta, adres

Başvuru süreci bilgileri ve kişilik testi cevapları

Kullanıcıya özel doğrulama token’ları

Chat geçmişi ve sistem içi tüm mesajlaşmalar

gibi veriler erişilebilir durumdaydı.

64 MİLYON KİŞİLİK DEV SIZINTI

Araştırmacıların açıklamasına göre, bu açık dünya çapında 64 milyondan fazla McDonald’s başvurusunu etkiledi. Sızdırılan verilerin, kullanıcılar adına sisteme erişim sağlanabilecek seviyede olduğu belirtiliyor.

PARADOX.AI: AÇIK KAPATILDI, İNCELEME BAŞLATILDI

Durumu fark eden araştırmacılar, Paradox.ai şirketi ile iletişime geçmeye çalıştı. Ancak firmanın resmi güvenlik sayfasında herhangi bir açık bildirim kanalı bulunmuyordu. Ekip, rastgele e-posta adreslerine ulaşmaya çalışarak durumu duyurdu. Sonunda doğru kişilere ulaşıldığında Paradox.ai yetkilileri harekete geçerek açığın kapatıldığını ve sistemde geniş çaplı bir inceleme başlattıklarını duyurdu.

Önemli haberleri ve güncellemeleri kaçırmamak için SonTurkHaber.com'ı takip edin.
seeGörüntülenme:47
embedKaynak:https://www.sozcu.com.tr
archiveBu haber kaynaktan arşivlenmiştir 13 Temmuz 2025 09:22 kaynağından arşivlendi
0 Yorum
Giriş yapın, yorum yapmak için...
Yayına ilk cevap veren siz olun...
topEn çok okunanlar
Şu anda en çok tartışılan olaylar

Oda Başkanı, kadın personeli ile arkadaşını öldürdü, ardından intihar etti Antalya Haberleri

23 Ağustos 2025 04:27see197

Macron la görüşen Erdoğan dan açıklama

22 Ağustos 2025 03:49see186

En mutlu günleri zehir oldu! Düğün iptal edildi, 1 i polis 2 kişi gözaltına alındı Sözcü Gazetesi

22 Ağustos 2025 02:09see178

Bulun bu şehir eşkıyasını: Önünü kestiği kadın sürücüye dehşeti yaşattı

22 Ağustos 2025 16:54see178

Pep Guardiola dan Tottenham mağlubiyeti sonrası İlkay ve Akanji açıklaması! Kadroda yer almama sebepleri belli oldu... Fanatik Gazetesi Futbol Haberleri Spor

23 Ağustos 2025 18:40see176

Yoksulluk arttıkça AKP nin oyu azalıyor: Erdoğan kendi memleketinde bile kaybediyor

22 Ağustos 2025 11:57see173

Bakan Bolat tan Emine Erdoğan ın Melania Trump a gönderdiği Gazze mektubuna ilişkin paylaşım: Dünyanın harekete geçmesi elzemdir Gündem Haberleri

23 Ağustos 2025 20:03see166

Kolombiya da iki ayrı saldırıda 17 kişi öldü, 41 kişi yaralandı Dış Haberler

22 Ağustos 2025 04:35see126

THY nin Air Europa ya ortak olması Avrupalı havayolu şirketlerini rahatsız etti

22 Ağustos 2025 12:42see121

Kolombiya da askeri hava üssü yakınlarındaki bombalı saldırıda 5 kişi öldü, 36 kişi yaralandı VİDEO İZLE

22 Ağustos 2025 09:18see118

Şartlı tahliye edilmişlerdi: Özgürlüğün tadını sahilde çıkardılar

22 Ağustos 2025 14:59see115

Benfica teknik direktörü Bruno Lage den açıklama: Kerem Aktürkoğlu çok mutlu, kendisini tamamen Benfica ya adamış durumda

22 Ağustos 2025 16:52see114

ÖZEL I Trabzonspor aradığı orta sahayı Arsenal de buldu: Sambi Lokonga bombası Fanatik Gazetesi Trabzonspor (TS) Haberleri Spor

23 Ağustos 2025 19:15see113

Cadde üzerinde kurulan pusuda öldürüldü: Kezban Süne cinayeti Milas’ı sarstı

23 Ağustos 2025 02:54see113

Daltonlar Çetesi ne operasyon! 5 kişi yakalandı: İş yeri kurşunlayıp haraç istemişler!

22 Ağustos 2025 14:50see113

Stranger Things in yıldızı Millie Bobby Brown bir kız çocuğunu evlat edindi

22 Ağustos 2025 18:25see112

A101 aktüel kataloğu yayında! A101 de bu perşembe neler var? A101 kırtasiye ürünleri ne zaman gelecek?

22 Ağustos 2025 21:53see112

Ukraynalı göçmenler Rusya nın saldırısını protesto etti

23 Ağustos 2025 20:29see112

Kümeslerinden şartlı tahliye edilen kazlar yine sahile indi

22 Ağustos 2025 16:54see110

Ölümle biten tesadüf! Kafa kafaya çarpışan 2 tırın sürücüsü kardeş çıktı

22 Ağustos 2025 09:21see110
newsSon haberler
Günün en taze ve güncel olayları