SonTurkHaber.com
close
up
Menu

Yunanistan da işçiler İsrail in Sumud Filosu na saldırısı nedeniyle greve gitti

Trump ın Gazze planına karşı ilk itirazlar yükseldi! Bazı şartları var

Ödüllü keman sanatçısı Laçin’in öldüğü kazanın keşfi yapıldı

BAKARA SURESİ OKU Bakara Suresi Anlamı, Tefsiri, Arapça Okunuşu, Türkçe Meali Dini Bilgiler

Sanayi ve Teknoloji Bakanı Kacır: Çelik üretiminde bu yıl Avrupa da 1. dünyada 7. büyük üreticiyiz

Okul servisiyle midibüs çarpıştı: 7 öğrenci yaralandı!

Küresel Kararlılık Filosu Türkiye Basın Ofisi: İsrail in filoda yardım taşınmadığı iddiası yüz kızartıcıdır

Dünya Zeki Yavru ya yapılan çirkin hareketi konuşuyor: Nasıl olur da kırmızı kart gösterilmez!

Dünyanın Gazze ye olan sessizliğine sanatıyla tepki gösterdi: Dünya izlerken muralı büyük beğeni gördü VİDEO İZLE

Minguzzi nin katillerinin cezaevinde birbirlerine yazdığı mektup ortaya çıktı

Trump ın Hamas a cevabı Netanyahu yu şaşkına çevirdi! İsrail de ateşkes şoku

İsrail Başbakanlık Ofisi: İsrail, Trump ın planının ilk aşamasını uygulamaya hazırlanıyor Gündem Haberleri

Zafer Partisi nden Fatih Altaylı çıkışı! Yargı tarafsızlığına gölge düşürdü

Enflasyon verisi TCMB nin faiz kararını nasıl etkiler? Capital Economics ten çarpıcı tahmin

Özgür Özel den Ali Babacan a telefon Sözcü Gazetesi

Bulgaristan da sel felaketi 2 can aldı

Yahşihan Belediyesi ne yönelik soruşturmada, 6 şüphelinin mal varlıklarına el konulması kararı

Real Madrid artık bir Taylor Swift şarkısı: Yeni albümde büyük sürpriz

ManU da Altay Bayındır a kesik! Lammens ilk maçındaki performansı olay oldu Fanatik Gazetesi Futbol Haberleri Spor

İsrail zulmüne tanıklık eden İtalyan aktivist Müslüman oldu

Şifrenin kolaylığı nedeniyle gıda devi hacklendi! 64 milyon kişilik liste sızdı Sözcü Gazetesi

Şifrenin kolaylığı nedeniyle gıda devi hacklendi! 64 milyon kişilik liste sızdı Sözcü Gazetesi

Sozcu sayfasından elde edilen bilgilere dayanarak, SonTurkHaber.com duyuru yapıyor.

Dünyaca ünlü fast food zinciri McDonald’s, şimdiye kadarki en büyük dijital güvenlik skandallarından biriyle gündemde. McDonald’s’ın işe alım sistemi McHire üzerinden yönetici panellerine yalnızca “123456” gibi basit bir şifreyle erişilebildiği ortaya çıktı. Açık sayesinde dünya genelinde 64 milyondan fazla başvuru sahibinin kişisel verileri sızdırıldı.

MCHIRE SİSTEMİNDE CİDDİ GÜVENLİK AÇIĞI

McDonald’s franchise’lerinin %90’ı tarafından kullanılan McHire, Paradox.ai şirketi tarafından geliştirilen ve yapay zekâ destekli “Olivia” adlı asistan üzerinden başvuruları toplayan bir sistem. Platform; kullanıcıların iletişim bilgilerini, vardiya tercihlerini ve kişilik testi yanıtlarını kaydediyor.

Araştırmacılar, sistemin yönetici paneline yalnızca birkaç deneme ile erişim sağlayabildiklerini aktardı. “Paradox team members” bağlantısı üzerinden ulaşılan panele, kullanıcı adı ve şifre alanına “123456” gibi yaygın bir kombinasyon yazıldığında sistemin doğrudan oturum açtığı keşfedildi.

TEK SORUN ŞİFRE DEĞİLDİ: KİMLİK DOĞRULAMA BİLE YOKTU

Asıl güvenlik zafiyeti ise sistemin arka planındaki “lead_id” üzerinden çalışan bir API'de gizliydi. Geliştiricilerin iç testlerinde kullandığı bu API, herhangi bir kimlik doğrulama mekanizması olmadan kullanıcı verilerini açığa çıkarıyordu. Bu açık sayesinde, geçmişte McDonald’s’a başvurmuş kişilere ait:

Ad, soyad, telefon numarası, e-posta, adres

Başvuru süreci bilgileri ve kişilik testi cevapları

Kullanıcıya özel doğrulama token’ları

Chat geçmişi ve sistem içi tüm mesajlaşmalar

gibi veriler erişilebilir durumdaydı.

64 MİLYON KİŞİLİK DEV SIZINTI

Araştırmacıların açıklamasına göre, bu açık dünya çapında 64 milyondan fazla McDonald’s başvurusunu etkiledi. Sızdırılan verilerin, kullanıcılar adına sisteme erişim sağlanabilecek seviyede olduğu belirtiliyor.

PARADOX.AI: AÇIK KAPATILDI, İNCELEME BAŞLATILDI

Durumu fark eden araştırmacılar, Paradox.ai şirketi ile iletişime geçmeye çalıştı. Ancak firmanın resmi güvenlik sayfasında herhangi bir açık bildirim kanalı bulunmuyordu. Ekip, rastgele e-posta adreslerine ulaşmaya çalışarak durumu duyurdu. Sonunda doğru kişilere ulaşıldığında Paradox.ai yetkilileri harekete geçerek açığın kapatıldığını ve sistemde geniş çaplı bir inceleme başlattıklarını duyurdu.

Önemli haberleri ve güncellemeleri kaçırmamak için SonTurkHaber.com'ı takip edin.
seeGörüntülenme:55
embedKaynak:https://www.sozcu.com.tr
archiveBu haber kaynaktan arşivlenmiştir 13 Temmuz 2025 09:22 kaynağından arşivlendi
0 Yorum
Giriş yapın, yorum yapmak için...
Yayına ilk cevap veren siz olun...
topEn çok okunanlar
Şu anda en çok tartışılan olaylar

Yunanistan da işçiler İsrail in Sumud Filosu na saldırısı nedeniyle greve gitti

03 Ekim 2025 09:49see315

Trump ın Gazze planına karşı ilk itirazlar yükseldi! Bazı şartları var

03 Ekim 2025 08:45see298

Ödüllü keman sanatçısı Laçin’in öldüğü kazanın keşfi yapıldı

03 Ekim 2025 14:06see291

BAKARA SURESİ OKU Bakara Suresi Anlamı, Tefsiri, Arapça Okunuşu, Türkçe Meali Dini Bilgiler

03 Ekim 2025 12:17see288

Sanayi ve Teknoloji Bakanı Kacır: Çelik üretiminde bu yıl Avrupa da 1. dünyada 7. büyük üreticiyiz

03 Ekim 2025 18:49see284

Okul servisiyle midibüs çarpıştı: 7 öğrenci yaralandı!

03 Ekim 2025 10:19see283

Küresel Kararlılık Filosu Türkiye Basın Ofisi: İsrail in filoda yardım taşınmadığı iddiası yüz kızartıcıdır

03 Ekim 2025 20:58see277

Dünya Zeki Yavru ya yapılan çirkin hareketi konuşuyor: Nasıl olur da kırmızı kart gösterilmez!

03 Ekim 2025 12:00see272

Dünyanın Gazze ye olan sessizliğine sanatıyla tepki gösterdi: Dünya izlerken muralı büyük beğeni gördü VİDEO İZLE

03 Ekim 2025 12:34see270

Minguzzi nin katillerinin cezaevinde birbirlerine yazdığı mektup ortaya çıktı

03 Ekim 2025 09:30see270

Trump ın Hamas a cevabı Netanyahu yu şaşkına çevirdi! İsrail de ateşkes şoku

04 Ekim 2025 03:44see269

İsrail Başbakanlık Ofisi: İsrail, Trump ın planının ilk aşamasını uygulamaya hazırlanıyor Gündem Haberleri

04 Ekim 2025 04:16see267

Zafer Partisi nden Fatih Altaylı çıkışı! Yargı tarafsızlığına gölge düşürdü

03 Ekim 2025 17:41see263

Enflasyon verisi TCMB nin faiz kararını nasıl etkiler? Capital Economics ten çarpıcı tahmin

03 Ekim 2025 14:12see258

Özgür Özel den Ali Babacan a telefon Sözcü Gazetesi

03 Ekim 2025 21:22see257

Bulgaristan da sel felaketi 2 can aldı

03 Ekim 2025 23:29see257

Yahşihan Belediyesi ne yönelik soruşturmada, 6 şüphelinin mal varlıklarına el konulması kararı

03 Ekim 2025 13:58see254

Real Madrid artık bir Taylor Swift şarkısı: Yeni albümde büyük sürpriz

03 Ekim 2025 12:43see249

ManU da Altay Bayındır a kesik! Lammens ilk maçındaki performansı olay oldu Fanatik Gazetesi Futbol Haberleri Spor

04 Ekim 2025 19:43see160

İsrail zulmüne tanıklık eden İtalyan aktivist Müslüman oldu

04 Ekim 2025 19:18see149
newsSon haberler
Günün en taze ve güncel olayları