首页 - 资讯 > 太草台班子了！“123456”当账号密码：麦当劳6400万条求职信息泄露！

太草台班子了！“123456”当账号密码：麦当劳6400万条求职信息泄露！

发布于：2025-07-11 作者：凹凸曼阅读：2

麦当劳绝大多数特许经营商都在使用的AI招聘平台McHire存在安全漏洞，导致超过6400万求职者的个人信息遭暴露。

据安全研究人员Ian Carroll的报告，麦当劳的招聘平台McHire使用了Paradox.ai开发的名为Olivia的AI聊天机器人，来收集求职者的个人信息，包括姓名、电话号码、电子邮件地址、物理地址等。

太草台班子了！“123456”当账号密码：麦当劳6400万条求职信息泄露

不过该平台的安全性却令人堪忧，研究人员发现，通过使用用户名和密码“123456”，可以轻松登录管理界面。

太草台班子了！“123456”当账号密码：麦当劳6400万条求职信息泄露

在成功登录后，攻击者只需修改网址中的数字参数（本案中为应聘者的ID编号），任何McHire账户持有者都能查看其他申请人的聊天交互机密信息。

研究人员指出，系统中保存的招聘记录可能多达6400万份，甚至能获取用于冒充申请人登录的身份验证令牌，查看原始聊天记录。

太草台班子了！“123456”当账号密码：麦当劳6400万条求职信息泄露

在发现这一问题后，研究人员尝试联系Paradox.ai和麦当劳以报告这一漏洞，但由于缺乏公开的安全披露联系方式，他们不得不通过电子邮件联系“随机人员”。

最终，在研究人员的努力下，Paradox.ai和麦当劳确认了这一问题，并在7月初修复了相关漏洞。

扫一扫关注我们

上一篇：4个G+！问界M8斩获2025中国智能汽车指数全项最佳！

下一篇：华为再放大招：可用于四折叠设备应用切换更方便！

“巧克力”大爷直播钓鱼引万人围观：皮肤晒成酱油色！

据媒体报道，河北一位76岁“巧克力”大爷直播钓鱼，上万网友围观，这位大爷因在太阳下暴晒，皮肤晒成“酱油色”。家属说，老人从二三十岁开始钓鱼，老伴已经去世，每天都...

2025-07-11
错过拍大腿！NVIDIA参展BW2025放大招：排队买公版RTX 5080/5070！

今年的2025BilibiliWorld已经正式拉开帷幕，NVIDIAGeForce也参与了本次展会，并给到现场的用户放出了大福利：现场售卖公版RTX5...

2025-07-11
猫咪立大功！贵州一农户家井中发现剧毒烙铁头蛇！

已经进入到盛夏多雨的季节，也是一年中蛇类活跃的时节。媒体报道，上月23日晚上10点多，贵州铜仁市碧江区坝黄镇木弄村一村民注意到家里养的猫对着院里的井狂躁不已，浑...

2025-07-11
全球首例！体细胞克隆犏牛在藏诞生！

据媒体报道，我国科学家成功培育出全球首例体细胞克隆犏牛，标志着我国在高海拔克隆技术领域取得重大突破。这一成果由中国农业科学院北京畜牧兽医研究所、西藏自治区农牧科...

2025-07-11
宝马上半年销量公布：中国市场最惨跌幅15.5%全球最高！

宝马集团日前公布了最新的销量数据。今年二季度，宝马集团全球汽车（包括旗下品牌宝马、MINI和劳斯莱斯）销量达到621,271辆，同比微增0.4%。...

2025-07-11
不怕35岁失业能干到退休！小鹏汽车：有60岁70岁的员工！

2025中国汽车论坛上，小鹏汽车副总裁、董事会秘书郑叶青谈到35岁焦虑问题，他表示，虽然小鹏是一家科技企业，还是一个非常注重汽车行业经验的一个企业。不只有35岁...

2025-07-11