The Wall Street Journal’ın haberine göre, fast food mega zinciri McDonald’s, üçüncü bir tarafça özel verileri çalınan en son şirket. CNA Financial ve Colonial Pipeline’a yapılan diğer son saldırıların aksine, McDonald’s fidye yazılımıyla ilgilenmediğini, ancak Güney Kore ve Tayvan’daki bazı müşteri bilgileriyle birlikte ABD’deki mağaza bilgilerinin alındığını iddia ediyor.
McDonald’s Journal’a verdiği demeçte, şirket veri ihlalini “iç güvenlik sistemindeki yetkisiz faaliyetleri araştırmak” için danışmanlar tuttuktan sonra keşfetti. ABD’de erişilen veriler, bayilikler için iş iletişim bilgilerini, mağazaların oturma kapasitelerini ve oyun alanlarının metrekarelerini içeriyordu. Şirket, The Verge’e verdiği demeçte, McDonald’s’ın Güney Koreli ve Tayvanlı kolları “müşteri kişisel verilerine erişti” ve şirket “düzenleyicileri ve bu dosyalarda listelenen müşterileri bilgilendirmek için adımlar atacak” dedi. McDonald’s, “bu dosyalarda hiçbir müşteri ödeme bilgisi bulunmadığını” vurguladı.
McDonald’s, iş operasyonlarının veri ihlali nedeniyle kesintiye uğramadığını ve “önümüzdeki günlerde, birkaç ek pazarın çalışanların kişisel verilerini içeren dosyaları ele almak için adımlar atacağını” söyledi. Wall Street Journal, bu diğer pazarların, her ikisi de güvenlik danışmanlarının ilk soruşturmasında işaretlenen Güney Afrika ve Rusya’yı içerdiğini yazıyor.
McDonald’s gibi bir restoran zincirinden gelen ödeme yapılmayan verilerin ihlali, birinin kredi kartlarını çalması veya dünyanın en büyük sığır eti tedarikçilerinden birini kapatması kadar felaket değildir, ancak bu, büyük şirketlerin aynı zamanda ne kadar büyük, sıklıkla kolay hedefler oluşturduğunun bir başka örneğidir. bilgisayar korsanları.