Отримано доступ до даних 64 мільйонів претендентів на роботу в McDonald's: чат-бот на основі штучного інтелекту захистив їх паролем 123456

Досить сумнівно, що співбесіда на роботу, від якої залежить майбутнє людини, проводиться холодним і безособовим чат-ботом зі штучним інтелектом. Але те, що зовсім незбагненно — це збереження особистих даних та всієї розмови у текстовому файлі з паролем 123456. Саме це сталося в мережі ресторанів McDonald's.

У цьому текстовому файлі містилися ім'я, номер телефону, електронна пошта, фізична адреса та інша особиста інформація, а також повна співбесіда понад 64 мільйонів осіб, які протягом 2025 року подавали заявки на роботу в популярній мережі фастфуду.

На щастя, серйозну недбалість виявив фахівець з кібербезпеки, а не зловмисники. За наявною інформацією, дані не були викрадені.

Але як таке взагалі могло статися?

Близько 90% співбесід у McDonald's проводить чат-бот зі штучним інтелектом на ім'я Olivia, розроблений компанією Paradox.ai.

Цей бот збирає персональні дані претендента і ставить кілька психологічних запитань, щоб визначити його тип особистості. Згодом зібрану інформацію перевіряють співробітники компанії.

На сторінці з вакансіями претенденти створювали акаунт для спілкування з ботом. Проте внизу сторінки дрібним шрифтом було розміщене посилання для входу працівника Paradox.

Фахівець з кібербезпеки зміг увійти в систему, використовуючи як логін і пароль «123456».

У 2025 році здається неймовірним, що хтось досі використовує пароль 123456. Але це все ще трапляється — навіть у таких великих компаніях, як McDonald's, коли йдеться про захист персональних даних претендентів, зібраних їхнім чат-ботом Olivia.