Получен доступ к данным 64 миллионов соискателей работы в McDonald's: чат-бот на основе искусственного интеллекта защитил их паролем 123456

Довольно сомнительно, что собеседование на работу, от которого зависит будущее человека, проводится холодным и безличным чат-ботом с искусственным интеллектом. Но то, что совершенно непостижимо — это хранение личных данных и всей беседы в текстовом файле с паролем 123456. Именно это произошло в сети ресторанов McDonald's.

В этом текстовом файле содержались имя, номер телефона, электронная почта, физический адрес и другая персональная информация, а также полное интервью более 64 миллионов человек, которые в течение 2025 года подавали заявки на работу в популярной сети фастфуда.

К счастью, серьёзную халатность обнаружил специалист по кибербезопасности, а не злоумышленники. По имеющейся информации, данные не были похищены.

Но как такое вообще могло произойти?

Около 90% собеседований в McDonald's проводит чат-бот с искусственным интеллектом по имени Olivia, разработанный компанией Paradox.ai.

Этот бот собирает персональные данные соискателя и задаёт несколько психологических вопросов, чтобы определить его тип личности. Впоследствии собранную информацию проверяют сотрудники компании.

На странице с вакансиями соискатели создавали аккаунт для общения с ботом. Однако внизу страницы мелким шрифтом была размещена ссылка для входа сотрудника Paradox.

Специалист по кибербезопасности смог войти в систему, используя в качестве логина и пароля «123456».

В 2025 году кажется невероятным, что кто-то до сих пор использует пароль 123456. Но это всё ещё происходит — даже в таких крупных компаниях, как McDonald's, когда дело касается защиты личных данных соискателей, собранных их чат-ботом Olivia.