搜索

[29005] 2021-06-12_麦当劳在客户和员工信息被盗后披露数据泄露

文档创建者：s7ckTeam
浏览次数：61
最后更新：2025-01-19
2021-06-12_麦当劳在客户和员工信息被盗后披露数据泄露 麦 当 劳 在 客 户 和 员 工 信 息 被 盗 后 披 露 数 据 泄 露 O t s 安 全   2 0 2 1 - 0 6 - 1 2 点 击 标 题 下 「 蓝 色 微 信 名 」 可 快 速 关 注 麦 当 劳 是 全 球 最 大 的 快 餐 连 锁 店 ， 在 黑 客 入 侵 其 系 统 并 窃 取 美 国 、 韩 国 和 台 湾 客 户 和 员 工 的 信 息 后 ， 该 公 司 披 露 了 一 起 数 据 泄 露 事 件 。 作 为 全 球 食 品 服 务 零 售 商 ， 麦 当 劳 每 天 在   1 0 0   多 个 国 家 / 地 区 的   3 9 , 0 0 0   多 个 地 点 为 近 数 亿 顾 客 提 供 服 务 ， 其 中 仅 在 美 国 就 有 大 约   1 4 , 0 0 0 家 餐 厅 。 没 有 暴 露 客 户 付 款 信 息 没 有 暴 露 客 户 付 款 信 息 今 天 ， 该 公 司 表 示 ， 根 据 外 部 安 全 顾 问 进 行 的 调 查 发 现 ， 威 胁 行 为 者 在 全 球 多 个 市 场 破 坏 了 其 系 统 。 正 如 《 华 尔 街 日 报 》 首 次 报 道 的 那 样 ， 麦 当 劳 还 告 诉 美 国 员 工 ， 攻 击 者 只 能 窃 取 属 于 美 国 员 工 和 特 许 经 营 权 的 商 业 联 系 信 息 ， 这 些 信 息 不 是 个 人 或 敏 感 的 。 攻 击 者 还 窃 取 了 韩 国 和 台 湾 客 户 的 个 人 信 息 （ 包 括 姓 名 、 电 子 邮 件 、 电 话 号 码 和 地 址 ） ， 但 是 ， 此 次 事 件 中 暴 露 的 客 户 文 件 数 量 很 少 ， 并 且 此 次 泄 露 对 客 户 的 支 付 信 息 没 有 任 何 影 响 。 麦 当 劳 在 给   B l e e p i n g C o m p u t e r   的 一 份 声 明 中 说 ： “ 虽 然 我 们 能 够 在 识 别 后 迅 速 关 闭 访 问 ， 但 我 们 的 调 查 已 经 确 定 有 少 量 文 件 被 访 问 ， 其 中
一 些 包 含 个 人 数 据 。 ” “ 根 据 我 们 的 调 查 ， 只 有 韩 国 和 台 湾 有 客 户 个 人 数 据 被 访 问 ， 他 们 将 采 取 措 施 通 知 这 些 文 件 中 列 出 的 监 管 机 构 和 客 户 。 “ 这 些 文 件 中 不 包 含 客 户 付 款 信 息 。 在 未 来 几 天 ， 其 他 一 些 市 场 将 采 取 措 施 处 理 包 含 员 工 个 人 数 据 的 文 件 。 ” 该 快 餐 连 锁 店 目 前 正 在 通 知 所 有 受 影 响 市 场 的 受 影 响 客 户 和 相 关 当 局 。 麦 当 劳 了 解 有 效 安 全 措 施 对 保 护 信 息 的 重 要 性 ， 这 就 是 为 什 么 我 们 进 行 了 大 量 投 资 以 实 施 多 种 安 全 工 具 ， 作 为 我 们 深 入 网 络 安 全 防 御 的 一 部 分 。 这 些 工 具 使 我 们 能 够 快 速 识 别 并 遏 制 我 们 网 络 上 最 近 未 经 授 权 的 活 动 。 进 行 了 彻 底 的 调 查 ， 我 们 与 经 验 丰 富 的 第 三 方 合 作 支 持 这 项 调 查 。 —   麦 当 劳 这 不 是 麦 当 劳 近 年 来 第 一 次 不 得 不 处 理 安 全 事 件 。 这 不 是 麦 当 劳 近 年 来 第 一 次 不 得 不 处 理 安 全 事 件 。 2 0 1 7 年 ， 该 公 司 被 迫 修 复 了 影 响 其 官 网 并 暴 露 客 户 明 文 密 码 的 跨 站 脚 本 （ X S S ） 漏 洞 。 正 如 发 现 该 漏 洞 的 安 全 研 究 员   T i j m e   G o m m e r s   所 透 露 的 那 样 ， 攻 击 者 可 以 通 过 制 作 恶 意 链 接 来 利 用 该 安 全 漏 洞 。 当 目 标 点 击 时 ， 它 会 从 本 地   c o o k i e   中 提 取 和 解 密 密 码 数 据 ， 并 将 其 以 明 文 形 式 发 送 给 攻 击 者 。 提 取 任 何 用 户 的 密 码 是 可 能 的 ， 因 为 麦 当 劳 将 密 码 信 息 存 储 在 一 个   c o o k i e   文 件 中 ， 该 文 件 对 所 有 用 户 使 用 相 同 的 密 钥 和 初 始 化 向 量 进 行 保 护 。 在 相 关 新 闻 中 ， 游 戏 巨 头 电 子 艺 界   ( E A )   周 四 也 证 实 ， 威 胁 行 为 者 入 侵 了 其 网 络 并 窃 取 了 “ 数 量 有 限 的 代 码 和 相 关 工 具 ” 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理