«Макдоналдс» рекомендует обновить приложение для заказов из-за возможной утечки данных




09:08 22.03.2017 |   3406



Компания заявляет, что возможность утечки устранена, а конфиденциальные финансовые данные на сайте не хранятся.

Специалисты фирмы Fallible заявляют, что приложение McDelivery, которым в Индии пользуется более 2,2 млн клиентов «Макдоналдс», допускает утечку пользовательских данных — имен, адресов электронной почты, номеров телефона, домашних адресов и координат дома, а также ссылок на профиля в социальных сетях. Данные можно получить через незащищенный публично доступный интерфейс по числовому идентификатору пользователя, утверждают специалисты. Идентификаторы присваиваются последовательно, и их можно просто перебирать.

Исследователи сообщили о проблеме авторам McDelivery еще 7 февраля. 13 февраля они получили ответ от руководства, но спустя 33 дня никаких сведений о решении проблемы так и не поступило. Только после публикации заявления с Fallible связались представители «Макдоналдс». Компания заявила, что возможность утечки устранена, а конфиденциальные финансовые данные на сайте не хранятся, и порекомендовала обновить приложение McDelivery. Однако в Fallible после изучения ситуации сообщили, что решение было неполным, и приложение все еще допускает утечку. Один из пользователей утверждает, что подал на «Макдоналдс» заявление в полицию, так как по индийским законам компании должны отвечать за утечку личных данных.


Теги: Информационная безопасность Персональные данные Самое интересное Мобильные приложения
На ту же тему: