McDonald's India lekt gegevens 2,2 miljoen gebruikers
De Indiase tak van fastfoodketen McDonald's heeft via een mobiele bestel-app de gegevens van 2,2 miljoen gebruikers gelekt, zoals naam, e-mailadres, telefoonnummer, adresgegevens, coördinaten en een link naar een socialmediaprofiel. De app blijkt een onbeveiligd api-endpoint te gebruiken.
Daardoor kan iedereen via internet de gegevens opvragen. Onderzoekers waarschuwden McDonald's op 7 februari van dit jaar en ontvingen op 13 februari een bevestiging. Op het moment dat de onderzoekers hun bevindingen publiceerden was het probleem nog steeds aanwezig. Na aandacht in de media stelde McDonald's India dat het lek was verholpen en gebruikers geadviseerd zou worden om een nieuwe versie van de app te installeren. De onderzoekers ontdekten echter dat de oplossing van McDonald's incompleet is en de api-endpoint nog steeds gegevens lekt. Wederom is de fastfoodketen ingelicht.
We lopen hier nog achter bij de m-beleving, komt er aan. https://www.intofranchise.nl/blog/2017/10/mcdelivery-in-aantocht/ moeten ze nog even dat app probleempje oplossen.
Tja en of de app elders in de wereld zo veilig is is ook nog eens de vraag,want de app zal wel het zelfde zijn,alleen de taal is per land denk ik meestal in de eigen taal,of in het Engels.
Tja en of de app elders in de wereld zo veilig is is ook nog eens de vraag,want de app zal wel het zelfde zijn,alleen de taal is per land denk ik meestal in de eigen taal,of in het Engels.
echte grotere bedrijven doen dat juist niet, omdat de look en feel dermate anders moet zijn om in het land ook echt aan te spreken.
Wat doe jij denigrerend over India, alsof het hier veel beter is....
In India is alles ja. Heel veel negatieve ervaring mee,
Ze leggen rustig cruciale servers down als je bv beheer hebt uitbesteedt.
En ja en dat was aan die certified companies. Kijk uit met je accounts en autorisaties die uitgeeft aan Indiase medewerkers.
In Nederland is dit al een probleem maar daar zijn ze helemaal makkelijk. Ze delen daar rustig accounts. Daar waar we het hier een beetje hebben kunnen uitbannen.
En ik spreek uit ervaring.
En nee ik stem niet op pvv.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
