McDonald's India lekt gegevens 2,2 miljoen gebruikers
De Indiase tak van fastfoodketen McDonald's heeft via een mobiele bestel-app de gegevens van 2,2 miljoen gebruikers gelekt, zoals naam, e-mailadres, telefoonnummer, adresgegevens, coördinaten en een link naar een socialmediaprofiel. De app blijkt een onbeveiligd api-endpoint te gebruiken.
Daardoor kan iedereen via internet de gegevens opvragen. Onderzoekers waarschuwden McDonald's op 7 februari van dit jaar en ontvingen op 13 februari een bevestiging. Op het moment dat de onderzoekers hun bevindingen publiceerden was het probleem nog steeds aanwezig. Na aandacht in de media stelde McDonald's India dat het lek was verholpen en gebruikers geadviseerd zou worden om een nieuwe versie van de app te installeren. De onderzoekers ontdekten echter dat de oplossing van McDonald's incompleet is en de api-endpoint nog steeds gegevens lekt. Wederom is de fastfoodketen ingelicht.
We lopen hier nog achter bij de m-beleving, komt er aan. https://www.intofranchise.nl/blog/2017/10/mcdelivery-in-aantocht/ moeten ze nog even dat app probleempje oplossen.
Tja en of de app elders in de wereld zo veilig is is ook nog eens de vraag,want de app zal wel het zelfde zijn,alleen de taal is per land denk ik meestal in de eigen taal,of in het Engels.
Tja en of de app elders in de wereld zo veilig is is ook nog eens de vraag,want de app zal wel het zelfde zijn,alleen de taal is per land denk ik meestal in de eigen taal,of in het Engels.
echte grotere bedrijven doen dat juist niet, omdat de look en feel dermate anders moet zijn om in het land ook echt aan te spreken.
Wat doe jij denigrerend over India, alsof het hier veel beter is....
In India is alles ja. Heel veel negatieve ervaring mee,
Ze leggen rustig cruciale servers down als je bv beheer hebt uitbesteedt.
En ja en dat was aan die certified companies. Kijk uit met je accounts en autorisaties die uitgeeft aan Indiase medewerkers.
In Nederland is dit al een probleem maar daar zijn ze helemaal makkelijk. Ze delen daar rustig accounts. Daar waar we het hier een beetje hebben kunnen uitbannen.
En ik spreek uit ervaring.
En nee ik stem niet op pvv.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?