Bezpieczeństwo w Rekrutacji: Aplikacja McDonald’s Ujawnia Wrażliwe Dane
Bezpieczeństwo w Rekrutacji: Aplikacja McDonald’s Ujawnia Wrażliwe Dane
Bezpieczeństwo aplikacji rekrutacyjnych staje się coraz ważniejszym tematem w świecie biznesu. Dwa badacze, Sam Curry i Ian Carroll, odkryli poważną podatność w systemie McDonald’s, która umożliwiła im dostęp do danych innych aplikujących.
Odkrycie to nastąpiło po przejęciu kontroli nad procesem rekrutacji na portalu mchire.com. Wykorzystując metodę IDOR, badacze uzyskali dostęp do poufnych informacji, w tym adresów oraz historii czatów z botem, co stawia pod znakiem zapytania bezpieczeństwo danych kandydatów.
Coraz więcej dużych korporacji korzysta z aplikacji wspieranych przez boty oparte na modele językowe (LLMy), ale jak pokazuje ten przypadek, ryzyko związane z ich używaniem jest ogromne. Firmy powinny wprowadzać odpowiednie zabezpieczenia, aby chronić dane swoich pracowników.
Na podstawie: Źródła








