Plataforma do McDonald's vaza dados de usuários
Culpa foi de senha fraca e falha em sistema
Por: Ana Beatriz Fernandez Martinez
15/07/2025 • 08:00
Um vazamento de dados atingiu a plataforma McHire, utilizada pelo McDonald’s para recrutamento de novos funcionários. O incidente expôs informações pessoais de mais de 64 milhões de candidatos, segundo pesquisadores de segurança digital. A falha permitia o acesso a dados sensíveis como nome, e-mail, telefone e endereço residencial.
O problema foi identificado por Ian Carroll e Sam Curry, especialistas em cibersegurança, durante uma análise rápida da plataforma. A principal vulnerabilidade envolvia o uso da senha "123456" por um grande número de usuários, considerada extremamente fraca e facilmente explorável.
Além disso, os especialistas encontraram uma falha simples em uma API interna, que permitia visualizar conversas antigas entre os candidatos e o chatbot de inteligência artificial da McHire, desenvolvido pela empresa Paradox.ai.
Em nota, a Paradox informou que os problemas foram resolvidos em poucas horas após serem comunicados e que não houve vazamento público dos dados. Ainda assim, o caso serve como alerta sobre os riscos de utilizar senhas fracas — mesmo em plataformas de grandes empresas.
Como criar senhas fortes e seguras?
Para evitar problemas como esse, especialistas recomendam:
-
Misturar letras maiúsculas, minúsculas, números e símbolos
-
Evitar combinações óbvias como "123456", "senha123" ou datas de nascimento
-
Utilizar gerenciadores de senha para criar e armazenar códigos únicos e seguros
Mesmo em sites aparentemente confiáveis, o uso de senhas simples pode colocar seus dados em risco. Segurança digital começa por escolhas conscientes.
Relacionadas