Таиландский сайт McDonald's подвергся направленной кибератаке

Таиландский сайт McDonald's подвергся направленной кибератаке

 Член хакерской группировки Turkish Agent Hacker Group, известный под ником "Maxney", опубликовал данные, полученные хакерами в результате утечки с таиландского сайта McDonald's (mcthai.co.th). По имеющейся информации, в базе данных, опубликованной хакерами на сайте Pastebin, содержится 1901 запись, в том числе, имена, адреса, номера телефонов, адреса электронной почты и другая информация.

Жертвами хакеров стали в основном интернет-пользователи, зарегистрировавшиеся на тайландском сайте McDonald's, например, для участия в конкурсах.

По данным Cyber War News, все эти данные были получены не в результате классического взлома сайта, а, скорее, в результате беспечности и халатности администраторов сайта, установивших в качестве учетных данных администратора сайта логин – «administrator» и пароль – «password».

Как отмечают эксперты, информация, опубликованная хакерами, не является конфиденциальной. Однако, этой информации вполне достаточно для целевой (направленной) атаки.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru