Бывший McDonald's разбирается с утечкой данных

Бывший McDonald's разбирается с утечкой данных

Бывший McDonald's разбирается с утечкой данных

Служба безопасности сети “Вкусно — и точка” начала расследование возможной утечки данных сайта для соискателей "Работа — и точка". Об инциденте стало известно в выходные. В “слитой” базе ресурса бывшего McDonald's — 300 тыс. строк.

Речь о сайте rabotaitochka.ru. На нем набирают персонал в копию ушедшего McDonald's — сеть “Быстро и точка”. По информации телеграм-канала In2security, дамп с анкетами соискателей выложили на одном из хакерских форумов в субботу.

База содержит почти 30 тыс. строк. Файл представляет собой анкеты, в которых указаны: ФИО, возраст, гражданство, телефон (215 тыс. уникальных номеров), вакансия, место работы, статус работы, результат прохождения теста для соискателей и прочая служебная информация.

База охватывает временной промежуток с 1 января 2018 по 25 мая 2023 года. Можно предположить, что вакансии касались еще существовавшего в России McDonald's.

"На данный момент служба безопасности и ИТ-департамент проверяют достоверность утечки данных с сайта "Работа - и точка", — заявили ТАСС в пресс-службе “Вкусно и точка” в воскресенье. К моменту публикации материала о результатах проверки не сообщалось.

“Вкусно — и точка” пришла на смену McDonald's, который в марте приостановил работу в России, а в мае объявил об уходе из страны. Как напоминает РБК, бизнес приобрел сооснователь “НефтеХимСервиса” Александр Говор, чья компания “Гид” управляла 25 ресторанами сети в Сибири. В июне открылись первые рестораны сети, сейчас их открыто более 850 штук.

Замаскированное приложение ВТБ залетело в американский топ App Store

В американском App Store обнаружили цифрового оборотня. В топ самых скачиваемых бесплатных приложений для iPhone неожиданно ворвалась программа «Сириус», которая маскируется под таймер для работы по методу Pomodoro. Вот только пользователи быстро заподозрили, что за фасадом приложения для повышения продуктивности скрывается совсем другой сервис — клиент ВТБ.

На момент обнаружения «Сириус» занимал третье место среди бесплатных приложений в американском App Store, уступая только популярным ИИ-чат-ботам и отдельным хитам вроде сервисов, связанных с шоу Love Island.

Сам по себе такой успех уже выглядел странно: приложение доступно только на русском языке и вряд ли могло органически набрать миллионы загрузок среди американских пользователей.

 

Официально «Сириус» позиционируется как помощник для управления задачами. В описании говорится о классическом Pomodoro-таймере, аналитике продуктивности, отчётах с фотографиями и голосовыми заметками, а также умных рекомендациях для повышения эффективности.

Однако активность в Telegram и анализ приложения указывают на другое назначение. По данным профильных изданий, «Сириус» может являться замаскированным клиентом российского банка ВТБ.

После введения западных санкций ВТБ лишился возможности официально распространять свои приложения через App Store. Поэтому банк уже не первый раз использует альтернативные схемы публикации мобильных клиентов под видом совершенно других сервисов. Ранее аналогичные приложения появлялись под названиями, никак не связанными с банковской сферой, а затем исчезали после обнаружения модераторами Apple.

RSS: Новости на портале Anti-Malware.ru