Бывший McDonald's разбирается с утечкой данных

Бывший McDonald's разбирается с утечкой данных

Бывший McDonald's разбирается с утечкой данных

Служба безопасности сети “Вкусно — и точка” начала расследование возможной утечки данных сайта для соискателей "Работа — и точка". Об инциденте стало известно в выходные. В “слитой” базе ресурса бывшего McDonald's — 300 тыс. строк.

Речь о сайте rabotaitochka.ru. На нем набирают персонал в копию ушедшего McDonald's — сеть “Быстро и точка”. По информации телеграм-канала In2security, дамп с анкетами соискателей выложили на одном из хакерских форумов в субботу.

База содержит почти 30 тыс. строк. Файл представляет собой анкеты, в которых указаны: ФИО, возраст, гражданство, телефон (215 тыс. уникальных номеров), вакансия, место работы, статус работы, результат прохождения теста для соискателей и прочая служебная информация.

База охватывает временной промежуток с 1 января 2018 по 25 мая 2023 года. Можно предположить, что вакансии касались еще существовавшего в России McDonald's.

"На данный момент служба безопасности и ИТ-департамент проверяют достоверность утечки данных с сайта "Работа - и точка", — заявили ТАСС в пресс-службе “Вкусно и точка” в воскресенье. К моменту публикации материала о результатах проверки не сообщалось.

“Вкусно — и точка” пришла на смену McDonald's, который в марте приостановил работу в России, а в мае объявил об уходе из страны. Как напоминает РБК, бизнес приобрел сооснователь “НефтеХимСервиса” Александр Говор, чья компания “Гид” управляла 25 ресторанами сети в Сибири. В июне открылись первые рестораны сети, сейчас их открыто более 850 штук.

Подпишитесь на новости

Google Chrome снова под атакой, Google закрыла восьмую 0-day за год

Google выпустила обновление Chrome, устраняющее уязвимость, которую уже используют в реальных атаках. Это уже восьмая такой 0-day с начала 2026 года. Уязвимость под идентификатором CVE-2026-125350 получила высокий уровень опасности.

О проблеме и исправлении компания сообщила в официальном блоге Chrome Releases.

CVE-2026-125350 — это ошибка use-after-free в компоненте обработки XML (программа обращается к памяти после её освобождения). Подобные нарушения могут приводить к повреждению памяти и выполнению вредоносного кода.

О находке анонимный исследователь сообщил 6 ноября. Google подтвердила наличие эксплойта, но не раскрыла, кто его использует, против кого и насколько масштабно.

Патчи доступны в стабильной настольной ветке:

Windows и macOS — 157.0.8103.50/.51, Linux — 157.0.8103.50. Всего обновление закрывает девять дыр, включая ошибки в V8, WebGL, GPU и файловой системе.

Распространение займёт несколько дней или недель. Подробности уязвимостей Google временно ограничивает, чтобы больше пользователей успели установить патчи.

Проверить обновление можно через меню Chrome → «Справка» → «О браузере Google Chrome». После установки потребуется перезапуск.

RSS: Новости на портале Anti-Malware.ru