Бывший McDonald's разбирается с утечкой данных

Бывший McDonald's разбирается с утечкой данных

Бывший McDonald's разбирается с утечкой данных

Служба безопасности сети “Вкусно — и точка” начала расследование возможной утечки данных сайта для соискателей "Работа — и точка". Об инциденте стало известно в выходные. В “слитой” базе ресурса бывшего McDonald's — 300 тыс. строк.

Речь о сайте rabotaitochka.ru. На нем набирают персонал в копию ушедшего McDonald's — сеть “Быстро и точка”. По информации телеграм-канала In2security, дамп с анкетами соискателей выложили на одном из хакерских форумов в субботу.

База содержит почти 30 тыс. строк. Файл представляет собой анкеты, в которых указаны: ФИО, возраст, гражданство, телефон (215 тыс. уникальных номеров), вакансия, место работы, статус работы, результат прохождения теста для соискателей и прочая служебная информация.

База охватывает временной промежуток с 1 января 2018 по 25 мая 2023 года. Можно предположить, что вакансии касались еще существовавшего в России McDonald's.

"На данный момент служба безопасности и ИТ-департамент проверяют достоверность утечки данных с сайта "Работа - и точка", — заявили ТАСС в пресс-службе “Вкусно и точка” в воскресенье. К моменту публикации материала о результатах проверки не сообщалось.

“Вкусно — и точка” пришла на смену McDonald's, который в марте приостановил работу в России, а в мае объявил об уходе из страны. Как напоминает РБК, бизнес приобрел сооснователь “НефтеХимСервиса” Александр Говор, чья компания “Гид” управляла 25 ресторанами сети в Сибири. В июне открылись первые рестораны сети, сейчас их открыто более 850 штук.

Подпишитесь на новости

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

RSS: Новости на портале Anti-Malware.ru