McDonald’s İşe Alım Botunda Şifre Skandalı: 64 Milyon Başvuru Verisi Açığa Çıktı
McDonald’s için işe alım sürecinde kullanılan sohbet botunun yönetim paneline, “123456” gibi basit bir şifreyle giriş yapılabildiği ortaya çıktı. Bu güvenlik açığı, dünya genelinde milyonlarca başvuru sahibinin kişisel verilerinin açığa çıkmasına yol açtı.
Güvenlik Açığını Bir Araştırmacı Ortaya Çıkardı
Güvenlik araştırmacısı Ian Carroll, McDonald’s işe alım sürecinde kullanılan yapay zekâ destekli Olivia isimli sohbet botunun yönetim sistemine çok kolay bir şekilde erişim sağladı. Carroll, Paradox.ai adlı şirketin geliştirdiği bu sistemin yönetici paneline “123456” kullanıcı adı ve şifresiyle giriş yaptı. Bu erişim sayesinde Carroll, sistemin kaynak koduna ulaşarak Olivia’nın gerçekleştirdiği tüm sohbet kayıtlarına erişti. Sohbet geçmişlerinde başvuran kişilerin isimleri, adresleri, telefon numaraları, e-posta adresleri, vardiya uygunlukları ve kişilik testlerine ait bilgiler yer aldı.
Carroll, sistemde yer alan bir API isteği üzerinden basit bir numara azaltma tekniğiyle 64 milyona yakın başvurunun verilerine ulaştı. Sızan bilgiler arasında kullanıcı oturum belirteçleri ve işe alım durumlarındaki değişiklikler de yer aldı. Paradox’un yönettiği bu sistem, McDonald’s şubelerinin yaklaşık yüzde 90’ında işe alım görüşmeleri için kullanılıyor. Dolayısıyla açığın etkisi dünya çapında çok geniş bir kullanıcı kitlesini ilgilendiriyor.
Carroll, açığı fark ettikten sonra Paradox ile iletişime geçmeye çalıştı ancak şirketin internet sitesinde herhangi bir güvenlik ihbar kanalı bulunmuyordu. Carroll, rastgele kişilere e-posta gönderdikten sonra ancak bir geri dönüş alabildi. Paradox ve McDonald’s, ihlalin temmuz başında kapatıldığını doğruladı.
Kullanıcılar, Olivia’nın zaman zaman anlamsız ve yönlendirici cevaplar verdiğini sosyal medyada paylaşarak sistemi eleştirdi. Bir kullanıcının, Olivia tarafından işe alım sitesine yönlendirilmesi, ardından tekrar sohbet botuna gönderilmesi gibi örnekler alay konusu oldu.
McDonald’s, yalnızca işe alım süreçlerinde değil, sipariş denetimi, ekipman izleme ve idari işlerde de yapay zekâ kullanımını artırmayı planlıyor. Ancak yaşanan bu güvenlik skandalı, şirketin teknolojiye güveninin yeniden gözden geçirilmesine yol açabilir.
