मैकडोनाल्ड इंडिया एप्प – 2.2 मिलियन कस्टमर्स का डाटा लीक

फास्टफूड विशालकाय मैकडॉनल्ड्स ने ट्विटर पर कहा कि उनका मोबाइल ऐप – मैक डेलिवरी – ने ग्राहकों के वित्तीय डेटा को संग्रहित नहीं किया। टेक्नोलॉजी ब्लॉग हैकर्नून ने शनिवार को बताया कि ऐप्प 2.2 लाख से अधिक उपयोगकर्ताओं के लिए “लीक” उपयोगकर्ता डेटा पाया गया था।
साइबर सिक्योरिटी फर्म फैबिल द्वारा वेबसाइट पर प्रकाशित एक रिपोर्ट के अनुसार, मैकडॉनल्ड्स इंडिया ऐप, मैक डेलिवरी अपने 22 लाख से अधिक उपयोगकर्ता के लिए निजी डेटा लीक कर रहा है जिसमें नाम, ईमेल पता, फोन नंबर, घर का पता, सटीक घर समन्वय शामिल है और सामाजिक प्रोफ़ाइल लिंक। ‘
रिपोर्ट एक असुरक्षित सार्वजनिक रूप से सुलभ एपीआई समापन बिंदु को दोषी ठहराती है जिसे कई नंबरों के साथ युग्मित किया जा सकता है जो ग्राहक आईडी के रूप में कार्य करते हैं जो कि सभी उपयोगकर्ताओं की व्यक्तिगत जानकारी तक पहुंच प्राप्त करने के लिए इस्तेमाल किया जा सकता है।
पोस्ट ने रिपोर्ट किया कि http://services.mcdelivery.co.in/ProcessUser.svc/GetUserProfile API अंतपॉइंट के लिए कर्ल अनुरोध प्रमाणीकरण के बिना उपयोगकर्ता डेटा प्रस्तुत किया।
लेखकों ने रिपोर्ट किया कि उन्होंने मैकडॉनल्ड्स को फरवरी की शुरुआत में इस जानकारी को भेजा और यहां तक ​​कि एक वरिष्ठ आईटी प्रबंधक से एक पावती भी प्राप्त की; लेकिन जब रिपोर्ट प्रकाशित हुई तो ‘रिसाव’ तय नहीं किया गया था।
मैकडॉनल्ड्स से आधिकारिक प्रतिक्रिया उनके ट्विटर पेज पर पोस्ट की गई, “हमारी वेबसाइट और ऐप क्रेडिट कार्ड के विवरण, बटुआ पासवर्ड या बैंक खाता जानकारी जैसे उपयोगकर्ताओं के किसी भी संवेदनशील वित्तीय डेटा को संग्रहीत नहीं करते हैं।” “वेबसाइट और ऐप हमेशा उपयोग करने के लिए सुरक्षित रहे हैं, और हम नियमित आधार पर सुरक्षा उपाय अद्यतन करते हैं,” ट्वीट ने कहा।

हालांकि, व्यक्तिगत आंकड़ों जैसे कि फोन नंबर, घर के पते, और सामाजिक प्रोफ़ाइल लिंक के सुरक्षा उल्लंघन का कोई जिक्र नहीं है। हैकर्नून पर रिपोर्ट के अपडेट में, फैबिल ने बताया है कि मैकडॉनल्ड्स ने उनसे उत्तर दिया कि इस मुद्दे को तय किया गया है; लेकिन उन्होंने कहा, “मैकडॉनल्ड्स का फ़ायड अधूरा है और समापन बिंदु अभी भी डेटा लीक कर रहा है।”
वे रिपोर्ट करते हैं कि उन्होंने मैकडॉनल्ड्स को फिर से यह राय बताया है, और उनकी प्रतिक्रिया का इंतजार कर रहे हैं।


Leave a Reply

Your email address will not be published. Required fields are marked *