Исследователи взломали чат-бот для найма сотрудников и раскрыли секреты KFC и Subway

Свобода в один клик! VPN через Телеграмм-бот для России:

Система автоматизации стала источником вымогательства сетей фастфудов.

Группа исследователей безопасности смогла проникнуть в систему чат-бота, используемого крупными фастфуд-франшизами для автоматизации процесса найма сотрудников. Исследователи получили возможность принимать кандидатов на работу или отказывать им, а также получили доступ к конфиденциальной информации о соискателях, самих франшизах и компании Chattr, разработавшей чат-бот.

Один из исследователей, известный как MrBruh, сообщил 404 Media, что доступ можно было использовать для шантажа. Он указал на возможность уничтожения базы данных и требования денег за ее восстановление. MrBruh оказался «рад, что смог предотвратить это» и сообщил компании Chattr о проблеме.

MrBruh в своем блоге написал, что начало истории связано со скриптом, который он создал для поиска уязвимостей в Firebase, платформе, часто используемой разработчиками приложений. Скрипт обнаружил уязвимую конфигурацию Firebase, связанную с сетью KFC. Исследователи использовали эту конфигурацию для доступа к базе данных, что позволило им увидеть информацию, включая имена, номера телефонов, адреса электронной почты, местоположение филиалов, сообщения, графики работы и некоторые пароли. Данные касались менеджеров франчайзи, соискателей работы и сотрудников Chattr.

VPN для России через Телеграмм – обеспечь доступ к любым ресурсам!

Пример анкеты соискателя

Однако утечка данных не ограничивалась одной базой KFC. Упоминались также компании Chick-fil-A и Subway. Исследователи обнаружили доступ к административной панели, где были перечислены организации, использующие Chattr, а также возможность принимать или отклонять кандидатов.

MrBruh сообщил о проблеме Chattr 9 января. На следующий день Chattr устранила уязвимость, но, по словам MrBruh, не выразила благодарности и не связалась с исследователем, хотя он попросил об этом в своем письме. Chattr также не предоставила комментариев. Представитель KFC сообщил, что Chattr работает только с одним франчайзи KFC и компания не располагает подробностями этого сотрудничества.

Станьте призраком в интернете

Узнайте как на нашем канале

Присоединяйтесь сейчас

Купить VPN в России означает приобретение услуги виртуальной частной сети (VPN), которая обеспечивает безопасное и анонимное подключение к интернету с территории России. Это может быть особенно актуально в свете ограничений и блокировок, применяемых к определённым ресурсам в стране.

Зачем нужен VPN в России?

• VPN позволяет получить доступ к заблокированным сайтам и сервисам, таким как социальные сети, стриминговые платформы и другие ресурсы.
• Использование VPN помогает скрыть ваш IP-адрес и шифровать интернет-трафик, что защищает ваши данные от перехвата.
• VPN помогает сохранить анонимность при серфинге, предотвращая отслеживание вашей интернет-активности как интернет-провайдерами, так и третьими лицами.
• VPN защищает ваши данные при подключении к общественным Wi-Fi, минимизируя риск кражи информации.