McDonald's Indonesien eksponerede mere end 40 millioner registreringer gennem en kundedataplatform, ifølge en rapport fra Security Magazine. McDonald's Indonesiens dataeksponering på 40 millioner registreringer er en nyttig påmindelse om, at de største privatlivsrisici ofte ligger i systemer, som kunder aldrig ser og ikke kan revidere.
Kilderapporten er kort, og vi begrænser denne artikel til det, den bekræfter. Hvor detaljer ikke er offentlige, siger vi det.
Hvad blev eksponeret i McDonald's Indonesien-hændelsen
De bekræftede fakta er korte: McDonald's Indonesien eksponerede mere end 40 millioner registreringer, og eksponeringen var knyttet til en kundedataplatform. Det resumé, vi gennemgik, specificerer ikke, hvilke felter registreringerne indeholdt, hvor længe de var tilgængelige, eller om nogen tilgik dem uretmæssigt. Vi vil ikke gætte på disse detaljer.
Ordet "eksponeret" er vigtigt her. Det beskriver data, der var tilgængelige, når de ikke burde være det, hvilket ikke nødvendigvis er det samme som et bekræftet tyveri begået af en angriber. Indtil virksomheden eller efterforskerne offentliggør mere, bør læsere betragte den præcise påvirkning som ukendt.
Hvorfor kundedataplatforme skaber koncentreret risiko
En kundedataplatform (CDP) er et system, der samler information om kunder fra mange kilder på ét sted. For et stort restaurantbrand kan det betyde data fra loyalitetsprogrammer, mobilapps, marketingkampagner og bestillingssystemer, alt sammen kombineret til unifiede profiler. Virksomheder bruger dem til at personalisere tilbud og måle kampagner.
Designet er risikoen. Når mange strømme af personlige data føres ind i én platform, kan én fejlkonfiguration eller svag adgangskontrol eksponere et meget stort antal mennesker på én gang. Det er en plausibel forklaring på, hvordan en enkelt hændelse når størrelsesordenen 40 millioner registreringer, selvom kilden ikke siger, hvad der gik galt i dette tilfælde.
Der er også et transparensgab. Som kunde kan du typisk ikke se:
- Hvilke tredjepartsplatforme et brand bruger til at opbevare dine data
- Hvor længe dine registreringer opbevares
- Hvem internt eller eksternt i virksomheden der kan tilgå dem
- Hvordan platformen er sikret
Du accepterer vilkår, når du tilmelder dig en app eller et belønningsprogram, men du får sjældent en meningsfuld måde at verificere, hvad der sker bagefter.
Dette er ikke unikt for én virksomhed. Vores dækning af ShinyHunters vishing-angreb på Charter, med 40 mio. eksponerede registreringer viser endnu et tilfælde, hvor kunderegistreringer i massiv skala endte i de forkerte hænder, via en helt anden vej.
Hvad en VPN kan og ikke kan gøre mod denne type eksponering
VPN'er dukker op i næsten enhver samtale om privatliv, så det er værd at være præcis om deres begrænsninger. En VPN krypterer din internettrafik mellem din enhed og VPN-serveren og maskerer din IP-adresse over for de websteder, du besøger. Det er nyttigt på offentligt Wi-Fi og til at begrænse, hvad din internetudbyder kan observere.
En VPN beskytter ikke data, som en virksomhed allerede ligger inde med. Hvis du gav en loyalitetsapp dit navn, telefonnummer eller e-mailadresse, ligger den information på virksomhedens systemer, og en fejlkonfigureret platform på serversiden er uden for, hvad din forbindelse kan påvirke. At kryptere din trafik gør intet for at sikre en database, du aldrig rører ved.
Så en VPN håndterer en snæver del af risikoen: hvad der sker med dine data under transmission, og hvad dit netværk afslører om dig. Det er ikke et forsvar mod en eksponering på virksomhedssiden som denne.
Hvad dette betyder for dig
Hvis du nogensinde har brugt McDonald's apps eller tjenester i Indonesien, så hold øje med officiel kommunikation fra virksomheden om hændelsen. Fordi kilden ikke oplister de berørte datatyper, er den sikreste antagelse, at grundlæggende kontaktoplysninger kan være involveret, og at phishing-forsøg kan følge. Det er en forholdsregel, ikke en bekræftet konstatering.
For alle andre er læren bredere. Hver konto, du opretter, tilføjer endnu et sted, hvor dine data kan ligge i et stort, centraliseret system. Du kontrollerer, hvad du afleverer, men ikke hvor godt det er beskyttet. Den mest pålidelige måde at begrænse din eksponering er at dele mindre og have færre konti.
Sådan reducerer du din eksponering med fastfood- og loyalitetsapps
Du kan ikke revidere en virksomheds dataplatform, men du kan mindske, hvad den ligger inde med om dig:
- List dine konti. Tjek din telefon for madleverings-, restaurant- og loyalitetsapps, og søg i din e-mail efter velkomstbeskeder fra brands, du har glemt.
- Slet det, du ikke bruger. Luk konti og afinstaller apps, du sjældent åbner. Led efter en mulighed for sletning af data i indstillinger eller privatlivspolitikken, ikke kun afinstallation af appen.
- Del det minimale. Spring valgfrie felter som fødselsdato, hjemadresse eller ekstra telefonnumre over, når du tilmelder dig.
- Brug unikke adgangskoder. En adgangskodeadministrator holder hver loyalitetskonto adskilt, så én eksponering ikke åbner andre.
- Slå to-faktor-godkendelse til, hvor det tilbydes.
- Vær skeptisk over for uventede beskeder. Tilbud eller kontovarsler, der refererer til et nyligt køb, kan være phishing-forsøg, så gå direkte til den officielle app i stedet for at klikke på links.
- Begræns tilladelser. Deaktiver lokations- og sporingstilladelser, som en app ikke har brug for at fungere.
Konklusioner
McDonald's Indonesiens dataeksponering på 40 millioner registreringer viser, hvordan marketing- og loyalitetssystemer kan indsamle personlige data i enorm skala, ofte ud over hvad kunder kan se eller kontrollere. En VPN er et godt værktøj til at beskytte din forbindelse, men den sikrer ikke registreringer, som en virksomhed opbevarer på sine egne platforme.
I denne uge bør du gennemgå, hvilke loyalitets- og leveringsapps der ligger inde med dine data, og slette de konti, du ikke længere bruger. For endnu et eksempel på eksponering af kunderegistreringer i stor skala, læs vores dækning af Charter-bruddet, og overvej, hvor mange af dine egne konti der ligger i lignende systemer.
