McDonald's Indonesia допустила утечку более 40 миллионов записей через платформу клиентских данных, согласно отчёту Security Magazine. Утечка 40 миллионов записей в McDonald's Indonesia — полезное напоминание о том, что самые серьёзные риски для приватности часто скрываются в системах, которые клиенты никогда не видят и не могут проверить.
Исходный отчёт краток, и мы ограничиваем эту статью тем, что он подтверждает. Там, где детали не раскрыты публично, мы об этом говорим.
Что было раскрыто в инциденте с McDonald's Indonesia
Подтверждённые факты немногочисленны: McDonald's Indonesia допустила утечку более 40 миллионов записей, и утечка была связана с платформой клиентских данных. В обзоре, который мы изучили, не указано, какие поля содержались в записях, как долго они были доступны и получил ли кто-либо к ним несанкционированный доступ. Мы не будем строить догадки об этих деталях.
Слово «раскрыто» здесь важно. Оно описывает данные, которые были доступны там, где не должны были быть, что не обязательно совпадает с подтверждённой кражей со стороны злоумышленника. Пока компания или следователи не опубликуют больше информации, читателям следует считать точный масштаб последствий неизвестным.
Почему платформы клиентских данных создают концентрированный риск
Платформа клиентских данных (CDP) — это система, которая собирает информацию о клиентах из множества источников в одно место. Для крупного ресторанного бренда это могут быть данные из программ лояльности, мобильных приложений, маркетинговых кампаний и систем заказов, объединённые в единые профили. Бизнес использует их для персонализации предложений и оценки кампаний.
Риск заложен в самом дизайне. Когда множество потоков персональных данных поступает на единую платформу, одна ошибка конфигурации или слабый контроль доступа может раскрыть данные очень большого числа людей одновременно. Это правдоподобное объяснение того, как один инцидент достигает масштаба 40 миллионов записей, хотя источник не сообщает, что именно пошло не так в этом случае.
Существует также пробел в прозрачности. Как клиент, вы обычно не можете увидеть:
- Какие сторонние платформы бренд использует для хранения ваших данных
- Как долго хранятся ваши записи
- Кто внутри или вне компании может получить к ним доступ
- Как защищена платформа
Вы соглашаетесь с условиями при регистрации в приложении или программе лояльности, но редко получаете реальный способ проверить, что происходит afterwards.
Это не уникально для одной компании. Наш материал о вишинг-атаке ShinyHunters на Charter с утечкой 40 млн записей показывает другой случай, когда клиентские записи в огромном масштабе оказались в чужих руках, но совершенно иным путём.
Что VPN может и не может сделать против такого рода утечек
VPN всплывают почти в любом разговоре о приватности, поэтому стоит быть точными в отношении их ограничений. VPN шифрует ваш интернет-трафик между устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это полезно в публичных Wi-Fi сетях и для ограничения того, что может наблюдать ваш интернет-провайдер.
VPN не защищает данные, которые уже хранит компания. Если вы сообщили приложению лояльности своё имя, номер телефона или адрес электронной почты, эта информация находится на системах компании, и неправильно настроенная платформа на стороне сервера находится вне зоны влияния вашего соединения. Шифрование трафика ничего не делает для защиты базы данных, к которой вы никогда не прикасаетесь.
Таким образом, VPN закрывает лишь узкий срез риска: что происходит с вашими данными при передаче и что ваша сеть раскрывает о вас. Это не защита от утечки на стороне компании, подобной этой.
Что это значит для вас
Если вы когда-либо пользовались приложениями или сервисами McDonald's в Индонезии, следите за официальными сообщениями компании об инциденте. Поскольку источник не перечисляет затронутые типы данных, самое безопасное предположение — что могли быть затронуты базовые контактные данные и что могут последовать попытки фишинга. Это предосторожность, а не подтверждённый факт.
Для всех остальных урок шире. Каждый созданный вами аккаунт добавляет ещё одно место, где ваши данные могут находиться в большой централизованной системе. Вы контролируете то, что передаёте, но не то, насколько хорошо это защищено. Самый надёжный способ ограничить свою экспозицию — делиться меньшим и держать меньше аккаунтов.
Как снизить свою экспозицию с приложениями фастфуда и программами лояльности
Вы не можете провести аудит платформы данных компании, но можете сократить то, что она хранит о вас:
- Составьте список своих аккаунтов. Проверьте телефон на наличие приложений доставки еды, ресторанов и программ лояльности и поищите в электронной почте приветственные письма от брендов, о которых вы забыли.
- Удалите то, чем не пользуетесь. Закройте аккаунты и удалите приложения, которые редко открываете. Ищите опцию удаления данных в настройках или политике конфиденциальности, а не просто удаление приложения.
- Делитесь минимумом. Пропускайте необязательные поля, такие как дата рождения, домашний адрес или дополнительные номера телефонов, при регистрации.
- Используйте уникальные пароли. Менеджер паролей держит каждый аккаунт лояльности отдельно, так что одна утечка не открывает другие.
- Включите двухфакторную аутентификацию, где она предлагается.
- Относитесь скептически к неожиданным сообщениям. Предложения или уведомления об аккаунте, ссылающиеся на недавнюю покупку, могут быть попытками фишинга, поэтому переходите напрямую в официальное приложение, а не нажимайте на ссылки.
- Ограничьте разрешения. Отключите разрешения на геолокацию и отслеживание, которые не нужны приложению для работы.
Ключевые выводы
Утечка 40 миллионов записей в McDonald's Indonesia показывает, как маркетинговые системы и системы лояльности могут собирать персональные данные в огромных масштабах, часто за пределами того, что клиенты могут видеть или контролировать. VPN — хороший инструмент для защиты вашего соединения, но он не защитит записи, которые компания хранит на собственных платформах.
На этой неделе проверьте, какие приложения лояльности и доставки хранят ваши данные, и удалите аккаунты, которыми больше не пользуетесь. Ещё один пример крупномасштабной утечки клиентских записей — наш материал об утечке Charter; подумайте, сколько ваших собственных аккаунтов находится в подобных системах.
