据《安全杂志》报道，麦当劳印尼通过一个客户数据平台泄露了超过4000万条记录。麦当劳印尼4000万条记录的数据泄露事件是一个有用的提醒：最大的隐私风险往往存在于客户永远看不到、也无法审计的系统中。
来源报道很简短，我们将本文限制在其所确认的内容范围内。对于细节尚未公开的部分，我们会如实说明。
麦当劳印尼事件中泄露了什么
已确认的事实很简短：麦当劳印尼泄露了超过4000万条记录，且此次泄露与一个客户数据平台有关。我们查阅的摘要并未具体说明这些记录包含哪些字段、可被访问的时间有多长，或是否有人不当访问了这些数据。我们不会对这些细节进行猜测。
“泄露”这个词在这里很重要。它描述的是本不应被访问到的数据却可以被访问到，这不一定等同于已确认的攻击者窃取。在公司或调查人员公布更多信息之前，读者应将确切影响视为未知。
为什么客户数据平台会带来集中化风险
客户数据平台（CDP）是一种将来自多个来源的客户信息汇集到一处的系统。对于大型餐饮品牌而言，这可能意味着来自忠诚度计划、移动应用、营销活动和点餐系统的数据全部合并为统一档案。企业利用这些平台来个性化优惠并衡量营销活动效果。
设计本身就是风险所在。当许多个人数据流汇入单一平台时，一次配置错误或薄弱的访问控制就可能一次性暴露大量人群的数据。这可以合理地解释为何单一事件能达到4000万条记录的规模，尽管来源并未说明本案中出了什么问题。
此外还存在透明度缺口。作为客户，你通常无法看到：
- 品牌使用哪些第三方平台来存储你的数据
- 你的记录会被保存多久
- 公司内部或外部谁可以访问这些数据
- 该平台如何得到安全保护
你在注册应用或奖励计划时同意了条款，但很少能获得有意义的方式来核实之后发生了什么。
这并非某一家公司独有的问题。我们对ShinyHunters对Charter发起语音钓鱼攻击，导致4000万条记录泄露的报道展示了另一个案例：大规模客户记录通过截然不同的途径落入了不法分子之手。
VPN对这类泄露能做什么、不能做什么
VPN几乎出现在每一场隐私讨论中，因此有必要准确说明其局限性。VPN会加密你的设备与VPN服务器之间的互联网流量，并向你访问的网站隐藏你的IP地址。这在公共Wi-Fi环境下很有用，也能限制你的互联网服务提供商所能观察到的内容。
VPN无法保护公司已经掌握的数据。如果你曾将姓名、电话号码或电子邮件地址提供给某个忠诚度应用，这些信息就存放在公司的系统中，而服务器端配置错误的平台超出了你的连接所能影响的范围。加密你的流量对于保护一个你从未接触过的数据库毫无作用。
因此，VPN只解决风险中很小的一部分：你的数据在传输过程中会发生什么，以及你的网络暴露了关于你的哪些信息。它无法防御像本案这样来自公司一侧的泄露。
这对你意味着什么
如果你曾在印尼使用过麦当劳的应用或服务，请留意该公司就此次事件发布的官方 communication。由于来源未列出受影响的数据类型，最安全的假设是基本联系方式可能涉及其中，并且可能会随之出现钓鱼尝试。这是一种预防措施，而非已确认的发现。
对于其他人来说，教训更为广泛。你创建的每一个账户都增加了一个你的数据可能存放在大型集中式系统中的地方。你能控制自己交出了什么，但无法控制它被保护得有多好。限制暴露的最可靠方式是少分享、少保留账户。
如何减少你在快餐和忠诚度应用中的暴露
你无法审计一家公司的数据平台，但你可以缩小它掌握的关于你的数据范围：
- 列出你的账户。 检查手机中的外卖、餐饮和忠诚度应用，并在电子邮件中搜索你已遗忘的品牌的欢迎信息。
- 删除你不用的账户。 关闭很少打开的账户并卸载相关应用。寻找设置或隐私政策中的数据删除选项，而不仅仅是卸载应用。
- 只分享最低限度信息。 注册时跳过可选字段，如出生日期、家庭住址或额外电话号码。
- 使用唯一密码。 密码管理器可以让每个忠诚度账户相互独立，这样一次泄露不会波及其他账户。
- 在提供的情况下开启双重身份验证。
- 对意外消息保持怀疑。 提及近期购买的优惠或账户提醒可能是钓鱼尝试，因此请直接前往官方应用，而不是点击链接。
- 限制权限。 关闭应用运行所不需要的位置和跟踪权限。
要点总结
麦当劳印尼4000万条记录的数据泄露事件表明，营销和忠诚度系统能够以巨大规模收集个人数据，往往超出客户所能看到或控制的范围。VPN是保护你连接的好工具，但它无法保护公司存储在自有平台上的记录。
本周，请检查哪些忠诚度和外卖应用持有你的数据，并删除你不再使用的账户。关于大规模客户记录泄露的另一个例子，请阅读我们对Charter泄露事件的报道，并想一想你自己有多少账户处于类似的系统中。
