Chuyện gì đã xảy ra?
Ngày 30/6/2025, hai nhà nghiên cứu bảo mật Ian Carroll và Sam Curry báo cho Paradox.ai và McDonald's về hai lỗi trên McHire — nền tảng tuyển dụng mà nhiều đơn vị nhượng quyền McDonald's tại Mỹ dùng với chatbot Olivia:
- giao diện quản trị chấp nhận thông tin đăng nhập mặc định 123456 / 123456 trên một tài khoản thử nghiệm;
- một lỗi truy cập đối tượng trực tiếp không an toàn (IDOR) trên API nội bộ, cho phép đọc hội thoại và thông tin liên hệ của ứng viên khác bằng cách đổi mã số.
Theo các nhà nghiên cứu, hai lỗi kết hợp cho phép truy xuất dữ liệu của hơn 64 triệu ứng viên: họ tên, email, số điện thoại, nội dung hội thoại và kết quả bài đánh giá tính cách. Paradox.ai cho biết đây là tài khoản thử nghiệm cũ với mật khẩu chưa được cập nhật, khóa tài khoản và vá lỗi ngay trong ngày, và chỉ có các nhà nghiên cứu truy cập tài khoản đó. McDonald's gọi lỗ hổng là "không thể chấp nhận" và quy trách nhiệm cho nhà cung cấp bên thứ ba.
Vì sao nghiêm trọng?
- Lỗi cơ bản (mật khẩu mặc định, thiếu xác thực nhiều lớp) lại nằm ở hệ thống xử lý dữ liệu quy mô cực lớn.
- Nhà nghiên cứu phải gửi thư cho "những người ngẫu nhiên" vì nhà cung cấp không có đầu mối tiếp nhận báo cáo lỗ hổng.
- Doanh nghiệp bán hàng là bên chịu hậu quả uy tín dù lỗi nằm ở nhà cung cấp.
Bài học cho doanh nghiệp
- Đánh giá nhà cung cấp AI kỹ lưỡng trước khi giao dữ liệu: xác thực nhiều lớp, quản lý tài khoản thử nghiệm, kiểm thử bảo mật định kỳ.
- Chỉ chia sẻ dữ liệu đúng bằng phạm vi cần thiết cho mục đích hợp tác; xóa tài khoản và dữ liệu thử nghiệm.
- Quy định trách nhiệm trong hợp đồng với bên xử lý dữ liệu, gồm thông báo sự cố — tại Việt Nam, doanh nghiệp phải thông báo sự cố dữ liệu cá nhân trong 72 giờ theo Nghị định 356/2025/NĐ-CP.
Cách tiếp cận lấy dữ liệu làm trung tâm
Giảm số dữ liệu đưa cho bên thứ ba và kiểm soát việc họ dùng dữ liệu là hai việc then chốt. Bảo vệ ngay trên tệp giúp doanh nghiệp giới hạn quyền, đặt thời hạn và thu hồi khi kết thúc hợp tác. Với dữ liệu cá nhân, hãy thử bài tự đánh giá Bảo vệ dữ liệu cá nhân (PDP) để biết các điểm cần rà soát trong quan hệ với bên thứ ba.
Nguồn tham khảo
- BleepingComputer: 123456 password exposed chats for 64 million McDonald's job chatbot applications
- INCIBE-CERT: Security flaw in McDonald's AI recruitment system
