Sicherheitslücke bei McDonald's
Chatbot von Bewerbungsplattform leakt 64 Mio. Bewerbungen.

Sicherheitsforscher Ian Carroll berichtete im Sommer 2025 über eine gravierende Sicherheitslücke auf der McDonald's-Bewerbungsplattform McHire. Der dort aktive Chatbot, "Olivia" (entwickelt von Paradox.ai) sammelte die personenbezogenen Daten interessierter Bewerber.

Die Admin-Oberfläche der Plattform war über die Werkseinstellungs-Zugangsdaten ("123456" als User-Name und Passwort) abrufbar. So konnte auf alle Postfächer zugegriffen werden, über die Informationen von mehr als 64 Mio. Bewerbenden einsehbar waren. Diese beinhalteten auch bevorzugte Schichtzeiten und Ergebnisse von Persönlichkeitstests.

Am 30. Juni 2025 meldete Carroll die Schwachstelle an Paradox.ai und McDonald's. Einen Tag später war die Lücke vollständig geschlossen.