Sicherheitslücke bei McDonald's
Sicherheitsforscher deckt schwere Sicherheitslücken auf.

Am 17. August 2025 veröffentlichte der pseudonyme Sicherheitsforscher „BobDaHacker“ einen Bericht über gravierende Sicherheitslücken bei McDonald’s. Ausgangspunkt war eine Schwachstelle in der mobilen App, die wegen fehlender serverseitiger Validierung unbegrenzt kostenlose Bestellungen erlaubte. Der Forscher erhielt zudem Zugriff auf ein internes Marketingportal mit vertraulichen Videos, fand einen offengelegten API‑Schlüssel, öffentlich einsehbare Suchindizes mit personenbezogenen Daten (Namen, E‑Mail‑Adressen) sowie unauthorisierte Zugriffsrechte für einfache Mitarbeitende auf globale Mitarbeiterverzeichnisse und sensible Daten. Ein Tool für Franchisenehmer bot sogar Admin‑Funktionen ohne Authentifizierung. McDonald’s behob den Großteil der gemeldeten Probleme.