Como uma senha ‘123456’ quase deixou o McDonald’s em apuros

O uso das chamadas senhas fracas, que são combinações de caracteres ou palavras fáceis de adivinhar, pode ser muito perigoso. Isso porque elas são vulneráveis ​​a ataques de hackers, o que pode causar o vazamento de informações e outros dados importantes.

Um exemplo disso aconteceu na rede de restaurantes de fast food mais famosa do mundo. Segundo reportagem do portal Wired, pesquisadores descobriram que podiam acessar informações pessoais de 64 milhões de pessoas que se candidataram a um emprego no McDonald’s.

Dados pessoais podiam ser acessados facilmente

A publicação aponta que o acesso aos dados foi possível a partir do login no chatbot de contratação de empregos de inteligência artificial. O detalhe é que a equipe não sabia qual era a senha e testou uma das combinação menos seguras que existe: 123456.

Segundo os pesquisadores Ian Carroll e Sam Curry, durante uma revisão superficial de segurança de algumas horas foi possível encontrar essa e outras vulnerabilidades de segurança simples. Isso permitiu o acesso a conversas anteriores de candidatos a emprego com o chatbot, chamado McHire, fornecido ao McDonald’s pela empresa Paradox.ai.

Os dados pessoais incluíam nomes de candidatos, endereços de e-mail, endereços residenciais e números de telefone. Após a publicação do relatório, as falhas foram corrigidas. É importante destacar que não houve o vazamento de nenhum tipo de informação.

Leia mais

• 184 milhões de senhas do Apple ID e mais são expostas
• 244 milhões de senhas vazadas de fórum criminoso; as suas estão na lista?
• Se sua senha for fraca, o Chrome pode mudá-la automaticamente

Use combinações complexas na hora de criar senhas

• A principal recomendação em casos como este é evitar o uso de senhas fracas.
• Isso significa não utilizar combinações como sequências ou datas de aniversário e de outros eventos importantes.
• Além disso, é aconselhável nunca utilizar a mesma senha para contas diferentes.
• Já as senhas fortes incluem uma combinação complexa de letras maiúsculas e minúsculas, números e caracteres especiais.
• Isso torna muito mais difícil a ação de hackers ou outros criminosos.