麦当劳在亚洲的系统受到数据泄露的冲击

麦当劳(NYSE:MCD)表示,骇客入侵了台湾和韩国的云端系统。尽管该公司已确认违规并揭露了一些信息遭泄漏,但尽管最近爆发了勒索软体攻击,但迄今为止尚未发现任何勒索软体的证据。

据麦当劳称,由于其在网络安全方面的投资,该漏洞被发现的速度相对较快,并在发现后一周内被删除。

"这些工具使我们能够快速识别并遏制最近网络上未经授权的活动。我们进行了彻底的调查,我们与经验丰富的第三方合作进行此项调查,"麦当劳表示。 "我们能够在识别后立即阻止访问,但调查显示访问的文件数量很少,其中一些包含个人数据。"

据麦当劳称,此次骇客泄露的个人数据包括两类受影响的民众,外卖客户的个人讯息以及多名员工的个人讯息。监管机构立即收到通知,同时将尽快联系任何受影响的员工和客户。

虽然麦当劳还没有发现勒索软体的证据--至少,任何公开揭露的证据--但鉴于针对大型公司和政府机构的勒索软体攻击急剧增加,人们的担忧仍然存在。最近的例子包括 Colonial Pipeline 攻击,它破坏了公司的计费系统,由于病毒在公司系统中传播的风险而导致关闭。

虽然Colonial Pipeline 赎金和其他勒索软体攻击的成功可能会激起骇客的兴趣,但美国联邦调查局成功收回支付给骇客的赎金证明了执法部门打击勒索软体的可行性。虽然只是一个例子,但其他执法机构很可能会及时开发类似的方法,以提供未来更好的抵御攻击能力。