Potężny wyciek danych. McDonald’s koncertowo zawalił sprawę, ale i tak należą mu się pochwały

O wyciekach danych z dużych firm najczęściej dowiadujemy się długo po fakcie lub jeśli informacje o owym wycieku nieoficjalnymi kanałami trafią do mediów. Nic dziwnego – każdy taki incydent zmniejsza wiarygodność firmy, której dane zostały wykradzione. Dlatego też komunikacja o takich zdarzeniach niejednokrotnie bywa opóźniania, koloryzowana, czasem też nie ma jej wcale.

Okazuje się jednak, że można inaczej. I choć za najnowszy wyciek danych nie odpowiada żaden cyberprzestępca, a brak kompetencji i katastrofalna pomyłka działu IT najętego przez McDonald’s – o czym nie można zapominać, zanim zaczniemy chwalić giganta – tak faktycznie korporacja umiała się odpowiedzialnie zachować. Zasługuje zarówno na naganę, jak i na pochwałę.

O zdarzeniu jako pierwszy w mediach doniósł Niebezpiecznik. Baza danych aplikacji do obsługi grafików pracowniczych została umieszczona przez administratorów w nieprzeznaczonym do tego folderze. W konsekwencji dane osobowe pracowników firmy stały się w praktyce informacją publiczną, a baza została wielokrotnie powielona i rozpowszechniona. Nietrudno się domyślić, że jest to ogromny problem dla osób znajdujących się na liście.

Z całą stanowczością należy podkreślić, że taka nieodpowiedzialność to powód do ostrej krytyki. McDonald’s powinien się dokładnie zastanowić, z czego wynikał błąd i wyciągnąć wnioski – czy niekompetencja była winą pracownika, czy też niedoinwestowania firmy w jego przeszkolenie. Karygodny błąd został popełniony i to nie ulega żadnej wątpliwości. Wszak w bazie znajdowały się nazwiska, adresy, PESEL-e i inne wrażliwe dane.

O sytuacji dowiadujemy się między innymi z Niebezpiecznika. Ten jednak słusznie zwraca uwagę w swoim materiale, że McDonald’s zachował się w sposób niemalże bezprecedensowy. Firma reaguje już teraz, zamiast czekać na wyniki wewnętrznego śledztwa i zrzucać odpowiedzialność na hakerów.

Z dotychczasowych działań:

Tak poważny wyciek danych bez wątpienia zasłużył na wspomnienie w aktualnościach na Spider’s Web. Jednak równie silną motywacją do jej napisania była postawa korporacji, która – miejmy nadziej – zainspiruje inne przedsiębiorstwa, gdy te narozrabiają w podobny sposób.

Nie przegap nowych tekstów. Obserwuj Spider's Web w Google News.