McHire ist McDonalds KI-gesteuerte Einstellungsplattform, entwickelt von Paradox.ai, bei der ein Chatbot namens Olivia Bewerberinnen und Bewerber prüft und mit ihnen interagiert. Laut einem Bericht von CSO Online, zusammengefasst von The Economic Times, untersuchten die Sicherheitsforscher Ian Carroll und Sam Curry die Plattform Ende Juni 2025, nachdem Reddit-Nutzer sich beschwert hatten, dass Olivia seltsame oder sinnlose Antworten gab. Ihnen fiel auf der Admin-Oberfläche von McHire eine Login-Option mit der Bezeichnung „Paradox team members“ auf, und sie probierten den Standardbenutzernamen und das Standardpasswort „123456“ aus. Es funktionierte.
Der Login verschaffte ihnen nicht nur Zugang zu einer Testumgebung, sondern zu echten administrativen Dashboards mit Live-Daten. Anschließend fanden sie einen internen API-Endpunkt, der Bewerberdatensätze über einen vorhersehbaren Parameter abrief – eine unsichere direkte Objektreferenz. Darüber konnten sie die Chat-Transkripte der Bewerber mit Olivia, Namen, E-Mail-Adressen, Telefonnummern, Bewerbungsdetails und sogar Tokens einsehen, mit denen sich ein Kandidat imitieren ließ. Dem Bericht zufolge konnte die Offenlegung bis zu 64 Millionen Stellensuchende betreffen.
Nach der Meldung am 30. Juni räumten Paradox.ai und McDonald's den Fehler schnell ein. Bis zum 1. Juli waren die Standard-Zugangsdaten deaktiviert und der Endpunkt abgesichert, und Paradox kündigte weitere Sicherheitsaudits an. Paradox erklärte zudem auf Grundlage seiner Aufzeichnungen, dass auf das Testkonto außer von den Forschern niemand zugegriffen habe, dass keine Bewerberinformationen online gelangt seien und dass nur die Informationen von fünf Kandidaten eingesehen worden seien.
Datensätze von bis zu 64 Mio. Bewerbern waren erreichbar; Paradox zufolge wurden nur die Daten von fünf Kandidaten von den Forschern eingesehen. Es wird keine Geldbuße gemeldet.
Ein Standard-Administratorkonto mit dem Passwort „123456“ war noch aktiv und über eine öffentliche Login-Seite erreichbar.
Das Konto war nicht auf eine Testumgebung beschränkt: Es öffnete echte Dashboards mit Live-Bewerberdaten.
Ein API-Endpunkt lieferte Bewerberdatensätze für vorhersehbare Identifikatoren zurück, ohne zu prüfen, wer die Anfrage stellte.
Der Einstellungs-Chatbot wurde im großen Maßstab mit elementaren Sicherheitslücken eingesetzt, was die im Bericht zitierten Analysten darauf zurückführten, dass KI-Tools überstürzt in den Produktivbetrieb gebracht werden.
Ein KI-Frontend ändert nichts an den Grundlagen: Standard-Testkonten löschen und objektbezogene Zugriffsrechte prüfen, sonst ist die Datenbank des Chatbots nur einen Rateversuch entfernt.
Die Zugangsdaten wurden deaktiviert und der Endpunkt bis zum 1. Juli 2025 abgesichert, innerhalb eines Tages nach der Meldung. Paradox erklärt, die Offenlegung habe eine Organisation betroffen und nur die Forscher hätten Daten eingesehen. Der Bericht von The Economic Times erwähnt keine Geldbuße und keine Klage; zitierte Experten warnten, die Daten könnten Phishing und Social Engineering befeuern.
DEN BELEGEN FOLGEN
Die Quellen
- McDonald's in hot water after AI tool with laughably weak password '123456' gets hacked, data of 64M job seekers exposed The Economic Times · economictimes.indiatimes.com ·