Le chatbot McHire de McDonald's : un identifiant administrateur avec le mot de passe 123456, exposant les données des candidats

McHire est la plateforme d'embauche pilotée par IA de McDonald's, développée par Paradox.ai, dans laquelle un chatbot nommé Olivia évalue et dialogue avec les candidats à un emploi. Selon un article de CSO Online résumé par The Economic Times, les chercheurs en sécurité Ian Carroll et Sam Curry s'y sont intéressés fin juin 2025 après que des utilisateurs de Reddit se sont plaints qu'Olivia donnait des réponses étranges ou absurdes. Ils ont remarqué une option de connexion intitulée « Paradox team members » sur l'interface d'administration de McHire et ont essayé le nom d'utilisateur et le mot de passe par défaut « 123456 ». Cela a fonctionné.

Cette connexion leur a donné accès non seulement à un environnement de test, mais aussi à de vrais tableaux de bord administratifs contenant des données en production. Ils ont ensuite trouvé un point de terminaison d'API interne qui récupérait les dossiers des candidats à l'aide d'un paramètre prévisible, une référence directe non sécurisée à un objet. Grâce à lui, ils pouvaient consulter les transcriptions des échanges des candidats avec Olivia, leurs noms, adresses e-mail, numéros de téléphone, détails de candidature et même des jetons permettant d'usurper l'identité d'un candidat. L'article indiquait que l'exposition pouvait concerner jusqu'à 64 millions de demandeurs d'emploi.

Après la divulgation le 30 juin, Paradox.ai et McDonald's ont rapidement reconnu la faille. Au 1er juillet, les identifiants par défaut avaient été désactivés et le point de terminaison sécurisé, et Paradox a déclaré qu'il réaliserait d'autres audits de sécurité. Paradox a également affirmé, d'après ses propres registres, que le compte de test n'avait été consulté par personne d'autre que les chercheurs, qu'aucune information de candidat n'avait fuité en ligne et que seules les informations de cinq candidats avaient été consultées.

Les dossiers de jusqu'à 64 millions de candidats étaient accessibles ; Paradox affirme que seules les données de cinq candidats ont été consultées, par les chercheurs. Aucune amende n'est signalée.

Un compte administrateur par défaut avec le mot de passe « 123456 » était toujours actif et accessible depuis une page de connexion publique.

Le compte n'était pas limité à un environnement de test : il ouvrait de vrais tableaux de bord contenant des données de candidats en production.

Un point de terminaison d'API renvoyait les dossiers des candidats pour des identifiants prévisibles sans vérifier qui en faisait la demande.

Le chatbot d'embauche était déployé à grande échelle avec des lacunes de sécurité élémentaires, ce que les analystes cités dans l'article ont associé à la précipitation de la mise en production des outils d'IA.

Une interface d'IA ne change pas les fondamentaux : supprimez les comptes de test par défaut et vérifiez les contrôles d'accès au niveau des objets, sinon la base de données du chatbot n'est qu'à une devinette de distance.

Les identifiants ont été désactivés et le point de terminaison sécurisé au 1er juillet 2025, dans le jour suivant la divulgation. Paradox affirme que l'exposition concernait une seule organisation et que seuls les chercheurs ont consulté les données. L'article de The Economic Times ne mentionne ni amende ni poursuite ; les experts cités ont averti que les données pourraient alimenter des campagnes d'hameçonnage et d'ingénierie sociale.