Login de administrador do chatbot McHire do McDonald's usava a senha 123456, expondo dados de candidatos

O McHire é a plataforma de contratação movida por IA do McDonald's, criada pela Paradox.ai, na qual um chatbot chamado Olivia faz a triagem e o atendimento de candidatos a vagas. Segundo um relatório do CSO Online resumido pelo The Economic Times, os pesquisadores de segurança Ian Carroll e Sam Curry investigaram a plataforma no final de junho de 2025, depois que usuários do Reddit reclamaram que Olivia dava respostas estranhas ou sem sentido. Eles notaram uma opção de login rotulada como 'Paradox team members' na interface administrativa do McHire e tentaram o nome de usuário e a senha padrão '123456'. Funcionou.

O login lhes deu acesso não apenas a um ambiente de teste, mas a painéis administrativos reais com dados ao vivo. Em seguida, encontraram um endpoint interno de API que buscava registros de candidatos usando um parâmetro previsível, uma referência direta insegura a objeto. Por meio dele, podiam ver as transcrições de conversas dos candidatos com Olivia, nomes, endereços de e-mail, números de telefone, detalhes das candidaturas e até tokens que podiam ser usados para se passar por um candidato. A reportagem afirmou que a exposição poderia alcançar até 64 milhões de candidatos a vagas.

Após a divulgação em 30 de junho, a Paradox.ai e o McDonald's reconheceram a falha rapidamente. Até 1º de julho, as credenciais padrão foram desativadas e o endpoint foi protegido, e a Paradox disse que realizaria auditorias de segurança adicionais. A Paradox também afirmou, com base em seus registros, que a conta de teste não havia sido acessada por ninguém além dos pesquisadores, que nenhuma informação de candidato vazou online e que apenas os dados de cinco candidatos foram visualizados.

Registros de até 64 milhões de candidatos estavam acessíveis; a Paradox afirma que apenas os dados de cinco candidatos foram visualizados, pelos pesquisadores. Nenhuma multa é reportada.

Uma conta de administrador padrão com a senha '123456' ainda estava ativa e acessível a partir de uma página de login pública.

A conta não se limitava a um ambiente de teste: ela abria painéis reais com dados de candidatos ao vivo.

Um endpoint de API retornava registros de candidatos para identificadores previsíveis sem verificar quem estava fazendo a solicitação.

O chatbot de contratação foi implantado em larga escala com falhas de segurança elementares, o que analistas citados na reportagem associaram à pressa de colocar ferramentas de IA em produção.

Uma interface de IA não muda o básico: exclua contas de teste padrão e verifique o acesso em nível de objeto, ou o banco de dados do chatbot fica a um palpite de distância.

As credenciais foram desativadas e o endpoint foi protegido até 1º de julho de 2025, um dia após a divulgação. A Paradox afirma que a exposição afetou uma organização e que apenas os pesquisadores visualizaram dados. A reportagem do The Economic Times não menciona multa nem processo judicial; especialistas citados alertaram que os dados poderiam alimentar phishing e engenharia social.