Courtesy of TechCrunch

Kelalaian Keamanan Chatbot AI McDonald’s Bocorkan Data 64 Juta Pelamar

Mengungkap kerentanan keamanan dalam chatbot perekrutan AI McDonald’s yang berpotensi membahayakan data pribadi jutaan pelamar pekerjaan.

11 Jul 2025, 21.21 WIB

51 dibaca

Ikhtisar 15 Detik

Keamanan data pribadi sangat penting, terutama dalam proses perekrutan.
Penggunaan kata sandi yang lemah dapat menyebabkan kebocoran data yang signifikan.
Perusahaan harus segera menanggapi dan memperbaiki kerentanan keamanan untuk melindungi informasi pengguna.

tidak disebutkan , Amerika Serikat - Para peneliti keamanan baru-baru ini menemukan sebuah masalah serius pada sistem perekrutan McDonald’s yang menggunakan chatbot AI bernama McHire. Mereka bisa mengakses data pribadi jutaan pelamar hanya dengan menggunakan username dan password sederhana, "123456". Hal ini menunjukkan bahwa sistem memiliki kelemahan yang cukup berbahaya.

Selain masalah password yang mudah ditebak, mereka juga menemukan sebuah celah pada API internal yang memungkinkan mereka melihat percakapan pelamar dengan chatbot. Percakapan ini bisa berisi informasi sensitif terkait proses lamaran pekerjaan. Temuan ini dilakukan hanya dalam waktu beberapa jam pemeriksaan ringan.

Informasi yang terungkap mencakup nama lengkap pelamar, alamat email, alamat rumah, dan nomor telepon. Totalnya, data dari sekitar 64 juta pelamar dapat diakses melalui celah keamanan tersebut, yang tentu saja menjadi perhatian besar bagi privasi dan perlindungan data pribadi para pengguna layanan McDonald’s.

Perusahaan Paradox.ai, yang menyediakan teknologi chatbot McHire, merespons laporan ini dengan cepat dan mengklaim bahwa mereka sudah menutup celah keamanan dalam waktu beberapa jam. Mereka juga menegaskan bahwa tidak ada data yang bocor atau dipublikasikan secara online selama masa celah tersebut terbuka.

Berita ini pertama kali dilaporkan oleh media Wired dan mengingatkan pentingnya keamanan siber dalam penggunaan teknologi AI, terutama dalam pengelolaan data pribadi yang sangat sensitif seperti data pelamar pekerjaan.

Sumber: https://techcrunch.com/2025/07/11/ai-chatbots-simple-123456-password-risked-exposing-personal-data-of-millions-of-mcdonalds-job-applicants/