Alegação: ator vaza 14.696 registros de funcionários do McDonald's Indonésia
Um ator de ameaças publicou em fórum uma base que atribui ao McDonald's Indonésia: 14.696 registros de funcionários e 261 de restaurantes, obtidos, segundo ele, por falha em aplicativo de escalas de trabalho. O DailyDarkWeb avalia que a postagem parece datar de janeiro de 2026 e que o ator data o vazamento de outubro de 2025, possivelmente dado recirculado; o McDonald's Indonésia não confirmou o caso. Se verdadeiro, os dados pessoais elevam o risco de phishing direcionado e roubo de identidade contra funcionários.
O que aconteceu
Um ator de ameaças divulgou em um fórum uma base que diz ser do McDonald's Indonésia, com 14.696 registros de funcionários e 261 de restaurantes. Segundo ele, os dados vieram de uma falha em um aplicativo de escalas de trabalho. O McDonald's Indonésia não confirmou o incidente.
Por que importa
Os dados alegados incluem nomes completos, cargos, datas de nascimento, contratação e desligamento, telefones e endereços residenciais de funcionários. Se verdadeiros, elevam o risco de golpes direcionados e roubo de identidade contra essas pessoas. É uma reivindicação não verificada e possivelmente recirculada, sem confirmação da empresa.
O que fazer
Funcionários citados devem ficar atentos a contatos que usem esses dados pessoais. Verificar se dados ou credenciais corporativas aparecem na base divulgada e monitorar tentativas de golpe. Tratar como caso não confirmado até resposta oficial do McDonald's Indonésia.
Para o time técnico
- Afetados
- McDonald's Indonesia; dados alegadamente obtidos por falha em aplicativo de escalas de trabalho · Aplicativo de escalas de trabalho não identificado; base atribuída ao McDonald's Indonésia (14.696 registros de funcionários e 261 de restaurantes), apenas na palavra do ator.
- Exploração
- Reivindicação de um ator em fórum de hackers, divulgada pelo DailyDarkWeb. Sem confirmação da vítima; o DailyDarkWeb classifica como reivindicação não verificada e nota que a postagem parece datar de janeiro de 2026, com o ator datando o vazamento de outubro de 2025, possivelmente dado recirculado.
- Correção
- Não se aplica (vazamento de dados); fontes não citam correção.
- Vetor
- Falha alegada em aplicativo de escalas de trabalho, segundo o ator. Detalhes técnicos da falha e vetor de acesso não foram divulgados nas fontes.
- Mais detalhes
- Dados alegados: IDs de funcionários, IDs de restaurantes, nomes completos, cargos, datas de nascimento, contratação e desligamento, telefones e endereços residenciais. O DailyDarkWeb destaca risco de phishing direcionado e roubo de identidade contra funcionários caso os dados sejam reais. Nenhum IOC técnico citado.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
