Макдональдс Франція зіткнувся з хвилею шахрайства з обліковими записами лояльності

Хвиля шахрайства з обліковими записами лояльності зараз охоплює McDonald's у Франції. Протягом кількох днів численні клієнти повідомляють у соціальних мережах про шахрайське використання їхніх балів McDo+, які іноді списуються в ресторанах, розташованих за сотні кілометрів від їхніх домівок. Зіткнувшись зі зростанням кількості повідомлень, мережа визнає існування кількох випадків злому облікових записів і тепер закликає своїх користувачів швидко змінити свої паролі, щоб захистити свій доступ.

Згідно з кількома повідомленнями, поширеними останніми днями в соціальних мережах та на спеціалізованих форумах, шахраї використовують або облікові дані для входу, отримані під час попередніх витоків даних, або вразливості в роботі програми лояльності. Деякі користувачі пояснюють, що коду лояльності, що відображається в додатку, іноді достатньо для обміну балів у ресторанах без подальшої перевірки.

Поновлені занепокоєння щодо безпеки даних

Ця справа знову викликала занепокоєння щодо кібербезпеки платформ лояльності та додатків швидкого харчування. Експерти пропонують використовувати методи «заповнення облікових даних», які передбачають автоматичну перевірку облікових даних, отриманих внаслідок минулих витоків даних у різних онлайн-сервісах. Кілька користувачів повідомляють про те, що стикалися зі списанням балів у містах за сотні кілометрів від їхніх домівок.

Французький McDonald's вже зіткнувся з побоюваннями щодо захисту даних після того, як у 2022 році стало відомо про потенційно серйозний витік даних, який торкнувся кількох мільйонів французьких клієнтів. У той час, за даними веб-сайтів з кібербезпеки, персональні дані та інформація, пов'язані з програмою лояльності, поширювалися на спеціалізованих форумах.

Зараз компанія закликає користувачів скидати свої паролі, якщо у них є сумніви, та стежити за активністю своїх облікових записів. Кілька експертів також рекомендують використовувати унікальні паролі та уникати повторного використання тих самих облікових даних для входу на різних платформах.