大公司在數據上栽跟頭的情況并不罕見,麥當勞便貢獻了一個新鮮案例。
大富翁比賽是麥當勞推出的一個非常出名的促銷活動,消費者可以通過購買產品抽獎,獎品有現金和實物。理論上說,只要在麥當勞進行了消費,都有機會得獎,比如現金獎勵,假期,熱水浴缸等等。
最近,麥當勞在給大富翁比賽的獲勝者發送兌獎郵件時,卻不小心泄露了比賽參與者數據庫中的登錄信息。收到郵件的是英國區的獲獎者,郵件中的內容可以使他們接觸到這些敏感信息。有媒體報道,數據庫中有可能包含了其他兌獎編號,這意味著收件人除了兌換屬于自己的中獎禮物,還可以冒領其他人的獎品。
公布這起意外事件的是微軟員工Troy Hunt,他同時也運營著“Have I Been Pwned”網站。有位中獎者收到郵件后聯系了Hunt。Hunt發推稱,“永遠不要相信小丑可以保護你的信息安全”。他隨后也補充評論,麥當勞知情后似乎已經修改了泄露出去的密碼。
雖然這次烏龍并不光彩,但可以肯定的是,這并不是最影響大富翁比賽名聲的事件。早在本世紀初,麥當勞在美國上線的大富翁比賽就被FBI列入了關注對象清單。當時,FBI調查出比賽中存在著大規模的欺詐行為,麥當勞甚至雇傭了一個外包公司來操縱比賽。HBO為此推出了系列紀錄片McMillions,呈現了這起事件。
來源:安全客