Entrée dans l'espace public : 10 juillet 2025
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
64 000 000 personnes concernées
données de contact et CV de 64 millions de candidats exposées via un compte de test au mot de passe « 123456 » (découverte de chercheurs relayée par Wired)
Des chercheurs en sécurité, Ian Carroll et Sam Curry, révèlent dans une enquête relayée par Wired que la plateforme d’IA de recrutement McHire, utilisée par McDonald’s pour trier les candidatures, était protégée par un mot de passe administrateur trivial : « 123456 ». En trente minutes, via un compte de test, ils ont obtenu un large accès permettant de récupérer les données de 64 millions de candidats — adresses mail, noms complets et numéros de téléphone. Le chatbot « Olivia » collecte ces informations de contact ainsi que le CV avant un test de personnalité. Le nombre de candidats français éventuellement concernés n’est pas établi.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Wired relaie la découverte de chercheurs : le compte administrateur de McHire (IA de recrutement de McDonald’s) utilisait le mot de passe « 123456 », exposant les données de 64 millions de candidats.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.