Ein Bug bei einem VIP-Game von McDonalds sorgte für einen Datenleak.

McDonalds hat dieses Jahr in Großbritannien wieder sein beliebtes Monopoly-VIP-Spiel an den Start gebracht. Kund*innen können Codes sammeln, wenn sie bei McDonalds essen und haben dabei die Chance, einen Preis zu gewinnen.

100.000 Pfund in Cash ist der höchste Gewinn, sowie ein Urlaub auf Ibiza. Blöderweise gab es beim VIP-Game einen Fehler, der Zugangsdaten zu Servern offengelegt hat.

Vertrauliche Informationen für die Webanwendung wurden an alle Gewinner*innen des Spiels gesandt, berichtet Bleeping Computer. Dazu gehörten Hostnamen für die Azure SQL-Datenbanken sowie die Anmeldenamen und Kennwörter der Datenbanken. Einer der Preisträger*innen hatte die Mail mit dem Sicherheitsforscher Troy Hunt geteilt.