Le directeur général de Hungry Jack's a confirmé qu'une fuite de données interne a accidentellement révélé les noms, dates de naissance et emplacements des magasins du personnel, y compris des mineurs, à travers le pays.
Aux premières heures de lundi, des centaines d'employés ont reçu un e-mail du portail de formation et de communication de la chaîne de hamburgers, Jedi, qui comprenait une feuille de calcul ci-jointe contenant des informations sur le personnel indiquant les noms complets, les titres de poste, les adresses e-mail personnelles, les dates de début et les classifications d'emploi.
Hungry Jack's affirme que le message « par inadvertance » a été partagé avec moins de 200 employés – mais le parent d'un adolescent estime que c'est une sous-estimation.
Dans un e-mail adressé à certains travailleurs lundi après-midi, le directeur général de Hungry Jack, Chris Green, a déclaré que la feuille de calcul, envoyée à 2 h 07, était due à un « incident de divulgation de données par inadvertance » et non à une cyberattaque.
« Le résultat de notre enquête indique que vous disposez d'un compte Jedi actuel et que certaines de vos informations personnelles identifiables au sein de Jedi ont été involontairement divulguées par courrier électronique à 198 employés de Hungry Jack », a écrit Green.
« Ce n'était pas le résultat d'une cyberattaque, ni délibérée ou malveillante. »
La chaîne de hamburgers a rappelé et supprimé la plupart des e-mails et a mis en œuvre des mesures de sécurité supplémentaires pour éviter de futurs incidents similaires, a-t-il déclaré. Aucun mot de passe n'a été divulgué, mais les employés ont été invités à changer régulièrement leurs mots de passe.
Hungry Jack's rapporte l'incident au bureau du commissaire australien à l'information.
Cependant, le parent d'un employé mineur de Hungry Jack dont les détails ont été révélés dans la fuite pense que l'e-mail a pu être envoyé à bien plus de 198 travailleurs.
« Quand je l'ai ouvert, j'étais stupéfait », a déclaré le parent, qui a requis l'anonymat.