De storing die vorige week vrijdag de dienstverlening van McDonald’s enkele uren platlegde, werd ‘niet direct’ veroorzaakt door een cyberaanval. De oorzaak was een foutieve configuratieverandering door een externe provider. Wat de fastfoodketen precies bedoelt met ‘niet direct werd veroorzaakt door een cybersecurityincident’, is onduidelijk.
Dat bevestigt Brian Rice, Global Chief Information Officer (CIO) bij McDonald’s, in een company update.
Storing legt McDonald’s wereldwijd plat
Het zal velen afgelopen week vast niet ontgaan zijn. Op vrijdagochtend lagen de systemen bij McDonald’s filialen wereldwijd enkele uren plat, waaronder in Nederland, het Verenigd Koninkrijk, Italië, Japan, Australië, Nieuw-Zeeland, Canada en de VS. Door de storing moesten sommige vestigingen noodgedwongen de deuren sluiten. Op andere locaties kon men wel iets te eten bestellen, maar werden orders op papier genoteerd en moesten bezoekers contant afrekenen.
Rond kwart over negen Nederlandse tijd meldde McDonald’s dat de storing was verholpen. Op dat moment kon de fastfoodverkoper nog niets zeggen over de oorzaak. Inmiddels zijn we enkele dagen verder en weten we meer over de precieze toedracht.
McDonald’s blijft wereldwijde storing analyseren
CIO Brian Rice bevestigt dat de systeemstoring wereldwijd optrad, maar dat deze snel werd geïdentificeerd en kon worden opgelost. “Dit probleem werd niet direct veroorzaakt door een cybersecurityincident, maar door een externe provider tijdens een configuratiewijziging”, zo schrijft hij in een verklaring.
Hij vervolgt zijn verhaal. “Betrouwbaarheid en stabiliteit van onze technologie zijn een prioriteit en ik weet hoe frustrerend het kan zijn als er storingen zijn. Ik begrijp dat dit gevolgen heeft voor u, uw restaurantteams en onze klanten. Wat er is gebeurd, is een uitzondering op de norm en we werken er met absolute urgentie aan om dit op te lossen.”
Hoewel de storing achter hen ligt, zegt Rice dat IT-teams het probleem de komende dagen blijven analyseren en ervoor zullen zorgen dat zij en externe leveranciers ‘hun verantwoordelijkheid nemen’. “We betreuren oprecht het ongemak dat u, uw teams en uw klanten hierdoor hebben ondervonden. Nogmaals bedankt voor uw geduld en uw steun terwijl onze teams samenwerkten om dit probleem onvermoeibaar op te lossen”, zo eindigt Rice zijn verklaring.
Wat bedoelt McDonald’s met ‘niet direct veroorzaakt door een cyberaanval’?
BleepingComputer heeft bij McDonald’s nagevraagd wat er precies wordt bedoeld met ‘niet direct werd veroorzaakt door een cybersecurityincident’. Werd de leverancier van de POS-software aangevallen door hackers, wat tot de wereldwijde storing leidde? Of speelt er mogelijk iets anders? Tot op heden heeft de techsite nog geen reactie ontvangen.
