Daten von Baedal Minjok-Lieferfahrern über Drittanbieter offengelegt
Rund 201 Lieferfahrer der südkoreanischen Essenslieferplattform Baedal Minjok (배달의민족) hatten persönliche Daten auf dem Server eines externen Dienstleisters offengelegt. Die Daten waren ohne Authentifizierung zugänglich.
Persönliche Daten von etwa 201 Lieferfahrern der südkoreanischen Essenslieferplattform Baedal Minjok (배달의민족) wurden unbeabsichtigt online offengelegt. Die Informationen befanden sich auf den Servern eines externen Lieferunternehmens, das von der Plattform beauftragt wurde, und waren für Dritte ohne jegliche Authentifizierung zugänglich.
Die betreffende Website war ursprünglich dafür gedacht, dass die Fahrer ihre Lieferleistungen einsehen können. Während der normale Anmeldevorgang den Namen des Fahrers, die letzten Ziffern seiner Telefonnummer und ein Passwort erforderte, fehlte im Datenordner mit den persönlichen Informationen ein separater Authentifizierungsmechanismus. Dieses Versäumnis ermöglichte es Unbefugten, auf die Informationen zuzugreifen, indem sie einen bestimmten Pfad zur Webadresse hinzufügten.
Woowa Brothers, der Betreiber von Baedal Minjok, gab an, dass der Vorfall keine direkte Verbindung zu ihren Diensten hat. Das genaue Ausmaß der Datenoffenlegung und die weiteren Schritte werden noch untersucht.