Baedal Minjok -alustan kuljettajien tietoja paljastui
Eteläkorealaisen Baedal Minjok -ruokatoimitusalustan noin 201 kuljettajan henkilötiedot paljastuivat alihankkijan verkkopalvelimelta. Tiedot olivat ulkopuolisten saatavilla ilman tunnistautumista.
Eteläkorealaisen ruokatoimituspalvelu Baedal Minjokin (배달의민족) noin 201 kuljettajan henkilötiedot paljastuivat vahingossa ulkopuolisille. Tiedot olivat tallennettuna alihankintana toimivan kuljetusyrityksen verkkopalvelimella, josta ne olivat ladattavissa ilman asianmukaista tunnistautumista.
Tapaus paljastui, kun todettiin, että kuljetusyrityksen verkkosivuston tietosuoja-asetukset olivat puutteelliset. Sivustoa oli alun perin tarkoitettu kuljettajien käyttöön toimitussuoritusten tarkasteluun, ja normaalisti se vaati käyttäjän nimen, osan puhelinnumerosta ja salasanan. Kuitenkin henkilötietoja sisältäviä kansioita ei ollut suojattu erillisellä tunnistautumisella, jolloin ulkopuoliset pystyivät pääsemään käsiksi tietoihin lisäämällä verkkosivun osoitteeseen tietyn polun.
Baedal Minjokin operaattori Woowa Brothers on kommentoinut tapausta toteamalla, ettei sillä ole suoraa yhteyttä heidän palveluihinsa. Tietojen paljastumisen laajuutta ja jatkotoimenpiteitä selvitetään edelleen.