Données de livreurs Baedal Minjok exposées via un partenaire externe
Environ 201 livreurs de la plateforme de livraison de repas sud-coréenne Baedal Minjok (배달의민족) ont vu leurs informations personnelles exposées sur le serveur web d'un sous-traitant. Les données étaient accessibles sans authentification.
Les informations personnelles d'environ 201 livreurs de la plateforme sud-coréenne de livraison de repas Baedal Minjok (배달의민족) ont été accidentellement exposées en ligne. Les données se trouvaient sur les serveurs d'une société externe de sous-traitance de livraison mandatée par la plateforme et étaient accessibles à des tiers sans aucune forme d'authentification.
Le site web concerné était initialement destiné aux livreurs pour qu'ils puissent consulter leurs performances de livraison. Bien que le processus de connexion normal exigeait le nom du livreur, les derniers chiffres de son numéro de téléphone et un mot de passe, le dossier contenant les informations personnelles ne disposait pas de mécanisme d'authentification distinct. Ce défaut a permis à des personnes non autorisées d'accéder aux informations en ajoutant un chemin spécifique à l'adresse du site web.
Woowa Brothers, l'opérateur de Baedal Minjok, a déclaré que l'incident n'était pas directement lié à leurs services. L'étendue complète de l'exposition des données et la gestion ultérieure de la situation font toujours l'objet d'une enquête.