Baedal Minjoks budinformation exponerad via tredjepartsleverantör

Cirka 201 bud från den sydkoreanska matleveranstjänsten Baedal Minjok (배달의민족) har fått sina personuppgifter exponerade. Incidenten inträffade när det uppdagades att en webbserver som drivs av en tredjepartsleverantör, ansvarig för leveranser, hade exponerat informationen. Data kunde nås externt utan behov av autentisering.

Webbplatsen i fråga hade ursprungligen utformats för att buden skulle kunna kontrollera sina leveransprestationer. Normalt krävdes inloggning med namn, del av telefonnummer och lösenord. Dock saknade mappen som innehöll personuppgifterna en egen säkerhetsmekanism, vilket tillät obehöriga att komma åt informationen genom att lägga till en specifik sökväg i webbadressen.

Woowa Brothers, som driver Baedal Minjok, har uttalat att händelsen inte är direkt relaterad till deras tjänst. Omfattningen av dataintrånget och vilka åtgärder som kommer att vidtas utreds fortfarande.