产业观察
因配送外包公司网站验证机制设置不当,韩国外卖平台 Baedal Minjok 旗下约 201 名骑手信息遭曝光
📋总体概括
韩国外卖平台Baedal Minjok(外卖的民族)旗下一家配送外包公司的网站发生信息泄露,约201名骑手个人信息暴露,外部人员无需任何身份验证即可访问。泄露原因是外包公司网站虽设计了查询入口,但存储个人数据的服务器文件夹未设置独立验证机制,仅通过在网址后追加特定路径即可直接获取数据。运营方Woowa Brothers回应称此事与其服务无直接关系,目前泄露影响范围和后续处理尚未确认。
⚡关键信息
- ▸约201名Baedal Minjok骑手个人信息暴露在配送外包公司网站服务器中
- ▸数据无需身份验证即可从外部访问,仅需在网址后添加特定路径
- ▸泄露原因是存储个人信息的数据文件夹未设置独立身份验证机制
- ▸运营商Woowa Brothers回应称此事与其服务没有直接关系
🔥犀利点评
典型的安全裸奔事故:前台有验证、后台文件夹裸奔,说明这家外包公司连基本的访问控制都没做。平台方一句「与我无关」甩锅漂亮,但数据主体是自己的骑手,外包供应链的安全漏洞最终烧的是平台声誉。韩国网约配送生态对众包骑手的数据管理显然还是原始作坊水平。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文 →