Личные данные около 201 курьера южнокорейского сервиса доставки Baedal Minjok оказались в открытом доступе. Утечка произошла из-за уязвимости на сервере сторонней логистической компании, с которой сотрудничает платформа.
Сайт подрядчика предназначался для проверки показателей работы курьеров. В обычном режиме для доступа к данным требовалось ввести имя, последние цифры номера телефона и пароль. Однако папка с информацией не была защищена механизмом аутентификации.
Посторонние лица могли получить доступ к файлам, просто добавив определенный путь к адресу сайта. Это позволяло просматривать сведения о курьерах без прохождения процедуры проверки личности.
Оператор Baedal Minjok, компания Woowa Brothers, заявила, что инцидент не связан напрямую с их собственными сервисами. На данный момент масштаб утечки и дальнейшие меры по устранению проблемы остаются предметом уточнения.
