Wielka Awaria Bezpieczeństwa w Panera Bread: Miliony Danych Klientów na Wyciągnięcie Ręki!
Wielka Awaria Bezpieczeństwa w Panera Bread: Miliony Danych Klientów na Wyciągnięcie Ręki!
Brian Krebs ujawnia poważną lukę w API popularnej sieci restauracji Panera Bread, która posiada około 2100 lokalizacji w USA i Kanadzie. Dzięki tej podatności, można było w prosty sposób uzyskać dane milionów klientów.
Co zaskakujące, do pobrania danych nie była potrzebna żadna specjalistyczna wiedza techniczna. Wystarczyło znać identyfikator użytkownika, który był sekwencyjny. Po wprowadzeniu odpowiedniego numeru ID, można było uzyskać podstawowe informacje, w tym numer telefonu.
W kolejnym kroku, używając prostego zapytania, można było zyskać dostęp do jeszcze większej ilości danych, co pokazuje, jak niebezpieczne mogą być niedociągnięcia w zabezpieczeniach. Tego typu incydenty stanowią poważne zagrożenie dla prywatności klientów i reputacji firmy.
Na podstawie: Źródła








