Jak Legimi radzi sobie z naruszeniem bezpieczeństwa?
Jak Legimi radzi sobie z naruszeniem bezpieczeństwa?
Legimi poinformowało o naruszeniu bezpieczeństwa, które dotknęło 183 użytkowników. W dniu 22 września 2026 roku, osoba nieuprawniona wykorzystała podatność IDOR w aplikacji webowej panelu wydawcy, co umożliwiło jej pobranie dokumentów, w tym umów z autorami i wydawcami.
Inspektor Danych Osobowych Legimi SA zapewnił, że nie doszło do przejęcia kont pracowników ani naruszenia bazy danych. Incydent został odkryty 2 października 2026 roku, a firma podjęła natychmiastowe kroki w celu zabezpieczenia systemu.
W odpowiedzi na zapytania użytkowników, Legimi poinformowało o podjętych działaniach:
- Zablokowano źródło ataku.
- Usunięto błąd w panelu wydawcy.
- Zgłoszono naruszenie Prezesowi Urzędowi Ochrony Danych Osobowych.
To zdarzenie pokazuje, jak ważne jest ciągłe monitorowanie i aktualizacja zabezpieczeń w aplikacjach internetowych.
Na podstawie: Źródła
