Uma startup indiana, DotPe, parece ter sofrido uma grande violação de segurança. A DotPe, empresa que arrecadou US$ 100 milhões para construir POS (sistemas de ponto de venda) para restaurantes, tornou sua API totalmente pública, de acordo com relato de um usuário de mídia social na plataforma X. Esta violação de segurança permite que qualquer pessoa acesse informações confidenciais sem a necessidade de autenticação. A postagem também dizia que um hacker inteligente conseguiu encontrar os itens mais pedidos em restaurantes “Sociais” em toda a Índia. De acordo com esta notícia, o Banarasi de Patiala parece ser o favorito com arak e nachos carregados. Acrescenta que o hacker fez um pedido de comida para um cliente desavisado que estava sentado por perto. A Suprema Corte da Índia violou o canal do YouTube, exibiu vídeos da empresa americana Ripple em uma conta secreta.
A API DotPe POS é totalmente pública
A startup indiana Dotpe, que arrecadou cerca de US$ 100 milhões para construir sistemas de ponto de venda para restaurantes, tornou toda a sua API totalmente pública.
Um hacker inteligente encontrou o que há de mais personalizado em todas as redes sociais da Índia.
E fez uma brincadeira para pedir o que queria para a pessoa que estava ao seu lado!
Nufr autêntico. pic.twitter.com/UcsmLVpwtt
-Deedy (@deedydas) 23 de setembro de 2024
DotP sofre uma violação de segurança
Como esta postagem foi excluída, aqui está uma cópia em cache
Parte 1: pic.twitter.com/NmapBG8NRx
-Deedy (@deedydas) 23 de setembro de 2024
A API DotPe é totalmente divulgada
Parte 2: pic.twitter.com/1QVnq5bihx
-Deedy (@deedydas) 23 de setembro de 2024
API DotPe tornada pública sem autenticação
Parte 3: pic.twitter.com/TTVuN4pOtL
-Deedy (@deedydas) 23 de setembro de 2024
Fonte em cache
Fonte em cache: https://t.co/6NBksUp3bt
-Deedy (@deedydas) 23 de setembro de 2024
(SocialLY traz para você todas as últimas notícias, tendências virais e informações do mundo das mídias sociais, incluindo Twitter, Instagram e Youtube. A postagem acima é postada diretamente da conta de mídia social do usuário e a equipe do LatestLY pode alterar ou editar o conteúdo. As opiniões e fatos que aparecem nas redes sociais não refletem as opiniões da LatestLY, nem a LatestLY assume qualquer responsabilidade ou obrigação.)