Portraitbox: Robo de datos a través de API insegura (heise.de)

• API insegura provocó robo de datos en Portraitbox.
• Miles de fotógrafos y clientes afectados.
• Atacantes eliminaron datos tras la exfiltración.

"El proveedor de fotografía alemán Portraitbox sufrió una filtración de seguridad en la que atacantes explotaron una API mal protegida para robar datos de miles de fotógrafos y sus clientes. Los datos fueron eliminados después de la exfiltración. La empresa confirmó el incidente pero no ha revelado el alcance ni el tipo de datos comprometidos. Las investigaciones están en curso."