Portraitbox: Furt de date printr-o API nesigură (heise.de)

• API nesigură a dus la furtul de date la Portraitbox.
• Mii de fotografi și clienți afectați.
• Atacatorii au șters datele după exfiltrare.

"Furnizorul german de fotografii Portraitbox a suferit o încălcare de securitate în care atacatorii au exploatat o API prost protejată pentru a fura date de la mii de fotografi și clienții lor. Datele au fost șterse după exfiltrare. Compania a confirmat incidentul, dar nu a dezvăluit amploarea sau tipul datelor compromise. Anchetele sunt în curs."