Владелец приложения с картинками навайбкодил прекрасное подспорье для хакеров. С его помощью они угнали личные данные у более чем 20 000 пользователей.
А произошло это потому, что гениальный бот службы поддержки начал выдавать ссылку на восстановление пароля на любой адрес электронной почты. Ищи себя… на каких сайтах продают угнанные данные?
Взлом обнаружили 31 мая, а дальнейшее расследование выявило, что хакеры развлекались так с 17 мая. После этого все ссылки на восстановление пароля ассистентом были заблокированы, а баг исправлен (надеемся). И ведь кто-то из-за этого бота потерял работу…
* принадлежит Meta, признанной в РФ экстремистской и запрещённой на территории страны.
