रैपिडो ने कथित तौर पर उपयोगकर्ता और ड्राइवर की जानकारी को उजागर करने वाली सुरक्षा खामी को ठीक कर दिया है | Infinium-tech

एक रिपोर्ट के अनुसार, रैपिडो ने हाल ही में एक सुरक्षा खामी को ठीक किया है, जिससे राइड-हेलिंग प्लेटफॉर्म पर उपयोगकर्ताओं और ड्राइवरों से संबंधित व्यक्तिगत जानकारी उजागर हो गई है। रैपिडो उपयोगकर्ताओं और ड्राइवरों के लिए डिज़ाइन किए गए एक फीडबैक फॉर्म में कथित तौर पर एक पोर्टल के माध्यम से उनके पूरे नाम, ईमेल पते और फोन नंबर का खुलासा किया गया था, जिसे एक सुरक्षा शोधकर्ता द्वारा खोजा गया था। कंपनी ने इस मुद्दे को स्वीकार किया और उपयोगकर्ता और ड्राइवर डेटा तक अनधिकृत पहुंच को रोकने के लिए पोर्टल को सुरक्षित कर लिया है, जिसका उपयोग इन उपयोगकर्ताओं को घोटालों में लक्षित करने के लिए किया जा सकता है।

रैपिडो ने सुरक्षा शोधकर्ता द्वारा खोजे गए एक्सपोज़्ड पोर्टल को निजी पर सेट किया

टेकक्रंच रिपोर्टों सुरक्षा शोधकर्ता रेंगनाथन पी ने एक वेबसाइट से जुड़ी एक सुरक्षा खामी की खोज की, जिसका उपयोग रैपिडो ड्राइवरों और उपयोगकर्ताओं दोनों से फीडबैक एकत्र करने के लिए किया गया था। प्रकाशन के अनुसार, यह मुद्दा एक एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (एपीआई) से संबंधित था जो उपयोगकर्ताओं से प्राप्त फीडबैक को तीसरे पक्ष की सेवा तक पहुंचाएगा।

प्रकाशन के अनुसार, प्रभावित पोर्टल रैपिडो उपयोगकर्ताओं और ड्राइवरों दोनों से संबंधित व्यक्तिगत जानकारी को उजागर कर रहा था। इसमें उपयोगकर्ताओं के ईमेल पते, फ़ोन नंबर और फ़ॉर्म का उपयोग करके कुछ फीडबैक सबमिट करते समय दर्ज किया गया नाम शामिल था।

रिपोर्ट के अनुसार, पोर्टल के माध्यम से लगभग 1,800 प्रतिक्रियाएं (ईमेल पते और फोन नंबर सहित) सामने आईं। प्रकाशन में कहा गया है कि उसने डेटा को सत्यापित किया कि पोर्टल उसी फॉर्म का उपयोग करके कुछ पाठ सबमिट करके उपयोगकर्ता डेटा का खुलासा कर रहा था।

रिपोर्ट के अनुसार, रैपिडो ने प्रभावित पोर्टल को निजी पर सेट करके उपयोगकर्ता और ड्राइवर की जानकारी को उजागर करने वाली सुरक्षा खामी को तुरंत ठीक कर दिया। रैपिडो के सीईओ अरविंद सनका ने प्रकाशन को बताया, “हालांकि इसे बाहरी पार्टियों द्वारा प्रबंधित किया जा रहा है, हमें पता चला है कि सर्वेक्षण लिंक जनता के कुछ अनपेक्षित उपयोगकर्ताओं तक पहुंच गए हैं।”