NYC में आवास ढूंढना मुश्किल है। लेकिन किसी के सामाजिक सुरक्षा नंबर के अंतिम चार अंकों को खोजना एक अपार्टमेंट खोजने से आसान है। एक शोधकर्ता ने बीम लिविंग में किराये का आवेदन करते हुए, जो ब्लैकस्टोन पोर्टफोलियो कंपनी है, ने नेटवर्क ट्रैफ़िक की निगरानी करते समय संदिग्ध गतिविधि noticed।

व्यक्तिगत विवरण जमा करते समय, उपयोगकर्ता ने pd-dlcore.beamliving.com/graphql को भेजे गए ग्राफ़क्वेल क्वेरी की जांच की। क्वेरी संरचना संपर्क आईडी या ईमेल प्रदान करके आय सत्यापन, क्रेडिट स्कोर, पते, जन्म तिथियों और सामाजिक सुरक्षा डेटा सहित व्यापक संपर्क जानकारी प्राप्त करने की अनुमति देती थी।

परीक्षण से पता चला कि दोस्त का ईमेल दर्ज करने से उनकी संवेदनशील आवेदन डेटा उजागर हो जाता है। इस कमजोरी से कई समुदायों को प्रभावित किया गया, जिसमें 8 Spruce, Stuy Town, Peter Cooper Village, Kips Bay Court, और Parker Towers शामिल हैं। किसी भी आवेदक whose रिकॉर्ड साझा पोर्टल में बना हुआ था, उनके निजी जानकारी को हर कोई एक्सेस कर सकता था जिसके पास उनका ईमेल पता था।

शोधकर्ता ने इस दोष को बीम लिविंग को disclosed। प्रारंभिक इनकार के बावजूद, आगे दबाव के बाद समस्या को चुपचाप patch किया गया। इस घटना ने आधुनिक किराये के पोर्टल्स में महत्वपूर्ण सुरक्षा जोखिमों और असंगत API प्राधिकरण जांच के माध्यम से व्यापक डेटा उजागर होने की क्षमता को रेखांकित किया है।

मुख्य इकाइयाँ: कंपनियाँ: ब्लैकस्टोन, बीम लिविंग | स्थान: NYC, 8 Spruce, Stuy Town, Peter Cooper Village, Kips Bay Court, Parker Towers