Приложение «Япоши» сливает в открытый доступ данные клиентов
Сегодня насыщенный на
скандалы
день
—
поступила информация
о том, что
приложение
суши-сети «Япоша» зачем-то вываливает в открытый доступ данные о всех проходящих через него заказах — с именами, телефонами и адресами.
Мы скачали приложение, чтобы проверить. Действительно, после долгой (очень долгой) загрузки выяснилось, что всё правда:
Все заказы вываливаются в бесконечный список — можно узнать, кто заказывал, откуда, с какого телефона и что именно. И ещё известно, был доставлен заказ или нет.
Источник утверждает, что заявка с жалобой уже отправлена в Apple — значит, приложение скоро выставят на мороз из App Store, как и само заведение.
Наверняка кто-то из конкурентов уже успел спарсить все телефоны и сейчас неистово спамит клиентам «Япоши» предложениями о вкусных гунканах и томямах.
Отзывы у приложения соответствующие, причём, судя по датам, закон оно нарушает уже давно, минимум с августа.
С версией для Android таких проблем нет, хотя отзывы всё равно крайне пессимистические.
Разработчик iOS-версии (но не версии под Android) — компания
AppTeka
, создавшая ещё несколько приложений для других сетевых предприятий вроде «Ситилинка» и «Медиамаркта». Судя по отзывам в Appstore, те приложения тоже особым качеством не отличаются.
Так как же получилось, что все данные о заказах вываливаются в сеть? Мы пробуем связаться с разработчиками, чтобы уточнить ситуацию.
UPD. При помощи кнопки «Повторить» можно порадовать незнакомого случайного человека и заказать ему бесконечное количество еды.
UPD 2. Получили ответ от сотрудников AppTeka:
Добрый вечер!
Да, эта проблема известна. Дело в том, что мы только что получили задание от Япоши поправить эту проблему. До этого апп находился на поддержке другой компании, которая и разрабатывала его. Поэтому сейчас оперативно разбираемся.
Источник:Цукерберг Позвонит
Похожие новости
- [Перевод] Как забытый парсер ссылок привел к XSS на Reddit: Уязвимость на $5000, которая скрывалась в редакторе постов Reddit
- AlinaTen: Сделка между OpenAI и Windsurf сорвалась — глава стартапа уходит в Google
- Kubernetes на базе Deckhouse в облаке Linx Cloud: встроенный мониторинг, безопасность и управление сертификатами
- Без(д)воз(д)мездно, то есть даром
- Настраиваем роутер и WiFi с VLAN в тоннель
- Новости кибербезопасности за неделю с 7 по 13 июля 2025
- Vladimir: TSMC может понести убытки из-за возможных пошлин США на тайваньские чипы
- VLESS+Reality и Multi-hop: Архитектура VPN-цепочки для нового поколения блокировок
- Laravel: электронная подпись на сервере с PDF визуализацией
- Perplexity запускает Comet — собственный AI-браузер, бросающий вызов Google