СПСР-экспресс палит данные получаетелей, вплоть до паспорта

К удивлению обнаружил, что любой посетитель сайта
Экспресс почта "СПСР-Экспресс"
может посмотреть персональные данные некоторых людей, которые получали отправления СПСР. Например, простым перебором
по номеру отправления (793306460)
, кликнув по ссылке "Image" я узнал
ФИО, данные паспорта, телефон и подпись
гражданина из г.Владимир получавшего посылку из "Озона".

Техподдержка сайта молчит по этому поводу уже третий день...

Источник:Roem.ru