Sicherheitslücke bei Rapido
Sicherheitslücke bei Mitfahrplattform legt vertrauliche Daten offen.

Der Sicherheitsforscher Renganathan P. entdeckte im Dezember 2024 bei der beliebten indischen Mitfahrplattform Rapido eine Sicherheitslücke. Ein Website-Formular zur Sammlung von Feedback legte vollständige Namen, E-Mail-Adressen und Telefonnummern offen. Die Daten wurden über eine API mit einem Drittanbieterdienst geteilt, der Informationen aus dem Feedback-Formular abrief. Über 1.800 Feedback-Antworten waren betroffen. TechCrunch bestätigte die Lücke durch eine Testnachricht. Nach der Meldung an Rapido wurde das Portal auf privat gesetzt und die Lücke geschlossen.