Carousell: Sicherheitsvorfall
Fehlkonfiguration bei Chat kompromittiert Daten von 44,5 Tsd. Nutzern.

Am 13. Juli 2022 nahm die Weiterverkaufsplattform Carousell Änderungen an ihrer Chatfunktion vor, die den philippinischen Markt betreffen sollte. Sie sollte ermöglichen, dass philippinische Nutzer, die diesem zustimmten, ihren Vornamen, ihre E-Mail-Adresse und eine Telefonnummer an Chat-Nachrichten anhängen konnten.

Ein Konfigurationsfehler führte jedoch dazu, dass Namen und E-Mail-Adressen automatisch an Nachrichten von Kunden mehrerer Ländermärkte angehängt wurden. Betroffen waren 44.477 Nutzende. Das Unternehmen erklärte, menschliches Versagen sei für den Fehler verantwortlich gewesen.

Im Dezember 2023 verhängte die Personal Data Protection Commission von Singapur ein Bußgeld von 58 Tsd. SGD (ca. 40 Tsd. Euro) gegen Carousell wegen dieses und eines weiteren Sicherheitsvorfalls.