印度藥品連鎖集團洩露客戶資料與內部系統
事件概述
印度一家大型藥品連鎖集團的後端管理系統中，發現了網頁管理介面的嚴重缺陷，導致數千筆線上藥品訂單資料被公開。
影響範圍
此漏洞影響了該藥品集團的內部系統與客戶資料，使數千名顧客的個人資訊暴露於網絡上，包括訂單內容、聯絡資訊等敏感資料。
技術細節
問題出現在用於管理後端的網頁管理介面（web admin dashboards）中，該系統本應僅限內部人員使用，卻因程式設計缺陷導致未經授權的存取。
後續行動
該藥品集團已宣佈啟動內部調查，並與相關安全機構合作，以評估資料外洩的範圍與影響，同時加強系統安全防護措施。