Government contractor exposed path to immigration records

Hợp đồng viên của chính phủ đã vô tình lộ ra đường dẫn tới hồ sơ nhập cư khi thực hiện giải pháp tạm thời trong khi quản lý vắng mặt. Nguyên nhân kỹ thuật là việc sử dụng đường dẫn /main/ trong đường dẫn API cụ thể thay vì /user/ đã tạo ra lỗ hổng bảo mật. Hệ quả là tin tặc có thể truy cập thông tin chi tiết của hàng triệu người nhập cư, bao gồm cả dữ liệu nhạy cảm như số an sinh xã hội và thông tin liên hệ. Đáng học hỏi là việc sử dụng HTTP status code 200 cho lỗi (error) đã khiến hệ thống không ghi nhận sự cố, đồng thời thiếu kiểm tra quyền truy cập (access control) trên endpoint đã dẫn đến rủi ro nghiêm trọng.