Di Helpling, sejumlah faktur pelanggan terlihat selama berminggu-minggu. Editor kami menggunakan layanan pembersihan – dan merasa tidak nyaman setelah kebocoran data.
Saya sering membaca kata kerentanan, kebocoran, dan data pelanggan, tetapi biasanya itu bukan urusan saya. Kisah-kisah seperti itu sering kali berkaitan dengan bank, portal urusan, atau pengecer online. Masing-masing adalah skandal, menjengkelkan bagi mereka yang terlibat, tapi untungnya jauh dari saya. Sampai sekarang. Karena seperti saya Netzpolitik.org baca, apakah ada di portal kliring Membantu pelanggaran keamanan – yaitu, di perusahaan yang telah menjaga kebersihan apartemen saya selama beberapa bulan.
Startup Rocket Internet menyediakan staf kebersihan untuk rumah tangga pribadi. Tujuannya: bersaing dengan pasar gelap. Bantuan dimulai dengan cemerlang di Jerman dua tahun lalu. Saat ini perusahaan tersebut aktif di sembilan negara, memiliki sekitar 200 karyawan dan telah mengumpulkan modal ventura sebesar 56 juta euro. Ribuan pelanggan mengandalkan layanan portal – ini tentang data mereka.
Menurut Netzpolitik.org, Anda dapat mengakses faktur pelanggan lain jika Anda masuk ke platform. Untuk melakukan ini, Anda harus menambah nomor berurutan di belakang faktur Anda di bilah alamat browser Anda. Kemudian Anda diperlihatkan faktur pelanggan lain. Alamat, lantai, nomor pelanggan, nomor faktur, frekuensi pembersihan, jumlah jam dan biaya, alamat petugas kebersihan, terkadang juga nomor pajaknya – semuanya terlihat. Membantu memperbaiki bug hanya dalam beberapa menit setelah diketahui. Namun invoice tersebut rupanya masih terlihat selama beberapa minggu.
Ini bukanlah kabar buruk pertama tentang Helpling. Pembiayaan terakhir terjadi lebih dari setahun yang lalu – tentu saja perusahaan andalan Oliver Samwer tidak bisa lagi meyakinkan investor dengan mudah. Helpling juga merupakan salah satu dari sedikit startup yang sepenuhnya bergantung pada pekerja lepas, seperti yang telah dikritik beberapa kali oleh serikat layanan Verdi. Meskipun demikian, saya telah menjadi pelanggan Helping selama beberapa bulan.
Saya sangat suka bekerja dan mempunyai anak kecil yang sering membuat kekacauan di apartemen. Kombinasi yang dengan cepat membuat Anda berpikir untuk menyewa bantuan kebersihan – terutama jika anak suka membantu membersihkan, membalik ember berisi air mengepel, mencabut steker penyedot debu, dan membongkar laci alih-alih menyimpannya. Petugas kebersihan pertama saya dikirim oleh kantor pengangguran dan merasa tidak ingin bersih-bersih. Dia mencuri 40 euro dari saya sebelum tidak muncul sama sekali dan mengabaikan panggilan telepon saya. Pembersih berikutnya membeli begitu banyak produk pembersih dengan uang saya sehingga saat ini saya masih bisa membersihkan setiap jendela dengan pembersih kaca yang berbeda. Lagipula, PRT tersebut hanya ingin bekerja secara ilegal. Dan setelahnya juga.
Itu sebabnya seorang karyawan Pembantu sekarang membersihkan rumah saya setiap dua minggu. Dia seperti malaikat pembersih yang ramah dalam iklan: tersenyum, aktif, mengenakan kaus hijau dengan tulisan Helpling di atasnya. Kalau sudah jadi, wastafelnya mengkilat, lantainya bebas remah-remah, dan kamar mandinya bagus sekali sehingga saya suka berbaring di bak mandi. Saya percaya padanya – tapi saya tidak percaya orang asing di luar sana.
Siapa pun yang tahu kapan dan di mana harus membersihkan secara teori bisa berpura-pura menjadi pembersih, tulis Netzpolitik.org. Beginilah cara penjahat mendapatkan kunci apartemen. Sebuah ide yang mengerikan, tentu bukan hanya untuk saya. Pendiri Benedikt Franke meyakinkan saya melalui telepon bahwa menurutnya skenario seperti itu sangat tidak realistis. Lagi pula, Anda biasanya mengenal orang yang membersihkan rumah Anda. Namun, perasaan tidak enak masih ada.
“Kami melakukan kesalahan,” Franke mengakui dengan jujur. Kesenjangan keamanan muncul selama perubahan sistem pada awal Juni. Informasi pembayaran tidak pernah terpengaruh. Ini berarti tidak ada pelanggan yang perlu mengubah rincian pembayarannya atau bahkan memblokir kartu kreditnya. Setidaknya, pikirku dalam hati. Franke berjanji: Perusahaan akan melakukan segalanya untuk memastikan hal seperti ini tidak terjadi lagi.
Haruskah aku mempercayainya? Sebaliknya tidak. Anda mungkin mengambil risiko ketika mempercayakan data Anda ke perusahaan muda. Salah satunya perlu memperbarui teknologi secara berkala untuk mengoptimalkan proses kerja. Fakta bahwa kesalahan bisa terjadi memang tidak menyenangkan, tapi bisa dimengerti. Di masa depan, saya mungkin akan melihat lebih dekat tidak hanya petugas kebersihan yang saya izinkan masuk ke apartemen saya, tetapi juga agennya.