Data ratusan ribu pengguna telah terungkap: Jurnalis investigasi telah menemukan celah keamanan dalam startup skuter yang sedang booming.

Jurnalis data dari Bayerischer Rundfunk (BR) menemukan kesenjangan keamanan dalam layanan mobilitas untuk kedua kalinya: sekarang hal itu terjadi Penyewaan skuter elektronik Voi. Sudah pada tahun 2017, mereka menemukan kebocoran data di perusahaan rental sepeda Obike.

Menurut laporan tersebut, para jurnalis dapat melihat data dari 460.000 pengguna perusahaan persewaan skuter asal Swedia: nama, alamat email, dan nomor ponsel. Voi aktif di empat negara Eropa dan ingin menyewakan skuternya di Jerman segera setelah mendapat persetujuan.

Baca juga

Project A juga bertaruh pada skuter listrik – Voi mengumpulkan 26 juta

Laporkan ke otoritas perlindungan data

Startup ini merespons dengan cepat. Menanggapi permintaan dari Gründerszene dan NGIN Mobility, juru bicara mengatakan bahwa jurnalis data telah memberi tahu perusahaan tersebut minggu lalu. Masalah tersebut segera teratasi dan Otoritas Perlindungan Data Swedia juga diberitahu mengenai insiden tersebut. Voi memastikan serangan seperti ini tidak akan terulang lagi.

Sebagai permulaan, kasus ini juga mempunyai dampak positif: “Meskipun kami tidak memaafkan metode BR, kami senang bahwa tindakan tersebut memberi kami kesempatan untuk mengidentifikasi potensi masalah bagi pengguna kami sebelum masalah tersebut muncul. Ini bukanlah serangan dunia maya. Audit kami mengonfirmasi bahwa tidak ada organisasi lain yang mengakses sistem kami melalui jalur ini,” kata Voi.

Detail kartu kredit juga dikatakan tidak terlihat oleh para peretas. “Itu tidak pernah disimpan oleh kami, tetapi oleh penyedia pembayaran kami, Stripe,” jelas Voi. Startup tersebut memastikan bahwa mereka segera meningkatkan tingkat enkripsi dan membatasi akses ke sistem pendukung.

Peraturan hukum untuk skuter tendangan sedang berlangsung

Seperti diberitakan, peraturan terkait untuk persetujuan skuter dan “kendaraan listrik kecil” lainnya sedang dikerjakan dan dapat disetujui oleh Dewan Federal pada pertengahan Mei. Beberapa perusahaan sudah berada di tahap awal dan berencana untuk menghadirkan layanan mereka ke jalan-jalan kota-kota di Jerman. Pekan lalu, Komite Transportasi Bundestag Jerman menangani masalah ini. Berlin saat ini masih menunggu lampu hijau dari Brussel.

8 startup ini ingin memulai e-skuternya di Jerman

Mobilitas Tingkat

PR

Pada awal Desember 2017, data jurnalis BR telah tidak terenkripsi data pribadi dan Data pergerakan pengguna Obike ditemukan di seluruh dunia. Pada saat itu, kerentanannya terletak pada fitur media sosial yang tidak aman di aplikasi Obike. Pengguna dapat mengirim kode undangan dan membagikan perjalanan mereka. Obike tidak lagi aktif di Jerman.

Gambar: Voi