Falha de segurança expõe dados pessoais de clientes do festival Lollapalooza

Imagem de: Falha de segurança expõe dados pessoais de clientes do festival Lollapalooza

(Fonte da imagem: Reprodução)

Como ocorre em todo início das vendas online de ingressos para festivais no Brasil, o Lollapalooza também passou por sua parcela de problemas. Além da lentidão no acesso, uma falha de segurança no site do evento permitia que qualquer pessoa acessasse uma lista de nomes e CPFs dos cadastrados para ter direito às entradas ainda em pré-venda.

A falha foi descoberta pelo programador Vinícius "K-Max" Camacho, que publicou em seu Twitter um link para a página que continha as informações, a qual podia ser acessada sem qualquer tipo de autenticação. De acordo com ele, o problema só foi corrigido hoje pela manhã.

Ainda, segundo K-Max em entrevista ao site Olhar Digital, o sistema utilizado pelo Lollapalooza foi reaproveitado de outro serviço, o FutebolCard. Isso explicaria o erro encontrado por alguns usuários que, na tentativa de adquirir ingressos para o festival, acabavam sendo levados para páginas de compra de bilhetes para jogos do Campeonato Brasileiro.

Cupons de desconto TecMundo:
Você sabia que o TecMundo está no Facebook, Instagram, Telegram, TikTok, Twitter e no Whatsapp? Siga-nos por lá.