Una filial de Blackstone expuso números de Seguro Social, fechas de nacimiento y direcciones

A Blackstone real estate company exposed SSN digits, DOBs, addresses and more

Durante una solicitud de alquiler en Beam Living, una empresa de cartera de Blackstone, un investigador descubrió una falla de autorización en su API GraphQL que permitía acceder a datos personales de cualquier solicitante con solo conocer su correo electrónico. La vulnerabilidad expuso los últimos cuatro dígitos del SSN, fecha de nacimiento, dirección, IP y más. A pesar de múltiples intentos de divulgación responsable, la empresa tardó casi un mes en parchear el problema silenciosamente, sin reconocer el incidente.