Blackstone旗下Beam Living泄露SSN等敏感数据

A Blackstone real estate company exposed SSN digits, DOBs, addresses and more

在纽约找房本就艰难，但更令人担忧的是，获取他人社会安全号码（SSN）后四位竟比找公寓还容易。我在申请Blackstone旗下Beam Living的租赁服务时，通过检查网络请求发现了一个严重的GraphQL授权漏洞。只需输入一个邮箱地址，系统便会返回该用户的SSN后四位、出生日期、家庭住址、IP地址及电话号码等敏感信息。这一漏洞影响了包括StuyTown、Peter Cooper Village在内的多个社区。尽管我在多次沟通后促使对方修复了问题，但整个披露过程并不理想，暴露了大型企业在安全响应机制上的缺失。