Blog 24/7
ARK. 1 · 1 min czytaniaPolska ·

Błąd IDOR w panelu wydawcy Legimi ujawnił dokumenty 183 osób

22 września osoba nieuprawniona wykorzystała błąd kontroli uprawnień w panelu wydawcy Legimi i pobrała dokumenty 183 osób. Firma wdrożyła poprawkę i zgłosiła naruszenie Prezesowi UODO.

Karta wpisu: Błąd IDOR w panelu wydawcy Legimi ujawnił dokumenty 183 osób

Legimi poinformowało o naruszeniu ochrony danych osobowych 183 osób. Firma wdrożyła już poprawkę. 22 września osoba nieuprawniona wykorzystała podatność typu IDOR w aplikacji webowej panelu wydawcy. Błąd polegał na niewystarczającej kontroli uprawnień przy pobieraniu dokumentów. Według inspektora danych osobowych Legimi nie doszło do przejęcia kont pracowników ani do naruszenia bazy danych. Atak wykryto podczas przeglądu anomalii w ruchu systemowym. Źródło ataku zablokowano, a pozostałe systemy przeanalizowano i nie stwierdzono w nich podobnych błędów.

Kogo dotyczy

Incydent dotyczy 183 osób, których dokumenty pobrano przez panel wydawcy Legimi. Firma zgłosiła naruszenie Prezesowi UODO i poinformowała osoby, których dane dotyczyły. Według Legimi nic nie wskazuje na to, aby dane zostały opublikowane lub wykorzystane.

TAB. 2

Źródła

1
Sekurak — Legimi informuje o naruszeniu bezpieczeństwa. Wyciek niewielkiej ilości danych osobowych + podatność IDOR.sekurak.pl
TAB. 3

Powiązane

3
04.11.2026PolskaFałszywe kupony Rossmanna prowadzą do subskrypcji za kilkaset złotych
04.11.2026PolskaFałszywa karta Rossmanna za 2000 zł kończy się subskrypcją 12,30 zł co 7 dni
04.11.2026PolskaWyciek danych klientów sklepu Muve.pl przez lukę w aplikacji do obsługi płatności

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com