PayPalga tegishli Venmo mijozlar ma’lumotlarini oshkor qilmoqda.

Venmo API’si har kimga foydalanuvchi tranzaksiyalari tafsilotlarini ko‘rish imkonini beradi.

PayPal’ga tegishli raqamli hamyon Venmo o‘zining ommaviy API’si orqali foydalanuvchi tranzaksiyalari haqidagi ma’lumotlarni o‘z ichiga olgan ko‘plab maxfiy ma’lumotlarni uzatadi, deydi nemis xavfsizlik tadqiqotchisi Xan Do Thi Duc.

Nashr qilingan hisobotga ko’ra, agar foydalanuvchilar o’z hisoblari uchun standart sozlamalarni qabul qilsalar, tranzaksiya ma’lumotlari xizmatning API orqali mavjud bo’ladi, bu esa «odam nimani sotib olayotganini, kimga pul yuborayotganini va qanday maqsadda ekanligini tushunishni nihoyatda osonlashtiradi».

Tadqiqotchi 2017-yilda amalga oshirilgan 200 milliondan ortiq tranzaksiyalardan ma’lumotlarni yuklab olishga muvaffaq bo’ldi. Ma’lumotlar jo’natuvchi va oluvchining haqiqiy ismlarini, ularning fotosuratlarini, tranzaksiyaning aniq vaqtini, to’lov maqsadini va boshqa maxfiy ma’lumotlarni o’z ichiga oladi.

«Foydalanuvchilarimiz bizga pullari va shaxsiy ma’lumotlarini ishonib topshirishadi. Biz bu mas’uliyatni juda jiddiy qabul qilamiz va maxfiylik qonunlariga rioya qilamiz. Boshqa ijtimoiy tarmoqlar singari, Venmo foydalanuvchilari ham xizmatning ommaviy kanalida nimani ulashishni tanlashlari mumkin», dedi Venmo vakillari The Guardian nashriga.