App de transferência de dinheiro Duc expôs milhares de documentos pessoais na web

A Duales, com sede em Toronto, deixou um bucket do Amazon S3 do app de transferência de dinheiro Duc acessível publicamente, sem necessidade de senha, expondo mais de 360.000 arquivos, incluindo carteiras de motorista, passaportes, selfies, nomes, endereços e registros de transações desde setembro de 2020. O CEO da Duales, Henry Martinez González, confirmou que o problema foi resolvido, mas não disse se existem logs de acesso, e agora o regulador de privacidade do Canadá está investigando.