highIndonesiaOil & GasBjorka
Impact
Klaim 44 juta data pengguna (nama, NIK, telepon, email) bocor & dijual di darknet.
Initial vector
API enumeration (dugaan)
Lessons learned
- Rate limiting & proteksi API
- Minimisasi PII (NIK)
- Pemantauan forum kebocoran