Um pixel de Taboola foi aprovado pela instituição financeira, mas foi utilizado para redirecionar sessões de usuários logados para um endpoint de rastreamento da Temu sem o conhecimento da instituição, sem consentimento dos usuários e sem que nenhum controle de segurança detectasse a violação.
Detalhes Técnicos
O pixel de Taboola foi implantado na página da instituição financeira.
O pixel redirecionou sessões de usuários logados para um endpoint de rastreamento da Temu.
A instituição financeira não foi informada sobre a implantação do pixel e não consentiu com o redirecionamento.
Nenhum controle de segurança detectou a violação.
O incidente é um exemplo de "First-Hop Bias" (Vieses de Primeira Pergunta), onde o tráfego é redirecionado para um destino diferente do esperado.
