法国大型互助保险公司据称因IDOR漏洞暴露约500万条敏感记录

有帖子声称出售法国一家大型互助保险公司的内网门户访问权限，利用IDOR漏洞可查看个人记录，据称涉及约5000000条记录。泄露字段包括受益人ID、姓名、出生日期、国民身份证号、社保号码、医疗保险资格状态及内部交换状态等，标价200美元。上述说法来自公开帖子，尚未获得官方确认。