Truecaller UPI bug: Perusahaan mengeluarkan permintaan maaf, menjelaskan apa yang salah
Truecaller telah meminta maaf atas bug API minggu lalu, yang menyebabkan ketakutan privasi bagi penggunanya. Bug ini mengakibatkan profil pembayaran UPI dibuat untuk beberapa pengguna tanpa izin eksplisit dari Truecaller Pay. Perusahaan mengklaim bahwa kurang dari 0,12 persen dari total pengguna bulanan di India dipengaruhi oleh bug ini.
Bug itu hadir dalam versi terbaru 10.41.6 dari aplikasi Truecaller dan menyebabkannya secara otomatis mengirim pesan teks ke bank untuk memverifikasi akun pengguna. Melalui posting blognya, perusahaan telah mengklarifikasi bahwa proses pendaftaran hanya dimaksudkan untuk pengguna yang sebelumnya menyetujui fitur UPI.
“Kami sangat menyesalkan masalah yang disebabkan oleh pengguna yang tidak menaruh curiga ini, yang mungkin berpikir bahwa ada beberapa pelanggaran pada rekening bank mereka. Sebagaimana dijelaskan secara terperinci di bawah ini, tidak ada rekening bank atau informasi keuangan pengguna yang dikompromikan dan langkah segera diambil untuk menghapus masalah dan memastikan layanan dikembalikan ke normal, ”kata CEO Truecaller Alan Mamedi di blog.
Menurut Truecaller, pendaftaran untuk profil pembayaran terjadi di latar belakang dan para pengguna yang terpengaruh tidak pernah diminta untuk membuat kode PIN UPI, yang berarti bahwa proses pendaftaran tidak pernah selesai. Perusahaan mengatakan bahwa kecelakaan itu tidak menyebabkan data atau kerugian finansial apa pun bagi para pengguna.
Karena API hanya dimaksudkan untuk pengguna pembayaran terdaftar dari aplikasi Truecaller, jika ada indikasi bahwa kredensial pengguna terdaftar rusak, maka API akan memicu penyegaran kredensial. Untuk memperbaiki masalah ini, Truecaller mengatakan bahwa mereka mengambil langkah-langkah perbaikan dalam beberapa jam setelah menyadari masalah bug.
Perusahaan mengatakan bahwa mereka menghentikan peluncuran versi yang bermasalah dan membatalkan semua pengguna yang terpengaruh. Ini telah merilis versi baru (10.41.7) pada platform Android dan mengatakan bahwa itu akan menjadwalkan pembaruan kekuatan untuk pengguna setelah build baru mencapai jangkauan kritis.
Juga Baca | pengguna India secara otomatis mendaftar untuk Truecaller Pay? Perusahaan menyalahkan bug
Untuk diingat, minggu lalu Truecaller Pay telah mendaftar beberapa penggunanya untuk platform pembayaran berbasis UPI yang disebut Truecaller Pay tanpa meminta izin mereka. Masalahnya pertama kali dilaporkan oleh banyak pengguna di Twitter, bersama dengan para pengguna yang membawa ke bagian ulasan di Google Play StoreDaftar untuk aplikasi.
