南非咖啡連鎖 CEO 用 Claude 寫系統，資料藏在登入頁
南非咖啡連鎖 Bootlegger 的行政總裁 Ricky Ruthenberg 推動用 Anthropic 的 Claude 開發內部儀表板，結果系統的登入頁面就載有 132 個分店地點的敏感資料。南非科技媒體 MyBroadband 在 2026 年 10 月 16 日報道事件，指 Ruthenberg 或其團隊看來是以 Claude 開發這個系統。
登入之前，資料已送到瀏覽器
問題出在系統設計：這個託管在 Railway 平台的網頁應用程式雖然設有登入畫面，但在用戶登入之前，已經把大量資料連同登入頁面一併傳送到瀏覽器。任何人只要知道網址，打開頁面原始碼就能看到內容。
MyBroadband 表示已核實外洩內容，包括與 132 個 Bootlegger 分店地點相關的姓名和聯絡資料，以及部分營運和財務表現數據。現有報道未顯示信用卡、銀行資料或密碼外洩，亦未確定有人下載或濫用資料。
員工在 Instagram 曬出網址
網址曝光的途徑相當平常。一名匿名網民在 MyBroadband 論壇和 Reddit 披露事件，指現職員工在 Instagram 貼出手提電腦螢幕的相片，畫面拍到儀表板網址，有人循網址找到網站，程式員再檢查頁面原始碼，發現資料就在其中。
MyBroadband 向 Bootlegger 和 Ruthenberg 查詢後，該應用程式已被下線。
CEO 七月曾公開推動員工用 Claude
Ruthenberg 曾在 LinkedIn 分享使用 Claude 的經驗。據南非媒體 Tzaneen Voice 引述，他在 2026 年 7 月 1 日的帖文中提到自己連續六星期每晚和周末都在 vibe coding，即用 AI 模型寫程式，往往不檢查或不理解程式碼。其後他要求 15 名直屬下屬使用 Claude，並開放給辦公室其他員工自願參加，配合每周的分享會推行。
他在帖文中寫道，軟件公司一直試圖鎖住客戶，令系統整合昂貴又困難，「AI 已經完全拉平了競爭環境」，又說「軟件本身很快會變成免費，我幾乎可以肯定」。
Bootlegger 是甚麼公司
Bootlegger 在 2012 年於開普敦創立，由一間小咖啡店起家。
時間 | 分店數目 |
|---|---|
2019 年 | 18 間 |
2025 年 9 月 | 86 間 |
2025 年底前 | 100 間 |
公司僱用約 3,500 人，並在納米比亞首都溫特和克開設首間海外分店。外洩資料涉及的 132 個地點與 2025 年底 100 間分店的數字有差距，現有報道未有解釋。
南非《個人資料保護法》（POPIA）要求企業保護個人資料並在外洩時通報，目前未有公開裁定指 Bootlegger 違法。
No comments yet
提交留言即表示你已閱讀我們的私隱政策。