Une réclamation concernant un gâteau décoré d'ornements en plastique non comestibles a conduit les autorités chinoises à découvrir un réseau de 67 restaurants fantômes sur des applications de livraison. Ces établissements opéraient avec des licences falsifiées, sans adresse physique ni contrôle sanitaire, et transféraient les commandes vers des cuisines inconnues. Le scandale a mis en alerte des millions d'utilisateurs.
Comment le code et les API permettent de dissimuler des cuisines inexistantes 🍽️
Les plateformes de livraison dépendent de systèmes de vérification automatisés qui approuvent les licences via OCR et des bases de données gouvernementales. Les fraudeurs ont exploité ces API en soumettant des documents modifiés et des adresses génériques. De plus, ils utilisaient des comptes multiples et des routeurs virtuels pour simuler des emplacements. Le backend ne validait pas l'existence physique du local, seulement le dossier numérique. Ainsi, une commande pouvait être redirigée vers n'importe quelle cuisine non enregistrée.
Le gâteau qui ne se mange pas et la cuisine qui n'existe pas 🎂
Il s'avère que commander un gâteau décoré de figurines en plastique a été le point de départ d'une enquête qui a révélé des restaurants aussi réels qu'une licorne au sirop. Pendant que l'utilisateur se plaignait de ne pas pouvoir mordre l'ornement, les applications distribuaient des menus depuis des cuisines qui n'existaient que dans une base de données. La morale : si votre dîner provient d'un établissement sans adresse, il est peut-être aussi en plastique.