A aplicação de transferência de dinheiro Duc deixou mais de 360.000 ficheiros com documentos pessoais acessíveis publicamente devido a um servidor da Amazon configurado sem proteção. Entre os dados expostos estavam cartas de condução, passaportes, selfies usadas para verificação de identidade e informações como nomes e moradas. A vulnerabilidade permitia a qualquer pessoa com o link consultar os ficheiros sem necessidade de palavra-passe. A plataforma foi alertada pela TechCrunch, após o que o CEO, Duales, disse ter corrigido o problema e tornado os ficheiros inacessíveis; a listagem do conteúdo do servidor, porém, continuava visível no momento do relato.