IVRP.pl Strona Główna IVRP.pl
polityka - militaria - kultura - podróże

FAQFAQ  SzukajSzukaj  UżytkownicyUżytkownicy  GrupyGrupy
RejestracjaRejestracja  ZalogujZaloguj  AlbumAlbum  DownloadDownload

Poprzedni temat «» Następny temat
O wyciąganiu PESLI przez ..automat kolejkowy
Autor Wiadomość
Black^Widow 
Oberfeld-Hebel


Pomógł: 3 razy
Dołączył: 28 Wrz 2006
Posty: 4512
Skąd: DC (District Cracovia)
Wysłany: Czw 21 Cze, 2018 10:16   O wyciąganiu PESLI przez ..automat kolejkowy

O tym JAK NIE NALEŻY TRAKTOWAĆ BEZPIECZEŃSTWA - ZWŁASZCZA PO WPROWADZENIU RODO....
Jak podaje niebezpiecznik.pl :

Cytat:
Każdy mógł sprawdzić nazwiska i PESEL-e osób, które zarezerwowały wizytę w Dolnośląskim Urzędzie Wojewódzkim. Wyciek będzie zgłoszony do Urzędu Ochrony Danych Osobowych i jesteśmy szczerze ciekawi, ile podobnych spraw zostanie zgłoszonych w ciągu najbliższych poRODOwych miesięcy.
Kto stał w kolejce? I jaki miał PESEL?

Dolnośląski Urząd Wojewódzki poszedł z duchem czasu uruchamiając system kolejkowy online. Niestety nasz Czytelnik – Marek -zwrócił nam uwagę na ciekawą cechę tego systemu. Po zalogowaniu się do niego można było zobaczyć rezerwacje innych osób, a wymagało to wpisania do przeglądarki pewnego adresu.

Utworzyliśmy sobie konto w systemie i rzeczywiście zobaczyliśmy listę rezerwacji.



Zwróćcie uwagę na dolną część powyższego zrzutu. 1185 wszystkich rekordów. W przypadkach pokazanych powyżej widzieliśmy tylko imiona i nazwiska, jednak próba posortowania rezerwacji (np. według formularzy) pozwalała dotrzeć także do numerów PESEL…



… oraz do treści udzielanych zgód na przetwarzanie danych :) .




“W trakcie jednego z testów doszło do awarii”

Natychmiast napisaliśmy do biura prasowego urzędu, ale sprawa była zbyt poważna aby czekać na reakcje rzeczników. Wykonaliśmy dodatkowy telefon do pana Krzysztofa Dominiaka, inspektora ochrony danych w DUW. Zapewniono nas, że sprawa będzie załatwiona tak szybko jak się da.

Jeszcze tego samego dnia dostaliśmy odpowiedź z biura prasowego, od pani Sylwii Jurgiel.

Cytat:
System Kolejkowicz w Dolnośląskim Urzędzie Wojewódzkim jest nową usługą i cały czas testowane są kolejne aplikacje. I w trakcie jednego z testów doszło do awarii, czego rezultatem był problem, który Pan opisał. System został już sprawdzony i anomalia nie występuje. Podgląd innych rezerwacji niż swoja nie jest już możliwy. Niemniej traktujemy to jako incydent i sytuacja zostanie przez nas zgłoszona do Urzędu Ochrony danych Osobowych.


RODO działa

Pewnie jeszcze miesiąc temu nie zobaczylibyśmy tak ochoczej zapowiedzi zgłoszenia incydentu do UODO (nie tylko dlatego, że wtedy UODO jeszcze nie było ;) . Jak zapewne wiecie, artykuł 33 rozporządzenia wymaga zgłoszenia naruszeń do UODO
[...]

źródło/fotografie/wiecej na :
https://niebezpiecznik.pl/post/stales-w-kolejce-do-urzedu-twoje-dane-niekiedy-z-pesel-em-ktos-mogl-podejrzec/
_________________
po apelu policji skruszeni hakerzy odesłali skradzioną bazę mailem
 
 
Wyświetl posty z ostatnich:   
Odpowiedz do tematu
Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach
Nie możesz załączać plików na tym forum
Nie możesz ściągać załączników na tym forum
Dodaj temat do Ulubionych
Wersja do druku

Skocz do:  

Powered by phpBB modified by Przemo © 2003 phpBB Group
Strona wygenerowana w 0,08 sekundy. Zapytań do SQL: 14