Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Grodzisk Wielkopolski – wyciek danych z urzędu. Dziurawa strona, Google-a powiesili…
Dzisiaj bardzo krótko o temacie, chociaż polecamy relację, którą cytujemy (jest pełna perełek). TLDR:
Imiona, nazwiska, numery PESEL oraz dane adresowe mieszkańców i interesantów wyciekły z Urzędu Miejskiego.
Jakie dane wyciekły? Przede wszystkim lista osób, które złożyły wniosek w ramach Budżetu Obywatelskiego na 2016 rok. Chodzi o imiona, nazwiska i numery PESEL, głównie mieszkańców Białej Wsi.
Uznaliśmy, że nie ma takiej potrzeby [poinformowania osób których dane wyciekły – przyp. sekurak], bo samo imię, nazwisko i numer PESEL w żadnej sposób nie zagraża nikomu i nie naraża na szwank materialny. W ramach BO była poza tym klauzula, że mieszkańcy wyrażają zgodę na udostępnienie danych osobowych
Dane najwyraźniej zindeksował Google, co oznacza że były dostępne dla każdego z dostępem do Internetu. Jeśli ktoś chce podciągnąć się z tematyki rekonesansu z wykorzystaniem Google (w celu przeanalizowanie swojej infrastruktury) – polecamy nasz poradnik w temacie.
~ms
Mają tupet sku… :/
Ktoś powiadomił UODO? Nawet nieformalnie
Z tego co rozumiem można im pomóc i powiadomić UODO za nich.
Ech – „nie mamy Pana płaszcza i co nam Pan zrobi….”
Ktoś powinien opublikować imiona, nazwiska i PESELe tych „urzędników” (od siedmiu boleści), bo przecież „samo imię, nazwisko i numer PESEL w żadnej sposób nie zagraża nikomu i nie naraża na szwank materialny”;]
Imiona, nazwiska, PESEL tych urzędników są dostępne w każdym podpisanym przez nich elektronicznie pliku.