Ale wpadka Kolei Mazowieckich! Wystarczyło wpisać najprostsze hasło na świecie. Wyciekły dane klientów?
Spodobało ci się? Polub nas
Włamywacz mógł mieć dostęp do danych nawet 4 tys. pasażerów Kolei Mazowieckich, którzy musieli założyć konto na stronie przewoźnika, by wyrobić Kartę Mazowiecką. Żeby ją otrzymać należało podać swoje imię i nazwisko, numer PESEL oraz dołączyć fotografię. Dodatkowo można było wpisać także adres zamieszkania, numer telefonu i adres mailowy.
"Admin", jakie to proste!
- Trudno jest powiedzieć, czy dane wyciekły - mówi Donata Nowakowska, rzeczniczka Kolei Mazowieckich. Przyznaje jednak, że ktoś wykorzystał lukę w zabezpieczeniach i wpisał "admin" w pole loginu i hasła. W ten sposób miał dostęp do danych pasażerów Kolei Mazowieckich, którzy zakupili nowy bilet. - Było to konto inicjujące, potrzebne do administrowania stroną na etapie testowym - tłumaczy Nowakowska.
Tak wygląda Karta Mazowiecka, fot. materiały prasowe
Jak to się stało, że dane pasażerów nie były bezpieczne? - Prowadzimy kompleksowe działania kontrolne, które mają na celu ustalenie przyczyn nieprawidłowości - informuje rzeczniczka. - Włączył się w nie Administrator Bezpieczeństwa Informacji, który jest odpowiedzialny za zapewnienie przestrzegania przepisów o ochronie danych osobowych.
"Dobre relacje z pasażerami"
Konto testowe z prostym loginem i hasłem było założone dla administratora strony na czas szkoleń. Potem miało być zablokowane. Jak długo można było mieć dostęp do danych podróżnych Kolei Mazowieckich? - Nie potrafię powiedzieć - przyznała Donata Nowakowska. Podobnie było z odpowiedzią na pytanie, co stało się z danymi poszkodowanych. Ale w dzisiejszym oświadczeniu spółka przyznaje, że "zalogowanie się do ww. konta dało możliwość podglądu danych użytkowników korzystających z Karty Mazowieckiej".
Fragment oświadczenia Kolei Mazowieckich
-
Strzelanina na Pradze-Północ. Policja: Ranny mężczyzna nie potrafił podać jednej wersji
-
Wracają rowery Veturilo, ale są pewne zmiany. Użytkownicy muszą zdecydować, co zrobić z pieniędzmi
-
Druga linia metra. Ratusz podał, kiedy pasażerowie skorzystają ze stacji na Targówku i Bródnie
-
Protest ekologów. Usiedli na jezdni w centrum miasta. "Za przyszłość naszą i waszą"
-
Anin. Mężczyzna zadźgał kolegę, a jego ciało zakopał w lesie. 34-latek zatrzymany
- Dzień Żołnierzy Wyklętych. Zmiany w organizacji ruchu z powodu przemarszy
- Sąd unieważnił stawki za wywóz śmieci. Ratusz się odwoła. "Nie mamy obaw, że środki będą zwracane"
- W warszawskich szpitalach zaczyna brakować miejsc. "Ostatnio czekali z pacjentem prawie pięć godzin"
- Warszawa. Powstanie hostel interwencyjny dla osób LGBT+. Ruszył konkurs
- Warszawa. Samochód jadący Grójecką wjechał na chodnik. Piesza zginęła na miejscu