Поделиться
Личные данные канадцев могут быть украдены
Представители Passport Canada говорят, что уязвимость в защите сайта устранена и личные данные канадцев, такие, как номера водительских прав и даты рождения, под защитой, однако Globe and Mail заявляет обратное.
Уязвимость была обнаружена на прошлой неделе. Житель Онтарио нашел простой способ получить доступ к сайту Passport Canada для кражи личности. Изменив URL, который был в адресной строке браузера, он смог просматривать заявки пользователей системы.
Официальные лица, представляющие сайт, назвали произошедшее «редкой аномалией» и настаивали, что защита сайта надежна. Но Globe and Mail заявила, что после возобновления работы сайта 3 декабря имена заявителей, их домашние адреса и другая информация все так же не защищены.
Джейми Ланинг (Jamie Laning), ИТ-работник, которая обнаружила утечку, немедленно сообщила о проблеме начальству, и сайт был временно закрыт. Представитель Passport Canada признал, что проблема безопасности есть, но утверждает, что перерыв в работе был вызван различными причинами.
Случай с Passport Canada - последний пример того, как у крупного правительственного ведомства возникают проблемы с защитой личных данных своих граждан, сообщает The Register.
Короткая ссылка
