АНТИКОР — национальный антикоррупционный портал
Киев: 4°C
Харьков: 0°C
Днепр: 1°C
Одесса: 5°C
Чернигов: 2°C
Сумы: 0°C
Львов: 3°C
Ужгород: 5°C
Луцк: 3°C
Ровно: 3°C

Паспорта, прописки и ИНН: государственный сайт вакансий дико зашкварился

Паспорта, прописки и ИНН: государственный сайт вакансий дико зашкварился
Паспорта, прописки и ИНН: государственный сайт вакансий дико зашкварился

Вплоть до четверга, 16 января, любой желающий мог беспрепятственно получить любую информацию о каждом человеке, который залил свои данные на портал Сareer.gov.ua. В открытом доступе и без какой-либо защиты оказалась все персональная информация соискателей.

По некоторым оценкам, начиная с 2018-го года на государственный сайт украинцы подали более 50 тысяч анкетных данных.

Впрочем, настоящая цифра может быть куда большей. Сама суть портала заключается в том, что люди в поисках работы на госслужбе могут подать свои анкеты, включая фотографии паспортов, ИНН, адресов и номеров телефонов, чтобы эту информацию могли обрабатывать государственные эйчары.

Работает вся система в существующем виде с 2018-го года, когда благодаря проекту Евросоюза "Поддержка стратегических коммуникаций и повышение осведомленности о реформе государственного управления в Украине", неизвестные айтишники создали "новую платформу" с огромной дырой в безопасности.

Оказывается, любой человек, который зарегистрировался на сайте и ввел свои персональные данные, мог просто менять цифру в URL, чтобы заходить на странички других людей. Таким образом, вся база соискателей с их личной информацией была фактически опубликована государством.

О вопиющей неуязвимости написал на своей странице в Facebook пресс-секретарь Ukrainian Cyber Alliance Шон Таунсенд:

"Персональные данные, GDPR, евроинтеграция, гармонизация законодательства ... Просто можно зайти на сайт государственных вакансий и скачать все паспорта и анкеты. Без СМС и регистрации #forcedbrowsing".

После того, как из-за этого закшвара разгорелся скандал, правительственные сисдамины выключали сайт. Сумели ли они починить дыру, неизвестно.

 


Теги статьи: технологииБазы данныхПаспорт

Дата и время 16 января 2020 г., 20:50     Просмотры Просмотров: 1019
Комментарии Комментарии: 0


Похожие статьи

В Россию теперь можно выехать только по загранпаспорту: людей разворачивают на границе
"Зачем в лицо автоматами среди ночи?": В ОРДО продолжаются облавы на людей с украинскими паспортами
Від завтра українці зможуть виїжджати до Росії лише за закордонними паспортами

Евросоюз не признает российские паспорта, выданные в Крыму – заявление
На оккупированном Донбассе почти 1 миллион человек получил украинские биометрические паспорта
Британия изменит дизайн своих паспортов из-за Brexit

Мінцифри представило варіанти дизайну електронного паспорта громадянина України
Вторая родина: кому из украинцев Зеленский разрешит иметь двойное гражданство
Документы в смартфоне: что нужно знать о мобильном приложении "Дія"

Продажа sim-карт по паспортам: Дубилет сделал важное заявление
Украинец пытался выехать в Польшу по паспорту брата-близнеца
Илон Маск обещает в этом году показать чип для соединения мозга с компьютером

Комментарии:

comments powered by Disqus
loading...
Загрузка...

Наши опросы

Поддерживаете ли вы открытие рынка земли?








Показать результаты опроса
Показать все опросы на сайте
0.679924