Każdy mógł podejrzeć dowody osobiste klientów popularnego serwisu. Wystarczył prosty patent

Oficjalny kanał PZPN, który umożliwia m.in. korzystanie ze zniżek kibicom reprezentacji Polski, zanotował poważną wpadkę. Po wprowadzeniu odpowiedniego adresu do przeglądarki można było bowiem obejrzeć sobie dowód osobisty każdego z użytkowników.
Oficjalny kanał PZPN, który umożliwia m.in. korzystanie ze zniżek kibicom reprezentacji Polski, zanotował poważną wpadkę. Po wprowadzeniu odpowiedniego adresu do przeglądarki można było bowiem obejrzeć sobie dowód osobisty każdego z użytkowników. wikipedia.org
Tego osoby korzystające z portalu „Łączy nas Piłka” zapewne się nie spodziewały. Oficjalny kanał PZPN, który umożliwia m.in. korzystanie ze zniżek kibicom reprezentacji Polski, zanotował poważną wpadkę. Po wprowadzeniu odpowiedniego adresu do przeglądarki można było bowiem obejrzeć sobie dowód osobisty każdego z użytkowników.

Dzięki stronie „Łączy nas Piłka” można wyrobić sobie Kartę Kibica Reprezentacji, która zapewnia zniżki w Sklepie Kibica, może zastąpić tradycyjny papierowy bilet na mecz i umożliwia udział w programach lojalnościowych. Strona zachęcała do wgrania zdjęcia dowodu osobistego.

Jak można było dostać się do skanu dowodu?
Niebezpiecznik.pl poinformował, że po wpisaniu do przeglądarki adresu https://www.laczynaspilka.pl/aktywnosc-uzytkownika/XXXXXXX,1.html (gdzie w miejsce iksów podstawiamy numer identyfikatora) można było podejrzeć indywidualne konta. Przypadkowy internauta dostawał w ten sposób dostęp danych użytkownika: wpisów z forów, informacji o profilu i zadeklarowanym uczestnictwie w poszczególnych spotkaniach reprezentacji. A także... mógł zobaczyć skan dowodu. Na jego wgranie, zdaniem Bezpiecznika, zdecydowała się większość użytkowników.

Portal poinformował o sprawie PZPN. Rzecznik prasowy Związku Jakub Kwiatkowski zadeklarował, że luka została natychmiast załatana. Na całe szczęście, bo informacje podane na dowodzie mogłyby umożliwić postronnym osobom np. złożenie wniosku o kredyt.
Trwa ładowanie komentarzy...

BLOGI

NAJNOWSZE WPISY

Piotr BuckiPiotr Bucki

Podczas ostatniej konferencji Kurs na HR w Gdańsku, Marcin Grzegory z Invest in Pomerania, zadał widowni pytanie, „Kto z Państwa wie coś na temat projektu Invest in Pomerania”. Potem dodał, „Pytam, bo wiem, że nie ma nic gorszego niż opowiadania o rzeczach, które ludzie znają i kojarzą”. Miał rację.

Łukasz DudkoŁukasz Dudko

Odpowiedzi na to pytanie jest tyle, że wystarczyłoby pewnie na grubą książkę, ale skupmy się na dwóch kluczowych błędach: słabej analizie konkurencji oraz nieprzygotowaniu produktu i zespołu. Bez tego ekspansja na rynki zagraniczne nie ma szans.

Bartłomiej DąbkowskiBartłomiej Dąbkowski

Walter Isaacson, w podsumowaniu biografii Leonardo da Vinci, podsuwa nam sporą listę wniosków wynikających z działalności artysty, które można wykorzystać do rozwijania swojej kreatywności.