Portal bezpiecznego e-biznesu

46 tys. plików zawierających m.in. skany praw jazdy, dowodów rejestracyjnych było dostępnych w sieci

 46 tys. plików zawierających m.in. skany praw jazdy, dowodów rejestracyjnych było dostępnych w sieci

Lexlab Bezpieczne regulaminy sklepów i serwisów internetowych Wycena usługi

Jak informuje serwis zaufanatrzeciastrona.pl dokumenty dotyczące szkód motoryzacyjnych, w tym także skany dowodów osobistych były dostępne w sieci. Zostały one umieszczone na serwerach plików przez firmę eRzeczoznawcy, która jednak nie zadbała o właściwe ich zabezpieczenie.

46 tys. plików zawierających m.in. skany praw jazdy, dowodów rejestracyjnych było dostępnych w sieci

Zebrana dokumentacja pochodziła z ostatnich kilkunastu miesięcy działania firmy. Dane klientów z terenu całej Polski zawarte były w skanach wycen, polis, raportów z wypadków, a także w skanach kilku rodzajów dokumentów wykazujących tożsamość osób.

Składowanie dokumentów w chmurze wydaje się prostym i łatwych sposobem przechowywania danych. Jednym z takich rozwiązań jest usługa składowania danych przez webserwisy oparta na tzw. Amazon buckets (kubełki). Wystarczy jednak zapomnieć lub nieprawidłowo ustawić uprawnienia do swojego kubełka i jego zawartość staje się dostępna dla każdego internauty. A zwłaszcza dla tych, którzy korzystają z odpowiednich wyszukiwarek. To właśnie wyszukiwarka otwartych kubełków natrafiła na te dane.

Dziennikarze serwisu po dokonaniu odkrycia natychmiast zawiadomili o tym firmę eRzeczoznawcy. W krótkim czasie dostęp do plików został zablokowany. Jednak na pytanie na podjęte działania wymagane przez RODO, m.in. o zawiadomienie o incydencie UODO oraz wszystkich poszkodowanych klientów firma dotychczas nie udzieliła wyczerpującej odpowiedzi. Zdaniem firmy zostały podjęte „wszystkie czynności przewidziane prawem”.

Komentarze

‹ Poprzedni artykułIrlandia zgodziła się na ekstradycję do USA jednego z administratorów SilkRoad Następny artykuł ›Krajowy System e-Faktur (KSeF) w Polsce – rewolucja w fakturowaniu

Newsletter

Bądź zawsze na bieżąco, czuj się bezpiecznie w sieci. Wcale nie spam. Zapisz się do Newslettera.

Adwokat Art. 178A KK Katowice

Legalniewsieci.pl © 2024. Realizacja: Bling SH. Kodowanie: weboski.

Legalman

Logowanie


Nie masz jeszcze konta?

Zachęcamy do założenia konta.
Rejestracja zajmie Ci tylko chwilę.
Zarejestruj się