Vypadá to jako blázen, ale zjevně to tak není. Stránka INPS, doslova zaútočená žádostmi o bonusy na hlídání dětí, rodičovskou dovolenou a bonus 600 EUR za čísla DPH, najednou ukázala citlivá data některých uživatelů, možná kvůli chybě.
Děje se to právě v těchto hodinách, kdy je k webu připojena celá Itálie, aby si vyžádala různá zařízení zpřístupněná vyhláškou Cura Italia.
"Od 1:00 do 8:30 jsme dostali 300 000 pravidelných otázek." Nyní dostáváme 100 otázek za sekundu. Na systémech INPS, které drží krok, nebylo nikdy nic vidět, ačkoli u těchto čísel jsou blokády nevyhnutelné, “řekl optimista Pasquale Tridico, prezident INPS.
Ale promluvil příliš brzy a bohužel to není vtip. Sociální sítě jsou plné snímků obrazovky uživatelů, kteří měli volný přístup k údajům ostatních, aniž by dosud zadali své přihlašovací údaje.
Ve skutečnosti, jakmile vstoupíte na portál Inps, kliknutím na „Enter My Inps“ se otevře stránka profilu dalších nic netušících uživatelů, bez ohledu na to, zda jsou pověření již uložena nebo jsou vložena v reálném čase.
I kliknutím na kterékoli z tlačítek se otevře stránka ostatních nic netušících uživatelů a jasně jejich citlivých údajů: nic nechybí, od daňového kódu přes domácí adresu až po e-mail a mobilní číslo.
Přinášíme vám řadu tweetů:
Věřím, že máte vážné obavy o bezpečnost. Nevložil jsem ani spid, ve kterém jsem byl, s jinými profily pic.twitter.com/Z69K6O46iS
- Fabio (@ fadx76) 1. dubna 2020
#INPSdown po přihlášení pomocí přihlašovacích údajů vidím data asi dvaceti lidí. Pokud někdo vidí můj, může požádat o # bonus600 na mém místě a upozornit mě? Díky pic.twitter.com/yAIc166hcI
- Carlo A. Zanaboni (@czanaboni) 1. dubna 2020
Dnešní lekce ochrany soukromí nabízí INPS: zadáte své ID a objeví se osobní údaje nic netušících cizinců. # SiamoTuttiLucianoV # INPSdown pic.twitter.com/CNAz7AVaqL
- Marco D'Addario (@DaddaMarco) 1. dubna 2020
Několik lidí mi říká, že přístupem na web @INPS_it jsou viditelná data ostatních lidí. Včetně údajů, jako je zdravotní postižení, mateřství atd.
Zdá se mi to velmi vážné … #INPSdown- Lorenzo Pregliasco (@lorepregliasco) 1. dubna 2020
Pro právnici Cathy La Torre je chyba INPS
„Největší narušení osobních údajů, k jakému kdy došlo v Itálii“.
V současné době společnost # INPS provádí největší narušení osobních údajů v Itálii. Vyplníte-li přihlášku, vyjdou údaje ostatních lidí. Všechno, jméno, příjmení, adresa. Proti INPS bude v Itálii největší hromadná akce. # INPS zaručeno
- Cathy La Torre ?️? (@catlatorre) 1. dubna 2020
Zdroje odkazů: Twitter
Přečtěte si také:
Bonus 600 eur a poukázka na hlídání dětí začínající dnes, ale stránka INPS neobstojí: více než 3 tisíce otázek za pár hodin
