Společnost Karneval Media zpřístupňovala na webu data o svých dlužnících. Na skutečnost, že je na dvou webových adresách v doméně tesmedia.cz volně přístupná databáze s údaji o klientech společnosti Karneval Media (k dispozici byla jména a příjmení spolu s adresou a údaj o dlužné částce), nás upozornil MindStorm.

 

Společnost Karneval Media na naše upozornění volně přístupné databáze odstranila z webu. Podle vyjádření, které přikládáme, šlo o nedopatření, za které se společnost svým zákazníkům omlouvá.

 

Uvedené adresy jsou nyní s okamžitou platností zablokované. Databáze sloužila pro interní přenos informací na vybraná pracoviště firmy Karneval Media. Nedopatřením došlo k výpadku ověřování přístupových práv pro tento datový zdroj. Přestože se nejedná o důvěrné osobní údaje našich klientů, považujeme neúmyslné zpřístupnění těchto datových zdrojů za závažnou chybu. Učinili jsme okamžitá bezpečnostní opatření do budoucna.

 

Zdroj: http://www.zive.cz/h/Bleskovky/AR.asp?ARI=121532

A jeste dodam ze ta databaze obsahovala, data VSECH uzivatelu Karnevalu (ne jen dluzniku), byly tam adresy, jmena, osobni cisla, MAC adresy modemu, co ma kdo za sluzbu, kolik kdo plati.

Ano je to opravdu tak, jedna z nejmenovaných osob, kterou osobně znám upozornila zive.cz na tento fakt. Myslím, že na jednu stranu je to správné, z hlediska bezpečnosti!

 

I když věřím, že bez upozornění by byla tato databáze dále zpřístupněna.