February 8, 200521 yr Společnost Karneval Media zpřístupňovala na webu data o svých dlužnících. Na skutečnost, že je na dvou webových adresách v doméně tesmedia.cz volně přístupná databáze s údaji o klientech společnosti Karneval Media (k dispozici byla jména a příjmení spolu s adresou a údaj o dlužné částce), nás upozornil MindStorm. Společnost Karneval Media na naše upozornění volně přístupné databáze odstranila z webu. Podle vyjádření, které přikládáme, šlo o nedopatření, za které se společnost svým zákazníkům omlouvá. Uvedené adresy jsou nyní s okamžitou platností zablokované. Databáze sloužila pro interní přenos informací na vybraná pracoviště firmy Karneval Media. Nedopatřením došlo k výpadku ověřování přístupových práv pro tento datový zdroj. Přestože se nejedná o důvěrné osobní údaje našich klientů, považujeme neúmyslné zpřístupnění těchto datových zdrojů za závažnou chybu. Učinili jsme okamžitá bezpečnostní opatření do budoucna. Zdroj: http://www.zive.cz/h/Bleskovky/AR.asp?ARI=121532 Kabel 150 Mb/s - Komfort Compal VF, VTV box, CA modul Brno
February 8, 200521 yr Author A jeste dodam ze ta databaze obsahovala, data VSECH uzivatelu Karnevalu (ne jen dluzniku), byly tam adresy, jmena, osobni cisla, MAC adresy modemu, co ma kdo za sluzbu, kolik kdo plati. Kabel 150 Mb/s - Komfort Compal VF, VTV box, CA modul Brno
February 8, 200521 yr Ano je to opravdu tak, jedna z nejmenovaných osob, kterou osobně znám upozornila zive.cz na tento fakt. Myslím, že na jednu stranu je to správné, z hlediska bezpečnosti! I když věřím, že bez upozornění by byla tato databáze dále zpřístupněna.
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.