Karneval zpřístupňoval citlivá data

[tomus]

Společnost Karneval Media zpřístupňovala na webu data o svých dlužnících. Na skutečnost, že je na dvou webových adresách v doméně tesmedia.cz volně přístupná databáze s údaji o klientech společnosti Karneval Media (k dispozici byla jména a příjmení spolu s adresou a údaj o dlužné částce), nás upozornil MindStorm.

 

Společnost Karneval Media na naše upozornění volně přístupné databáze odstranila z webu. Podle vyjádření, které přikládáme, šlo o nedopatření, za které se společnost svým zákazníkům omlouvá.

 

Uvedené adresy jsou nyní s okamžitou platností zablokované. Databáze sloužila pro interní přenos informací na vybraná pracoviště firmy Karneval Media. Nedopatřením došlo k výpadku ověřování přístupových práv pro tento datový zdroj. Přestože se nejedná o důvěrné osobní údaje našich klientů, považujeme neúmyslné zpřístupnění těchto datových zdrojů za závažnou chybu. Učinili jsme okamžitá bezpečnostní opatření do budoucna.

 

Zdroj: http://www.zive.cz/h/Bleskovky/AR.asp?ARI=121532

[tomus]

A jeste dodam ze ta databaze obsahovala, data VSECH uzivatelu Karnevalu (ne jen dluzniku), byly tam adresy, jmena, osobni cisla, MAC adresy modemu, co ma kdo za sluzbu, kolik kdo plati.

[Návštěvník dmnc]

Ano je to opravdu tak, jedna z nejmenovaných osob, kterou osobně znám upozornila zive.cz na tento fakt. Myslím, že na jednu stranu je to správné, z hlediska bezpečnosti!

 

I když věřím, že bez upozornění by byla tato databáze dále zpřístupněna.