Leservoorlegging: Databasis van reisigers se aankomsdata in Thailand onbeveilig op die web
Thailand het 'n databasis met aankomsbesonderhede van 106 miljoen reisigers oor die afgelope 10 jaar onverseker op die web gelaat. Dit volgens 'n boodskap van Comparitech op 20 September 2021.
Sien die artikel in hierdie skakel: https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/
Die lêer bevat die datum en tyd van aankoms, naam van die reisiger, nasionaliteit, geslag, paspoortnommer, tipe visum en aankomskaartnommer TM6.
Die soekenjin Censys het hierdie lêer op 20 Augustus gesien, en Comparitech het dit op 22 Augustus ontdek en dit dadelik aangemeld. Op die 23ste het die Thais die fout erken en die databasis beskerm. Soekenjins kan daagliks, maar soms ook elke paar dae, op die web soek vir (bygewerkte) webwerwe, so dit is heel moontlik dat die lêer vir etlike dae op die web is sonder (wagwoord)beskerming. Comparitech is in Engeland gebaseer en doen navorsing en publiseer oor kuberveiligheid.
Na my mening is sekuriteit van lêers ongelukkig nie behoorlik gereël nie, aangesien daar ook 'n geruime tyd gelede 'n lekkasie by 'n staatsinentingsregistrasieterrein was. Die kwaliteit van baie van die Thai-webwerwe is nie hoog nie en hieronder wys ek hoe die Thai Immigration Service-webwerf vaar in terme van prestasie, toeganklikheid en ontwerp in die gewone webwerfbeoordelaar "Lighthouse". Terloops, ek probeer nou al twee dae lank tevergeefs om my 90-dae-verslag aanlyn te doen, maar miskien moet ek weer persoonlik na die Immigrasieburo gaan.
Ingesit deur Rembrandt
Wel … nie so netjies nie
maar as jy 'n FB-bladsy het, weet hulle baie meer van jou: van jou verlede, jou hede en ook van jou toekoms...Algorithms...Het nog nooit van Prayut gehoor nie, dink ek.
Ek sou net dink dat baie meer mense nie eers weet wat IT-sekuriteit beteken nie. DIE gevierde regeringsprogram waarmee maatskappye moet werk, is gegrond op Internet Explorer, wat volgende jaar nie meer deur Windows ondersteun sal word nie. https://www.thainsw.net/INSW/index.jsp
Om die program te kan gebruik, moet jy aandui dat jy die onsekerheid wil aanvaar ten spyte van die boodskap dat dit potensieel onveilig is. Hoe gek kan jy dit opmaak?
Boonop gebruik groot organisasies soos poskantore steeds gereeld Windows 7, wat nie meer as standaard ondersteun word nie.
Sodra 'n kuberkraker toeslaan, is mense in beroering en intussen warrel ons aan..
Dit hoef nie altyd digitaal uit te lek nie.
Jare gelede toe ek nog my 90 dae verslag in Chiangmai by die ou IMMI gebou moes doen.
Was daar 'n tyd dalk as gevolg van papiersnitte, my bewys van die 90 dae verslag en die stempel met die volgende datum vir verslag daarop.
Gedruk op 'n gebruikte en gesnyde A4-vel.
Met agter op hierdie opgesnyde A4-vel die volledige adres en telefoonnommer en gedeeltelike paspoortnommer van 'n Engelsman wat ek natuurlik nog nooit ontmoet het nie.
Jan Beute.
Dit was nie anders in Pattaya nie. Ontvang inligting van ander vir jare op die agterkant van die verslag vraestel 90 dae. Toe ek meld dat dit nie so netjies is nie, is die skouers opgetrek. Mai pen arai khrap.