Podnesak čitatelja: Baza podataka o dolasku putnika na Tajland nije osigurana na webu
Tajland je ostavio nezaštićenu bazu podataka koja sadrži detalje o dolasku 106 miliona putnika u proteklih 10 godina na internetu. Ovo prema poruci kompanije Comparitech od 20. septembra 2021.
Pogledajte članak na ovom linku: https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/
Fajl sadrži datum i vrijeme dolaska, ime putnika, nacionalnost, spol, broj pasoša, vrstu vize i broj kartice dolaska TM6.
Pretraživač Censys vidio je ovaj fajl 20. avgusta, a Comparitech ga je otkrio 22. avgusta i odmah prijavio. Dana 23. Tajlanđani su priznali grešku i zaštitili bazu podataka. Pretraživači mogu pretraživati (ažurirane) web stranice svakodnevno, ali ponekad i svakih nekoliko dana, pa je sasvim moguće da je datoteka na webu nekoliko dana bez zaštite (lozinkom). Comparitech ima sjedište u Engleskoj i provodi istraživanja i objavljuje o sajber sigurnosti.
Po mom mišljenju, nažalost, sigurnost dosijea nije dobro uređena s obzirom na to da je prije nekog vremena došlo i do curenja na državnoj stranici za registraciju vakcina. Kvalitet mnogih tajlandskih web stranica nije visok i u nastavku prikazujem kako web stranica tajlandske imigracione službe prolazi u smislu performansi, pristupačnosti i dizajna u uobičajenom recenzentu web stranice “Lighthouse”. Inače, uzalud dva dana pokušavam napraviti svoj 90-dnevni izvještaj na internetu, ali možda bih trebao lično ponovo otići u Imigracioni biro.
Podnio Rembrandt
Pa….nije tako uredno
ali ako imate FB stranicu oni znaju mnogo više o vama: o vašoj prošlosti, vašoj sadašnjosti i takođe o vašoj budućnosti….Algoritmi…..Prayut nikada nije čuo za to, mislim.
Samo mislim da mnogo više ljudi čak i ne zna šta znači IT bezbednost. Proslavljeni državni program sa kojim kompanije moraju da rade baziran je na Internet Exploreru, koji više neće podržavati Windows sledeće godine. https://www.thainsw.net/INSW/index.jsp
Da biste mogli koristiti program, morate naznačiti da želite prihvatiti nesigurnost uprkos poruci da je potencijalno nesiguran. Koliko ludo možeš da se izmisliš?
Osim toga, velike organizacije kao što su pošte i dalje često koriste Windows 7, koji više nije standardno podržan.
Čim udari mali haker, ljudi su u previranju a mi se u međuvremenu petljamo dalje..
Ne mora uvijek iscuriti digitalno.
Prije mnogo godina kada sam još uvijek morao da radim svoj 90-dnevni izvještaj u Chiangmaiju u staroj zgradi IMMI-ja.
Da li je bilo vremena možda zbog rezanja papira, mog dokaza o izvještaju od 90 dana i pečata sa datumom sljedećeg izvještaja na njemu.
Štampano na korišćenom i isečenom A4 listu.
Na poleđini ovog isečenog A4 lista puna adresa i broj telefona i djelimični broj pasoša Engleza kojeg, naravno, nikad nisam upoznao.
Jan Beute.
Ni u Pattayi nije bilo drugačije. Primao sam informacije od drugih godinama na poleđini izvještaja 90 dana. Kada sam prijavio da ovo nije tako uredno, ramena su slegnula. Mai pen arai khrap.