Cyflwyniad Darllenydd: Cronfa ddata o ddata cyrraedd teithwyr yng Ngwlad Thai heb ei ddiogelu ar y we
Gadawodd Gwlad Thai gronfa ddata yn cynnwys manylion cyrraedd 106 miliwn o deithwyr dros y 10 mlynedd diwethaf heb eu diogelu ar y we. Mae hyn yn ôl neges gan Comparitech ar Fedi 20, 2021.
Gweler yr erthygl yn y ddolen hon: https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/
Mae'r ffeil yn cynnwys dyddiad ac amser cyrraedd, enw'r teithiwr, cenedligrwydd, rhyw, rhif pasbort, math o fisa a rhif cerdyn cyrraedd TM6.
Gwelodd y peiriant chwilio Censys y ffeil hon ar Awst 20, a darganfu Comparitech ef ar Awst 22 a'i adrodd ar unwaith. Ar y 23ain, cydnabu'r Thais y camgymeriad a gwarchod y gronfa ddata. Gall peiriannau chwilio chwilio'r we am wefannau (wedi'u diweddaru) bob dydd, ond weithiau hefyd bob ychydig ddyddiau, felly mae'n ddigon posibl bod y ffeil wedi bod ar y we ers sawl diwrnod heb amddiffyniad (cyfrinair). Mae Comparitech wedi'i leoli yn Lloegr ac mae'n cynnal ymchwil ac yn cyhoeddi ar seiberddiogelwch.
Yn fy marn i, yn anffodus, nid yw diogelwch ffeiliau wedi'i drefnu'n iawn o ystyried bod gollyngiad hefyd ar safle cofrestru brechiadau'r llywodraeth beth amser yn ôl. Nid yw ansawdd llawer o wefannau Gwlad Thai yn uchel ac isod rwy’n dangos sut mae gwefan Gwasanaeth Mewnfudo Thai yn gwneud o ran perfformiad, hygyrchedd a dyluniad yn yr adolygydd gwefan arferol “Goleudy”. Gyda llaw, yn ofer rydw i wedi bod yn ceisio gwneud fy adroddiad 90 diwrnod ar-lein ers dau ddiwrnod bellach, ond efallai y dylwn fynd yn bersonol i'r Biwro Mewnfudo eto.
Cyflwynwyd gan Rembrandt
Wel…ddim mor dwt
ond os oes gennych chi dudalen FB maen nhw'n gwybod llawer mwy amdanoch chi: am eich gorffennol, eich presennol a hefyd am eich dyfodol…..Algorithmau…..Nid yw erioed wedi clywed am Prayut, dwi'n meddwl.
Byddwn i'n meddwl bod llawer mwy o bobl ddim hyd yn oed yn gwybod beth mae diogelwch TG yn ei olygu. MAE rhaglen enwog y llywodraeth y mae'n rhaid i gwmnïau weithio â hi yn seiliedig ar Internet Explorer, na fydd yn cael ei chefnogi mwyach gan Windows y flwyddyn nesaf. https://www.thainsw.net/INSW/index.jsp
Er mwyn gallu defnyddio'r rhaglen, rhaid i chi nodi eich bod am dderbyn yr ansicrwydd er gwaethaf y neges y gallai fod yn anniogel. Pa mor wallgof allwch chi ei wneud i fyny?
Yn ogystal, mae sefydliadau mawr fel swyddfeydd post yn dal i ddefnyddio Windows 7 yn aml, nad yw bellach yn cael ei gefnogi'n safonol.
Cyn gynted ag y bydd ychydig o haciwr yn taro, mae pobl mewn cythrwfl ac yn y cyfamser rydyn ni'n drysu.
Nid oes rhaid iddo ollwng yn ddigidol bob amser.
Flynyddoedd yn ôl pan oeddwn yn dal i orfod gwneud fy adroddiad 90 diwrnod yn Chiangmai yn yr hen adeilad IMMI.
A oedd yna amser efallai oherwydd toriadau papur, fy mhrawf o'r adroddiad 90 diwrnod a'r stamp gyda'r dyddiad nesaf ar gyfer adrodd arno.
Argraffwyd ar ddalen A4 wedi'i defnyddio a'i thorri.
Gydag ar gefn y ddalen A4 doriad yma mae cyfeiriad llawn a rhif ffôn a rhif pasbort rhannol Sais nad oeddwn i erioed wedi cwrdd â nhw wrth gwrs.
Jan Beute.
Nid oedd hynny'n wahanol yn Pattaya. Wedi derbyn gwybodaeth gan eraill ers blynyddoedd ar gefn y papur adroddiad 90 diwrnod. Pan adroddais nad oedd hyn mor daclus, roedd yr ysgwyddau wedi'u crebachu. Mai pen arai khrap.