Læserindsendelse: Database over rejsendes ankomstdata i Thailand usikret på nettet
Thailand efterlod en database med ankomstoplysninger om 106 millioner rejsende i løbet af de sidste 10 år usikret på nettet. Dette ifølge en besked fra Comparitech den 20. september 2021.
Se artiklen i dette link: https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/
Filen indeholder dato og tidspunkt for ankomst, navn på den rejsende, nationalitet, køn, pasnummer, visumtype og ankomstkortnummer TM6.
Søgemaskinen Censys så denne fil den 20. august, og Comparitech opdagede den den 22. august og rapporterede den med det samme. Den 23. erkendte thaierne fejlen og skærmede databasen. Søgemaskiner kan søge på nettet efter (opdaterede) hjemmesider dagligt, men nogle gange også med få dages mellemrum, så det er meget muligt, at filen har ligget på nettet i flere dage uden (adgangskode)beskyttelse. Comparitech er baseret i England og forsker og udgiver om cybersikkerhed.
Efter min mening er sikkerheden af filer desværre ikke ordentligt arrangeret i betragtning af, at der også var en lækage på en regerings vaccinationsregistreringssted for noget tid siden. Kvaliteten på mange af de thailandske hjemmesider er ikke høj, og nedenfor viser jeg hvordan Thai Immigration Service hjemmeside klarer sig med hensyn til ydeevne, tilgængelighed og design i den sædvanlige hjemmesideanmelder "Lighthouse". Jeg har i øvrigt forgæves forsøgt at lave min 90-dages rapport online i to dage nu, men måske skulle jeg gå personligt til Immigration Bureau igen.
Indsendt af Rembrandt
Nå...ikke så pænt
men hvis du har en FB-side, ved de meget meget mere om dig: om din fortid, din nutid og også om din fremtid…..Algorithms…..Prayut har aldrig hørt om det, tror jeg.
Jeg vil bare tro, at mange flere ikke engang ved, hvad it-sikkerhed betyder. DET berømte regeringsprogram, som virksomheder skal arbejde med, er baseret på Internet Explorer, som ikke længere vil blive understøttet af Windows næste år. https://www.thainsw.net/INSW/index.jsp
For at kunne bruge programmet skal du angive, at du ønsker at acceptere usikkerheden på trods af beskeden om, at det er potentielt usikkert. Hvor tosset kan du finde på?
Derudover bruger store organisationer som posthuse stadig hyppigt Windows 7, som ikke længere understøttes som standard.
Så snart en lille hacker slår til, er folk i oprør, og i mellemtiden roder vi videre..
Det behøver ikke altid at sive ud digitalt.
For år siden, da jeg stadig skulle lave min 90 dages rapport i Chiangmai i den gamle IMMI-bygning.
Var der et tidspunkt måske på grund af papirklip, mit bevis på 90 dages rapport og stemplet med næste dato for rapport på.
Trykt på brugt og skåret A4-ark.
Med på bagsiden af dette opklippede A4-ark den fulde adresse og telefonnummer samt delvist pasnummer på en englænder, som jeg selvfølgelig aldrig havde mødt.
Jan Beute.
Det var ikke anderledes i Pattaya. Modtaget information fra andre i årevis på bagsiden af rapportpapiret 90 dage. Da jeg rapporterede, at det ikke var så pænt, blev skuldrene trukket på skuldrene. Mai pen arai khrap.