Lesereinreichung: Datenbank mit ungesicherten Ankunftsdaten von Reisenden in Thailand im Internet
Thailand hat eine Datenbank mit Ankunftsdaten von 106 Millionen Reisenden der letzten 10 Jahre ungesichert im Internet zurückgelassen. Dies geht aus einer Meldung von Comparitech vom 20. September 2021 hervor.
Siehe den Artikel unter diesem Link: https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/
Die Datei enthält das Datum und die Uhrzeit der Ankunft, den Namen des Reisenden, die Nationalität, das Geschlecht, die Passnummer, die Art des Visums und die Ankunftskartennummer TM6.
Die Suchmaschine Censys sah diese Datei am 20. August und Comparitech entdeckte sie am 22. August und meldete sie sofort. Am 23. gaben die Thailänder den Fehler zu und sperrten die Datenbank. Suchmaschinen können das Web täglich, manchmal aber auch alle paar Tage, nach (aktualisierten) Websites durchsuchen, sodass es durchaus möglich ist, dass die Datei mehrere Tage ohne (Passwort-)Schutz im Web war. Comparitech hat seinen Sitz in England und führt Forschungen und Veröffentlichungen zum Thema Cybersicherheit durch.
Meiner Meinung nach ist die Sicherheit der Dateien leider nicht ordnungsgemäß geregelt, wenn man bedenkt, dass es vor einiger Zeit auch ein Leck auf einer staatlichen Impfregistrierungsseite gab. Die Qualität vieler thailändischer Websites ist nicht hoch und im Folgenden zeige ich im üblichen Website-Rezensenten „Lighthouse“, wie die Website des Thai Immigration Service in Bezug auf Leistung, Zugänglichkeit und Design abschneidet. Übrigens versuche ich seit zwei Tagen vergeblich, meinen 90-Tage-Bericht online zu erstellen, aber vielleicht sollte ich noch einmal persönlich zur Einwanderungsbehörde gehen.
Eingereicht von Rembrandt
Na ja...nicht so ordentlich
Aber wenn Sie eine Facebook-Seite haben, wissen sie viel, viel mehr über Sie: über Ihre Vergangenheit, Ihre Gegenwart und auch über Ihre Zukunft … Algorithmen … Ich glaube, ich habe noch nie von Prayuth gehört.
Ich denke einfach, dass viel mehr Menschen gar nicht wissen, was IT-Sicherheit bedeutet. DAS gefeierte Regierungsprogramm, mit dem Unternehmen arbeiten müssen, basiert auf dem Internet Explorer, der im nächsten Jahr von Windows nicht mehr unterstützt wird. https://www.thainsw.net/INSW/index.jsp
Um das Programm nutzen zu können, müssen Sie trotz der Meldung, dass es potenziell unsicher ist, angeben, dass Sie die Unsicherheit akzeptieren möchten. Wie verrückt kannst du dir das ausdenken?
Darüber hinaus nutzen große Organisationen wie Postämter immer noch häufig Windows 7, das nicht mehr standardmäßig unterstützt wird.
Sobald ein kleiner Hacker zuschlägt, geraten die Menschen in Aufruhr und in der Zwischenzeit wursteln wir weiter.
Es muss nicht immer digital durchsickern.
Vor Jahren, als ich noch meinen 90-Tage-Bericht in Chiangmai im alten IMMI-Gebäude schreiben musste.
Gab es eine Zeitspanne, vielleicht aufgrund von Papierkürzungen, meinem Nachweis des 90-Tage-Berichts und dem Stempel mit dem nächsten Berichtstermin darauf?
Gedruckt auf einem gebrauchten und geschnittenen A4-Blatt.
Mit auf der Rückseite dieses zerschnittenen A4-Blatts die vollständige Adresse und Telefonnummer sowie teilweise die Passnummer eines Engländers, den ich natürlich nie getroffen hatte.
Jan Beute.
Das war in Pattaya nicht anders. Ich habe 90 Tage lang jahrelang Informationen von anderen auf der Rückseite des Berichtspapiers erhalten. Als ich berichtete, dass dies nicht so ordentlich sei, zuckten die Schultern. Mai pen arai khrap.