Presentación del lector: base de datos de datos de llegada de viajeros a Tailandia sin protección en la web
Tailandia dejó una base de datos que contiene detalles de llegada de 106 millones de viajeros en los últimos 10 años sin protección en la web. Esto según un mensaje de Comparitech del 20 de septiembre de 2021.
Ver artículo en este enlace: https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/
El archivo contiene la fecha y hora de llegada, nombre del viajero, nacionalidad, género, número de pasaporte, tipo de visa y número de tarjeta de llegada TM6.
El motor de búsqueda Censys vio este archivo el 20 de agosto, y Comparitech lo descubrió el 22 de agosto y lo informó de inmediato. El día 23, los tailandeses reconocieron el error y blindaron la base de datos. Los motores de búsqueda pueden buscar en la web sitios web (actualizados) diariamente, pero a veces también cada pocos días, por lo que es muy posible que el archivo haya estado en la web durante varios días sin protección (contraseña). Comparitech tiene su sede en Inglaterra y realiza investigaciones y publicaciones sobre seguridad cibernética.
En mi opinión, lamentablemente, la seguridad de los archivos no está debidamente organizada teniendo en cuenta que también hubo una filtración en un sitio de registro de vacunas del gobierno hace algún tiempo. La calidad de muchos de los sitios web tailandeses no es alta y a continuación muestro cómo le va al sitio web del Servicio de Inmigración de Tailandia en términos de rendimiento, accesibilidad y diseño en el revisor habitual de sitios web "Lighthouse". Por cierto, he estado tratando en vano de hacer mi informe de 90 días en línea durante dos días, pero tal vez debería ir en persona a la Oficina de Inmigración nuevamente.
Enviado por Rembrandt
Bueno….no tan limpio
pero si tienes una página de FB saben mucho más sobre ti: sobre tu pasado, tu presente y también sobre tu futuro… Algoritmos… Creo que nunca ha oído hablar de Prayut.
Solo pensaría que muchas más personas ni siquiera saben lo que significa la seguridad de TI. EL célebre programa gubernamental con el que deben trabajar las empresas se basa en Internet Explorer, que dejará de ser compatible con Windows el próximo año. https://www.thainsw.net/INSW/index.jsp
Para poder utilizar el programa, debe indicar que desea aceptar la inseguridad a pesar del mensaje de que es potencialmente inseguro. ¿Qué tan loco puedes inventarlo?
Además, las grandes organizaciones, como las oficinas de correos, todavía utilizan con frecuencia Windows 7, que ya no es compatible de forma estándar.
Tan pronto como ataca un pequeño hacker, la gente se pone nerviosa y, mientras tanto, seguimos adelante...
No siempre tiene que filtrarse digitalmente.
Hace años, cuando todavía tenía que hacer mi informe de 90 días en Chiangmai en el antiguo edificio de IMMI.
¿Hubo un tiempo tal vez debido a cortes de papel, mi prueba del informe de 90 días y el sello con la próxima fecha para el informe?
Impreso en una hoja A4 usada y cortada.
Con en el reverso de esta hoja A4 recortada la dirección completa y el número de teléfono y el número parcial del pasaporte de un inglés al que, por supuesto, nunca había conocido.
Jan Beute.
Eso no fue diferente en Pattaya. Recibió información de otros durante años en la parte posterior del informe en papel 90 días. Cuando informé que esto no estaba tan limpio, los hombros se encogieron. Mai pen arai khrap.