Presentazione del lettore: database dei dati di arrivo dei viaggiatori in Thailandia non garantiti sul web
La Thailandia ha lasciato sul web un database contenente i dettagli degli arrivi di 106 milioni di viaggiatori negli ultimi 10 anni. Questo secondo un messaggio di Comparitech del 20 settembre 2021.
Vedi l'articolo a questo link: https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/
Il file contiene la data e l'ora di arrivo, il nome del viaggiatore, la nazionalità, il sesso, il numero del passaporto, il tipo di visto e il numero della carta di arrivo TM6.
Il motore di ricerca Censys ha visto questo file il 20 agosto e Comparitech lo ha scoperto il 22 agosto e lo ha segnalato immediatamente. Il 23 i thailandesi hanno riconosciuto l'errore e hanno schermato il database. I motori di ricerca possono cercare sul Web siti Web (aggiornati) quotidianamente, ma a volte anche ogni pochi giorni, quindi è del tutto possibile che il file sia rimasto sul Web per diversi giorni senza protezione (password). Comparitech ha sede in Inghilterra e conduce ricerche e pubblica sulla sicurezza informatica.
A mio parere, purtroppo, la sicurezza dei file non è adeguatamente predisposta considerando che qualche tempo fa c'è stata anche una fuga di notizie in un sito di registrazione delle vaccinazioni del governo. La qualità di molti dei siti web tailandesi non è elevata e di seguito mostro come si comporta il sito web del servizio di immigrazione tailandese in termini di prestazioni, accessibilità e design nel solito revisore del sito web "Lighthouse". A proposito, sono due giorni che sto cercando invano di fare il mio rapporto di 90 giorni online, ma forse dovrei andare di nuovo di persona all'ufficio immigrazione.
Inviato da Rembrandt
Beh….non così pulito
ma se hai una pagina FB sanno molto di più su di te: del tuo passato, del tuo presente e anche del tuo futuro…..Algoritmi…..Non ha mai sentito parlare di Prayut, credo.
Penserei solo che molte più persone non sanno nemmeno cosa significhi sicurezza IT. IL celebre programma governativo con cui le aziende devono lavorare è basato su Internet Explorer, che non sarà più supportato da Windows il prossimo anno. https://www.thainsw.net/INSW/index.jsp
Per poter utilizzare il programma, è necessario indicare che si desidera accettare l'insicurezza nonostante il messaggio che è potenzialmente pericoloso. Quanto pazzo puoi inventarlo?
Inoltre, le grandi organizzazioni come gli uffici postali utilizzano ancora frequentemente Windows 7, che non è più supportato come standard.
Appena un piccolo hacker colpisce la gente va in subbuglio e intanto si confonde..
Non deve sempre trapelare digitalmente.
Anni fa, quando dovevo ancora fare il mio rapporto sui 90 giorni a Chiangmai, nel vecchio edificio dell'IMMI.
C'è stato un tempo forse dovuto a tagli di carta, la mia prova del rapporto di 90 giorni e il timbro con la data successiva per il rapporto su di esso.
Stampato su un foglio A4 usato e tagliato.
Con sul retro di questo foglio A4 ritagliato l'indirizzo completo, il numero di telefono e il numero parziale del passaporto di un inglese che ovviamente non avevo mai incontrato.
Jan Beute.
Non era diverso a Pattaya. Informazioni ricevute da altri per anni sul retro della relazione cartacea 90 giorni. Quando ho riferito che non era così pulito, le spalle si sono strette nelle spalle. Mai penna arai khrap.