Penyerahan Pembaca: Pangkalan data data ketibaan pengembara di Thailand tidak selamat di web
Thailand meninggalkan pangkalan data yang mengandungi butiran ketibaan 106 juta pengembara sepanjang 10 tahun lalu tanpa jaminan di web. Ini menurut mesej daripada Comparitech pada 20 September 2021.
Lihat artikel dalam pautan ini: https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/
Fail tersebut mengandungi tarikh dan masa ketibaan, nama pengembara, kewarganegaraan, jantina, nombor pasport, jenis visa dan nombor kad ketibaan TM6.
Enjin carian Censys melihat fail ini pada 20 Ogos, dan Comparitech menemuinya pada 22 Ogos dan melaporkannya serta-merta. Pada 23hb, orang Thai mengakui kesilapan itu dan melindungi pangkalan data. Enjin carian boleh mencari di web untuk tapak web (dikemas kini) setiap hari, tetapi kadangkala juga setiap beberapa hari, jadi ada kemungkinan fail tersebut telah berada di web selama beberapa hari tanpa perlindungan (kata laluan). Comparitech berpangkalan di England dan menjalankan penyelidikan dan menerbitkan tentang keselamatan siber.
Pada pendapat saya, malangnya keselamatan fail tidak diatur dengan baik memandangkan berlaku juga kebocoran di tapak pendaftaran vaksin kerajaan suatu ketika dahulu. Kualiti kebanyakan laman web Thai adalah tidak tinggi dan di bawah saya menunjukkan bagaimana tambang laman web Perkhidmatan Imigresen Thai dari segi prestasi, kebolehcapaian dan reka bentuk dalam penyemak laman web biasa "Rumah Api". By the way, saya telah cuba sia-sia untuk membuat laporan 90 hari saya dalam talian selama dua hari sekarang, tetapi mungkin saya perlu pergi sendiri ke Biro Imigresen sekali lagi.
Dihantar oleh Rembrandt
Nah…tidak begitu kemas
tetapi jika anda mempunyai halaman FB, mereka tahu lebih banyak tentang anda: tentang masa lalu anda, masa kini anda dan juga tentang masa depan anda…..Algoritma…..Saya rasa tidak pernah mendengar tentang Prayut.
Saya hanya akan berfikir bahawa ramai lagi orang tidak tahu apa maksud keselamatan IT. PROGRAM kerajaan yang terkenal yang mesti bekerjasama dengan syarikat adalah berdasarkan Internet Explorer, yang tidak lagi akan disokong oleh Windows tahun depan. https://www.thainsw.net/INSW/index.jsp
Untuk dapat menggunakan program ini, anda mesti menyatakan bahawa anda ingin menerima ketidakamanan walaupun terdapat mesej bahawa ia berpotensi tidak selamat. Bagaimana gila anda boleh membuat ia?
Di samping itu, organisasi besar seperti pejabat pos masih kerap menggunakan Windows 7, yang tidak lagi disokong sebagai standard.
Sebaik sahaja penggodam kecil menyerang, orang ramai berada dalam kekacauan dan sementara itu kita bercelaru..
Ia tidak semestinya perlu bocor secara digital.
Beberapa tahun lalu ketika saya masih perlu membuat laporan 90 hari di Chiangmai di bangunan lama IMMI.
Adakah suatu masa mungkin disebabkan oleh pemotongan kertas, bukti laporan 90 hari saya dan setem dengan tarikh seterusnya untuk laporan mengenainya.
Dicetak pada helaian A4 terpakai dan dipotong.
Dengan di belakang helaian A4 yang dipotong ini tertera alamat penuh dan nombor telefon dan sebahagian nombor pasport seorang lelaki Inggeris yang sudah tentu tidak pernah saya temui.
Jan Beute.
Itu tidak berbeza di Pattaya. Menerima maklumat daripada orang lain selama bertahun-tahun di belakang kertas laporan 90 hari. Apabila saya melaporkan bahawa ini tidak begitu kemas, bahu dijongketkan. Mai pen arai khrap.