Envio do leitor: banco de dados de dados de chegada de viajantes na Tailândia sem segurança na web
A Tailândia deixou um banco de dados contendo detalhes de chegada de 106 milhões de viajantes nos últimos 10 anos sem segurança na web. Isso de acordo com uma mensagem da Comparitech em 20 de setembro de 2021.
Veja o artigo neste link: https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/
O arquivo contém a data e hora de chegada, nome do viajante, nacionalidade, sexo, número do passaporte, tipo de visto e número do cartão de chegada TM6.
O mecanismo de busca Censys viu esse arquivo em 20 de agosto e a Comparitech o descobriu em 22 de agosto e o relatou imediatamente. No dia 23, os tailandeses reconheceram o erro e blindaram o banco de dados. Os mecanismos de pesquisa podem pesquisar na Web sites (atualizados) diariamente, mas às vezes também a cada poucos dias, portanto, é bem possível que o arquivo esteja na Web há vários dias sem proteção (senha). A Comparitech está sediada na Inglaterra e realiza pesquisas e publicações sobre segurança cibernética.
Na minha opinião, infelizmente, a segurança dos arquivos não está devidamente organizada, considerando que também houve um vazamento em um site de registro de vacinação do governo há algum tempo. A qualidade de muitos dos sites tailandeses não é alta e, a seguir, mostro como o site do Serviço de Imigração Tailandês se sai em termos de desempenho, acessibilidade e design no revisor de site usual “Lighthouse”. A propósito, estou tentando em vão fazer meu relatório de 90 dias online há dois dias, mas talvez eu deva ir pessoalmente ao Departamento de Imigração novamente.
Enviada por Rembrandt
Bem... não tão legal
mas se você tem uma página no FB, eles sabem muito mais sobre você: sobre seu passado, seu presente e também sobre seu futuro…..Algoritmos…..Nunca ouviu falar de Prayut, eu acho.
Eu acho que muito mais pessoas nem sabem o que significa segurança de TI. O celebrado programa de governo com o qual as empresas devem trabalhar é baseado no Internet Explorer, que não terá mais suporte para o Windows no ano que vem. https://www.thainsw.net/INSW/index.jsp
Para poder usar o programa, você deve indicar que deseja aceitar a insegurança, apesar da mensagem de que ela é potencialmente insegura. Quão louco você pode inventar?
Além disso, grandes organizações, como agências dos correios, ainda usam com frequência o Windows 7, que não é mais suportado como padrão.
Assim que um pequeno hacker ataca, as pessoas ficam confusas e, enquanto isso, continuamos confusos.
Nem sempre tem que vazar digitalmente.
Anos atrás, quando eu ainda tinha que fazer meu relatório de 90 dias em Chiangmai, no antigo prédio da IMMI.
Houve um tempo talvez devido a cortes de papel, meu comprovante do relatório de 90 dias e o carimbo com a próxima data para relatório sobre ele.
Impresso em folha A4 usada e cortada.
Com no verso desta folha A4 recortada o endereço completo, número de telefone e número parcial do passaporte de um inglês que, claro, nunca conheci.
Jan Beute.
Isso não foi diferente em Pattaya. Recebeu informações de outras pessoas por anos no verso do papel do relatório 90 dias. Quando relatei que isso não era tão legal, os ombros foram encolhidos. Mai pen arai khrap.