Okuyucu Gönderimi: Web'de güvenli olmayan Tayland'a seyahat edenlerin varış verilerinin veritabanı
Tayland, son 106 yılda 10 milyon yolcunun varış ayrıntılarını içeren bir veritabanını web'de güvenli bir şekilde bıraktı. Bu, Compareitech'in 20 Eylül 2021 tarihli bir mesajına göre.
Bu bağlantıdaki makaleye bakın: https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/
Dosya, varış tarihi ve saatini, yolcunun adını, uyruğunu, cinsiyetini, pasaport numarasını, vize türünü ve varış kartı numarasını TM6 içerir.
Arama motoru Censys bu dosyayı 20 Ağustos'ta gördü ve Compareitech 22 Ağustos'ta keşfetti ve hemen bildirdi. 23'ünde, Thais hatayı kabul etti ve veri tabanını korudu. Arama motorları web'de (güncellenen) web sitelerini günlük olarak, ancak bazen birkaç günde bir arayabilir, bu nedenle dosyanın (şifre) koruması olmadan birkaç gündür web'de kalması oldukça olasıdır. Compareitech İngiltere'de yerleşiktir ve siber güvenlik konusunda araştırmalar yapmakta ve yayınlamaktadır.
Bir süre önce bir devlet aşı kayıt sitesinde de bir sızıntı olduğu düşünüldüğünde, ne yazık ki dosyaların güvenliği gerektiği gibi düzenlenmemiştir. Tay web sitelerinin birçoğunun kalitesi yüksek değil ve aşağıda, her zamanki web sitesi incelemecisi “Lighthouse” da Tayland Göçmenlik Bürosu web sitesinin performans, erişilebilirlik ve tasarım açısından nasıl olduğunu gösteriyorum. Bu arada, iki gündür 90 günlük raporumu çevrimiçi olarak yapmaya çalışıyorum, ama belki de Göçmenlik Bürosuna tekrar şahsen gitmeliyim.
Rembrandt tarafından gönderildi
Şey….çok temiz değil
ama bir FB sayfanız varsa, sizin hakkınızda çok daha fazla şey biliyorlar: geçmişiniz, bugününüz ve ayrıca geleceğiniz hakkında…..Algoritmalar…..Prayut'u hiç duymadım sanırım.
Bence daha birçok insan BT güvenliğinin ne anlama geldiğini bile bilmiyor. ŞİRKETLERİN birlikte çalışması gereken ünlü hükümet programı, gelecek yıl Windows tarafından artık desteklenmeyecek olan Internet Explorer'a dayalıdır. https://www.thainsw.net/INSW/index.jsp
Programı kullanabilmek için, potansiyel olarak güvensiz olduğu mesajına rağmen güvensizliği kabul etmek istediğinizi belirtmelisiniz. Bunu ne kadar çılgınca uydurabilirsin?
Ayrıca, postaneler gibi büyük kuruluşlar, artık standart olarak desteklenmeyen Windows 7'yi hala sıklıkla kullanmaktadır.
Küçük bir hacker saldırır saldırmaz, insanlar kargaşa içindedir ve bu arada biz de işleri karıştırırız.
Her zaman dijital olarak dışarı sızmak zorunda değildir.
Yıllar önce, hala Chiangmai'deki eski IMMI binasında 90 günlük raporumu yapmak zorunda kaldığımda.
Belki de kağıt kesintilerinden dolayı bir zaman oldu mu, 90 günlük raporun kanıtı ve rapor için bir sonraki tarihin bulunduğu damga.
Kullanılmış ve kesilmiş bir A4 kağıda basılmıştır.
Bu kesilmiş A4 kağıdın arkasında, elbette hiç tanışmadığım bir İngiliz'in tam adresi, telefon numarası ve kısmi pasaport numarası var.
Jan Beute.
Pattaya'da da durum farklı değildi. 90 gün rapor kağıdının arkasına yıllarca başkalarından bilgi aldı. Bunun o kadar düzgün olmadığını bildirdiğimde omuz silkti. Mai pen arai khrap.