Niebezpieczna luka w bezpieczeństwie danych klientów InterRisk
Niebezpieczna luka w bezpieczeństwie danych klientów InterRisk
InterRisk, firma ubezpieczeniowa, zmaga się z poważnym problemem bezpieczeństwa. Okazało się, że dane dowolnego klienta można uzyskać, znając jedynie jego PESEL. To niepokojące, zwłaszcza że PESEL nie powinien być wykorzystywany jako tajny klucz w procesie uwierzytelniania.
Wielu ekspertów od lat ostrzega, że takie praktyki są niebezpieczne. Niestety, niektóre przedsiębiorstwa wciąż wierzą, że PESEL jest dobrze chroniony. Przykład InterRisk pokazuje, jak łatwo można naruszyć prywatność klientów.
Ostatnio jeden z klientów zgłosił problem z formularzem odzyskiwania hasła w serwisie internetowym iKlient. Strona wymaga podania loginu i telefonu, przy czym rolę loginu może pełnić PESEL. To stwarza ogromne ryzyko, ponieważ każdy może podać dowolny numer telefonu i uzyskać dostęp do konta.
Na podstawie: Źródła
