wtorek 17 maja 2022, Poradnik bezpieczeństwa

A co, gdyby dostęp do waszych dokumentów niejawnych byłby widoczny dla każdego?

Lost24

Jak donosi niebezpiecznik.pl na rządowej stronie biznes.gov.pl każdy, mógł mieć dostęp do niejawnych informacji przedsiębiorców poprzez prosty trik. Mianowicie - wchodząc w zakładkę Moja firma, następnie kliknięciu Zobacz szczegóły można zobaczyć dane niejawne dane na temat swojej firmy, głównie, zaświadczenia. Trik polegał na polega na tym, że odpowiednio edytując URL można było wpisać identyfikator innego przedsiębiorcy, a co za tym idzie mieć dostęp do jego danych niejawnych.


"https://konto.biznes.gov.pl/pl/moje-konto/moja-firma/(modal:podglad-wpisu/[IDENTYFIKATOR])"


Dane jakie można tam znaleźć to PESEL czy data urodzenia, a nie każdy chciałby ujawniać swój PESEL z oczywistych względów. 


Źródło i więcej szczegółów na: niebezpiecznik.pl