Hata, Service NSW verilerini diğer kullanıcılara kısa süreliğine ifşa etti – Güvenlik


Service NSW, kullanıcıların kısaca “Hizmetlerim” panosunda birbirlerinin bilgilerini görmelerine izin veren bir yazılım hatası için özür diledi.

Bir Service NSW sözcüsü söyledi iTnews sorun 20 Mart Pazartesi günü 13:20 ile 15:00 arasında mevcuttu.

“Müşteriler web sitesi aracılığıyla oturum açtığında sorun açılış panosuyla sınırlıydı. Service NSW mobil uygulamasıyla ilgili herhangi bir sorun tespit edilmedi” dedi sözcü.

Service NSW, pano sayfası kaldırılmadan önce sorunun 3700 kullanıcıyı etkilemiş olabileceğini söyledi.

Sözcü, “NSW Servisi, olayın bir siber saldırı olmadığını doğrulayabilir” dedi.

Sözcü, etkilenen müşterilere ve NSW Bilgi ve Gizlilik Komisyonu’na olay günü haber verildiğini söyledi.

“Service NSW’nin benzer olayları önlemek için önlemler aldığından emin olmak için olayın gözden geçirilmesi devam ediyor.”

Sorun, Twitter kullanıcısı Richard Nelson, @wabzqem, e-postayı gönderdi Service NSW’den aldı.

Bildirime göre, olay sırasında bir kullanıcı herhangi bir bağlantılı hizmetten başka birinin bilgilerini görebilir – bunlar arasında sürücü ehliyeti, araç ruhsatı, çeşitli kuponlar, kıdemli kart ve taşıma ruhsatları yer alabilir.

Bağlantılı bilgiler lisans numaralarını, adları ve adresleri, zorunlu üçüncü taraf sigorta ayrıntılarını ve daha fazlasını içerebilir.

E-postada “Acil bir işlem yapmanıza gerek yok” yazıyordu.

“Bağlantılı hizmetleriniz aracılığıyla erişilebilen herhangi bir kişisel bilginin yalnızca oturum açmış başka bir kullanıcı tarafından kısa bir süre için mevcut olduğuna ve aranabilir olmadığına inanıyoruz.”





Source link