Soutěžili jste s Fernetem? Vaše osobní data byla přístupná na internetu

Pokud někam na internetu zadáváte své osobní informace, počítáte s tím, že je uvidí jen provozovatel stránky. Ale nemusí to tak být vždy. Osobní informace o soutěžících na webu www.citrus.cz byly ještě včera volně přístupné z internetu.

Stock - soutezni web

V roce 2003 soutěžilo několik tisíc lidí se společností Stock na internetových stránkách www.citrus.cz. Jako u většiny soutěží museli vyplnit své osobní údaje jako jméno, adresu, telefon a e-mail a tyto informace se uložily do SQL databáze pro potřeby provozovatele. 

Tento týden, pět let od dávno zapomenuté soutěže, narazil programátor serveru ukazse.cz na nijak nechráněnou zálohu této databáze. Byla vytvořena v pátek 21. února 2003, je naindexovaná vyhledávačem Google, obsahuje více než tři tisíce jmen, adres a telefonů a byla zcela volně přístupná. Tudíž potenciálně snadno zneužitelná.  

Znění dotazu, kterým v Googlu databázi našel (obecný dotaz ohledně SQL databáze, nic společného se společností či produkty Stock neobsahoval), zde uvádět nebudeme, informovali jsme o něm postiženou společnost.

Že jsou informace reálné a kontakty stále aktuální jsme několika telefonáty vyzkoušeli sami. Ačkoli byly reakce rozdílné - jedna volaná mne bez známek znepokojení dokonce opravila, že má po přestěhování ve stejné ulici jiné popisné číslo - převládlo samozřejmě rozčilení. Takto nezodpovědné zacházení s osobními údaji nikdo nepředpokládá.

Oficiální vyjádření společnosti Stock Plzeň  (uvádíme v plném znění)


Společnost Stock Plzeň po upozornění iDNES.cz skutečně zjistila, že databáze účastníků jedné ze soutěží, která však probíhala již v roce 2003 na internetových stránkách www.citrus.cz., je přístupná. Toto nedopatření vzniklo při předávání všech internetových aplikací mezi nynějším a bývalým poskytovatelem internetových služeb Stocku Plzeň. Během migrace zůstal v jednom z mnoha adresářů zapomenutý soubor s daty o účastnících soutěže.

Předpokládáme, že k útoku došlo kvůli existenci přesné URL v databázích Google, musela tedy existovat stránka obsahující odkaz na tento soubor. Ihned po upozornění iDNES.cz byl předmětný soubor smazán z produkčního serveru a v současnosti jsou veškeré soubory dále kontrolovány. Vzniklé situace litujeme.

Na vyjádření jsme se zeptali i odborníka na databázové systémy: "Zálohy databází musí být ukládány mimo dosah Apache, aby nebyly veřejně přístupné. A v tomto případě to tak nebylo." "To, že je databáze vyhledatelná googlem je zajímavé - soubor musel být odněkud linkován", doplňuje.

Happyend?

Po našem upozornění byla záloha databáze odstraněna a již není veřejně přístupná. Důvodem, proč o tomto incidentu píšeme, je varování:

Vždy, když budete někde zadávat své osobní údaje si uvědomte, že jejich platnost nekončí se stiskem tlačítka "Odeslat". Uvědomte si, že je dáváte k dispozici třetí osobě, která s nimi může různě naložit - uschovat, záměrně poskytnout dalším osobám, nebo chybou vystavit všem. Musíte tedy zvážit, zda je případný zisk adekvátní riziku spojeného s jejich ztrátou.

Vodítkem ale může být i renomé serveru - u velkých zaběhnutých společností lze předpokládat vyšší stupeň zabezpečení a zodpovědnosti přístupu k informacím, než u neznámého internetového miniobchodu. Ačkoli i zde samozřejmě existují výjimky na obou stranách.

  • Nejčtenější

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

v diskusi je 125 příspěvků

26. března 2024

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo...

Z jaderné triády zbyly Britům už jen ponorky. A ty musejí posílit

v diskusi je 76 příspěvků

27. března 2024

Jadernou triádu tvoří strategické bombardéry s jadernými zbraněmi, mezikontinentální balistické...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Rusko zastavilo odlet na ISS s první Běloruskou, letět měla i Američanka

v diskusi je 50 příspěvků

21. března 2024  10:23,  aktualizováno  14:26

Ve čtvrtek 21. března se necelých deset minut před půl třetí odpoledne měla vydat na Mezinárodní...

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 17 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Načapali jsme otesánka, který se velkého sousta nezalekne. Boeing 747-400F

v diskusi je 8 příspěvků

21. března 2024

Poté, co na Letiště Václava Havla Praha přestaly v barvách Qatar Airways létat nákladní Boeingy...

Američané odepsali modul, který je vrátil po půl století na Měsíc

v diskusi je 17 příspěvků

28. března 2024,  aktualizováno  11:41

Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 17 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

Úspěšný let prototypu XB-1 vrací do hry cestování nadzvukovou rychlostí

v diskusi je 32 příspěvků

27. března 2024  17:17

Po více než dvaceti letech, od ukončení provozu letounu Concorde, se možná opět dočkáme nadzvukové...

Jarní bouře ničila před 100 lety Prahu. Napáchala obří škody

v diskusi je 10 příspěvků

27. března 2024

Prahou prošla před 100 lety, 27. března 1924, neobvykle silná jarní bouřka. V části hlavního města...

Rána pro britskou monarchii. Princezna Kate má rakovinu, chodí na chemoterapii

Britská princezna z Walesu Kate (42) se léčí s rakovinou. Oznámila to sama ve videu na sociálních sítích poté, co se...

Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...