System PZPN miał poważną lukę. Hakerzy mieli dostęp do dowodów osobistych kibiców!

Dodał: mpt
Data dodania: 14-02-2018 8:52
System PZPN miał poważną lukę. Hakerzy mieli dostęp do dowodów osobistych kibiców!

System Polskiego Związku Piłki Nożnej dedykowany kibicom miał poważny błąd. W prosty sposób można było z niego wykraść dane z dowodów osobistych zarejestrowanych użytkowników - informuje portal niebezpiecznik.pl.

Od kilku lat PZPN wydaje Kartę Kibica Reprezentacji. Jej posiadacz ma pierwszeństwo przy zakupie biletów na mecze reprezentacji, jest też uprawniony do zniżek w sklepie kibica. Wystarczyło zarejestrować się w portalu laczynaspilka.pl. Problem w tym, że system posiadał bardzo poważną dziurę, z której mogli skorzystać hakerzy.

Według portalu niebezpiecznik.pl wystarczyło w przeglądarce internetowej wpisać https://www.laczynaspi...ka/XXXXXXX ,1.html, a w miejsce pola "XXX" wpisać losową sekwencję cyfr i można było trafić na profil losowego fana. A tam dało się znaleźć nie tylko imię, nazwisko, listę meczów, posty na forum, ale często też zdjęcia dowodu osobistego, a więc także numer PESEL czy adres. Hakerzy mogli w łatwy sposób wykraść dane.

Dziękujemy za czujność i wskazanie problemu. Faktycznie był problem, ale dziura została już załatana. (...) Informujemy, że nigdy w serwisie Łączy nas piłka nie było konieczności zamieszczenia skanu lub zdjęcia dowodu osobistego. Nigdy również do tego nie zachęcaliśmy. Jedynie osoby zakładające profil w serwisie mogą, ale nie muszą, zamieścić swoje zdjęcie. Jedynymi dokumentami, które trzeba podać w momencie zakładania profilu to kopia paszportu (dotyczy obcokrajowców chcących zakupić bilet, ale do tego zobowiązują nas przepisy ustawy o bezpieczeństwie imprez masowych) oraz zaświadczenie o niepełnosprawności przez osoby poruszające się na wózkach inwalidzkich, które chcą kupić bilety na sektory przeznaczone dla osób niepełnosprawnych

- komentuje w portalu niebezpiecznik.pl Jakub Kwiatkowski, rzecznik PZPN.

Błąd został naprawiony. Nie wiadomo jednak póki co, czy dane nie trafiły w niepowołane ręce.

Polski sędzia wyróżniony. Poprowadzi hit w Lidze Europy

Zamiast o mistrzostwo powalczy o utrzymanie? Jagiellonia go nie wzięła, testuje go Sandecja Nowy Sącz

Futbol.pl

TAGI

ANKIETA

Czy Twoje dane znajdują się w systemie PZPN?

Tak
Nie
Nie mam zdania

Inne artykuły