MTiB: Nie udostępnialiśmy listy prenumeratorów w sposób jawny i celowy
Krzysztof Gontarek 06-05-2006, 13:03
Ministerstwo Transportu i Budownictwa (MTiB) przesłało dziś komunikat, w którym przeprasza wszystkich subskrybentów swojego biuletynu za ostatni incydent.
Przypomnijmy, że przynajmniej od 2 maja br. (wtedy adres do listy pojawił się w serwisie wykop.pl) w internecie dostępny był odnośnik do niezabezpieczonej listy prenumeratorów Biuletynu Informacyjnego MTiB, zawierający adresy e-mail, a często także i nazwiska ich właścicieli.
Lista nie była dostępna bezpośrednio z publicznej strony ministerstwa, jednak nie była też wystarczająco zabezpieczona, tak by osoby postronne nie miały do niej wglądu.
Pech sprawił, że link do tej strony wypłynął właśnie podczas długiego weekendu, co zapewne było powodem zwłoki w zabezpieczeniu listy. Jak czytamy w oświadczeniu:
Po dwóch dniach od incydentu, wciąż jednak proces rejestracji na liście prenumeratorów biuletynu umożliwia dokonywanie nadużyć, o czym wspominaliśmy w artykule "Strona Ministerstwa rajem dla spamerów".
System rejestracji w Biuletynie Informacyjnym MTiB nie wysyła żadnego potwierdzenia, że dany adres został dodany na listę. Tym samym, nie znamy np. sposobu na wypisanie się z listy, gdybyśmy przypadkiem dodali tam niewłaściwy adres. Ponadto brak jasno określonej polityki prywatności, która informowałaby osoby pozostawiające swoje dane na serwerze ministerstwa, jak zostaną one wykorzystane.
Lista nie była dostępna bezpośrednio z publicznej strony ministerstwa, jednak nie była też wystarczająco zabezpieczona, tak by osoby postronne nie miały do niej wglądu.
Pech sprawił, że link do tej strony wypłynął właśnie podczas długiego weekendu, co zapewne było powodem zwłoki w zabezpieczeniu listy. Jak czytamy w oświadczeniu:
4 maja 2006 r. stwierdzono, że moduł portalu www MTiB odpowiedzialny za funkcjonowanie Biuletynu Informacyjnego jest dostępny do odczytu publicznie, czego wynikiem mogła być możliwość uzyskania informacji o adresach mailowych subskrybentów. Natychmiastowo podjęto działania zaradcze, zablokowano całkowity dostęp z zewnątrz do modułu subskrypcyjnego.
Dokument (plik) zawierający dane o subskrybentach nie był i nie jest zamieszczony do publicznej wiadomości, na oficjalnych stronach portalu www.mtib.gov.pl. Dane o subskrybentach są wykorzystywane tylko i wyłącznie wewnątrz ministerstwa do celów związanych z wysyłką biuletynu informacyjnego. W związku z powyższym Ministerstwo nie udostępniało ww. informacji w sposób jawny i celowy.
Ministerstwo przeprasza wszystkich subskrybentów za wszelkie uniedogodnienia mogące być skutkiem powyższego incydentuPo dwóch dniach od incydentu, wciąż jednak proces rejestracji na liście prenumeratorów biuletynu umożliwia dokonywanie nadużyć, o czym wspominaliśmy w artykule "Strona Ministerstwa rajem dla spamerów".
System rejestracji w Biuletynie Informacyjnym MTiB nie wysyła żadnego potwierdzenia, że dany adres został dodany na listę. Tym samym, nie znamy np. sposobu na wypisanie się z listy, gdybyśmy przypadkiem dodali tam niewłaściwy adres. Ponadto brak jasno określonej polityki prywatności, która informowałaby osoby pozostawiające swoje dane na serwerze ministerstwa, jak zostaną one wykorzystane.
Aktualności
|
Porady
|
Gościnnie
|
Katalog
Bukmacherzy
|
Sprawdź auto
|
Praca
Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.
*
Ostatnie artykuły:
 |
|
|
|
|
|
|
« strona główna - do góry ^
Stopka
Publikacje
Nasze serwisy
Polecamy
© 1998-2024 Dziennik Internautów Sp. z o.o. Wszelkie prawa zastrzeżone.