Представители Passport Canada говорят, что уязвимость в защите сайта устранена и личные данные канадцев, такие, как номера водительских прав и даты рождения, под защитой, однако Globe and Mail заявляет обратное.
Уязвимость была обнаружена на прошлой неделе. Житель Онтарио нашел простой способ получить доступ к сайту Passport Canada для кражи личности. Изменив URL, который был в адресной строке браузера, он смог просматривать заявки пользователей системы. Официальные лица, представляющие сайт, назвали произошедшее «редкой аномалией» и настаивали, что защита сайта надежна. Но Globe and Mail заявила, что после возобновления работы сайта 3 декабря имена заявителей, их домашние адреса и другая информация все так же не защищены. Джейми Ланинг, ИТ-работник, которая обнаружила утечку, немедленно сообщила о проблеме начальству, и сайт был временно закрыт. Представитель Passport Canada признал, что
проблема безопасности есть, но утверждает, что перерыв в работе был вызван различными причинами.
Источник: Cnews.ru