《南方日报》报导,广东省公安厅出入境政务服务网的网上申请数据遭泄露,由于该功能的权限控制错误,导致普通用户可以绕过登录环节,直接访问后台查看数据,在该网站提交过网上申请的用户均遭到泄密。泄漏的信息包括真实姓名、护照号码、港澳通行证号码,申请日期、状态,甚至还可以看到用户出生年月、邮寄地址、邮编、电话、证件有效期、出入事由等。广东省公安厅通过官方微博@平安南粤证实了信息泄露的问题,称网站漏洞现已修补完毕。
from Solidot http://internet.solidot.org/article.pl?sid=11/12/30/0216251&from=rss
没有评论:
发表评论