GR Starred: 政府网站泄漏大量用户信息

《南方日报》报导，广东省公安厅出入境政务服务网的网上申请数据遭泄露，由于该功能的权限控制错误，导致普通用户可以绕过登录环节，直接访问后台查看数据，在该网站提交过网上申请的用户均遭到泄密。泄漏的信息包括真实姓名、护照号码、港澳通行证号码，申请日期、状态，甚至还可以看到用户出生年月、邮寄地址、邮编、电话、证件有效期、出入事由等。广东省公安厅通过官方微博@平安南粤证实了信息泄露的问题，称网站漏洞现已修补完毕。

from Solidot http://internet.solidot.org/article.pl?sid=11/12/30/0216251&from=rss