Республиканский экспертный совет в Коми: персональные данные общественников утекли в сеть

В Республике Коми создаётся Республиканский экспертный совет, о чём сообщается на странице общественной приёмной Главы.

Для участия в проекте не требуется никаких сложных действия. Необходимо лишь заполнить простую Google форму, так называемую анкету самовыдвиженца. Но самое интересное происходит позднее.

Нажав кнопку “Готово” пользователь видел следующую страницу.
Региональный экспертный совет

Нажав на ссылку “См. предыдущие ответы” любой заполнивший форму попадал к данным, которые оставили предыдущие “самовыдвиженцы”. Были доступны абсолютно все поля.
Самовыдвиженцы в республиканский экспертный совет

Номера телефонов? И они тоже!
Скриншот 2015-06-18 23.00.48

Сразу после обнаружения данного бага я связался с руководителем проекта “Главконтроль” Юлианой Прохоровой. Спустя два часа уязвимость была ликвидирована. При этом, исключать возможность того, что данные утекли, конечно же нельзя.

Хочется пожелать общественной приёмной Главы Республики Коми впредь не допускать столь существенных и глупых ошибок.


Комментарии:

Оставить комментарий

Ваш email не будет опубликован. Обязательные поля отмечены *

Вы можете использовать следующие HTML теги и атрибуты: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>