West Ham Ujedinjeni nogometni klub slučajno je dopustio curenje osobnih podataka njegovih navijača na službenoj web stranici tima. Otvoreni pristup bio je puni iznos povjerljivih informacija o svakom korisnicima resursa.
Forbes izvješća da je za svakog ljubitelja zapadne šunke na službenoj internetskoj stranici kluba prikazana sljedeća informacija:
- puno ime;
- Datum rođenja;
- telefonski broj;
- adresu prebivališta;
- Email adresa.
Problem je bio u tome što se povremene poruke o pogreškama pojavile na službenoj internetskoj stranici nogometnog kluba za dva dana, uključujući poruku od administratora da je "Drupal već instaliran". Prilikom izrade novog računa i kada se ponovno prijavite na web-lokaciji, navijači su vidjeli da je njihov osobni račun prikazuje osobne podatke u potpunosti drugih korisnika.
U službenoj izjavi, predstavnici West Ham United Cluba potvrdili su propuštanje podataka i izvijestili da je problem s radom web-lokacije već riješen: "Svjesni smo da sinoć i jutros, s odobrenjem na mjestu postojao je a ozbiljan tehnički problem. Sve informacije su poslane pravovremenim pružateljem prenošenim uslugama, koji je eliminirao sve pogreške. "
Nijedan od navijača West Ham United još nije izvijestio da su otkriveni podaci o plaćanju ili podacima o kreditnoj kartici. To je hitno pitanje, jer neki korisnici zadržali svoje podatke o plaćanju na web stranici kluba za kupnju atributa, ulaznice, pretplate, tako da zbog pogreške drugi ljudi mogu pristupiti.
U skladu s postojećim pravilima GDPR-a ("Opća uredba o zaštiti podataka"), predstavnici nogometnog kluba West Ham dužni su osobno kontaktirati sve korisnike čiji su osobni podaci objavljeni kao rezultat unutarnje pogreške web-lokacije.
"Preporučujemo da vaši navijači budu oprezni, jer zbog propuštanja podataka koji se dogodio, napadači mogu koristiti informacije primljene za napade za krađu identiteta. Pažljivo prati pisma i poruke koje će sadržavati veze i zahtjeve za pružanje financijskih podataka ", kaže klub.
Natalie stranica, analitičar inteligencije Kibegromroz iz tvrtke na cyberSecurity talion, komentirao je pojavu sigurnosnog incidenta: "Za West Ham Ujedinjenog nogometnog kluba, potencijalne posljedice mogu biti izuzetno neugodne i skupe. Od uvođenja GDPRS-a u Europi, vidjeli smo da su neke tvrtke kažnjene za desetke milijuna funti u Velikoj Britaniji. S navijačima, klub se mora izravno kontaktirati kako bi osigurao preporuke za zaštitu informacija. Tu je i mogućnost da West Ham United Web stranica nije bila tehnička pogreška, već napad cybercriminals. "
Zanimljiviji materijal na cisoklolub.ru. Pretplatite se na nas: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ Novo | Youtube | Puls.