Fatalna wpadka Plusa. Każdy mógł pobrać dane klientów.

Można było ustalić do kogo należy dany numer telefonu a także uzyskać dostęp do PESEL-i, adresów zamieszkania klientów i innych danych.

[janusz00]

Wkrótce klienci Plusa i Plusha poznają bogatą ofertę fotowoltaiki, garnków i kołder z pterodaktyli ( ͡° ͜ʖ ͡°)

[baal80]

@janusz00: Oby tylko... W najgorszym razie będą udowadniać w banku, że nie są wielbłądem.

[PanDomestos]

Dobrze, że mój numer w plusie jest zarejestrowany na kogoś innego ( ͡º ͜ʖ͡º)

[b.....l]

Dobrze, że mój numer w plusie jest zarejestrowany na kogoś innego ( ͡º ͜ʖ͡º)

@PanDomestos: Wiemy ( ͡° ͜ʖ ͡°)

[p.....a]

@PanDomestos: Dobrze, że jak poprzednio wyciekły moje dane z Plusa to zgłosiłem to UODO... oh wait, nadal nie zakończyli postępowania.

[baal80]

PESEL już dawno nie powinien być uważany za informację tajną.

edit - niezły WTF...
Niestety, wygląda na to, że osoby które miały świadomość istnienia tego API, mogły mieć wystarczająco dużo czasu, aby dane klientów pobrać. Wedle serwisu Archive.org, API było publicznie dostępne już od co najmniej 15 czerwca 2021 roku:

[RandomowyMirek]

PESEL już dawno nie powinien być uważany za informację tajną

@baal80:
Przecież nie jest.

Przecież jakby pesele były tak

[q923]

no to jaką inną weryfikację zaproponujesz np. przy braniu kredytu w banku?

@WklensuySuchy: No np. taką, że to bank powinien brać odpowiedzialność za udzielenie kredytu. Niech oni martwią się o to, czy osoba, której dają kredyt to ta osoba, a nie ktoś z fałszywymi danymi. Jakby oni odpowiadali za to, a nie bogu ducha winne osoby, to nagle by się okazało, że da się poprawnie zweryfikować, czy osoba, której udzielają

[FFFFUUUU]

powinni tym studentom cofnąć zaliczenie praktyk zawodowych za taką manianę ( ͡° ͜ʖ ͡°)

[p.....b]

Tak właśnie się kończy każdemu udostępnianie swoich danych osobowych. Dziękujemy kapitan państwo, za to że pozwalacie banksterom dawać kredyty na ukradzione dane też. Bandycki kraj.

[falconiforme]

@pmub: Rządowi potrzebny jest rejestr użytkowników kart SIM by wyłapywać niewygodnych ludzi. A ma w dupie, że brak anonimowości powoduje ogromne straty i lawinową cyberprzestępczość.

[WujkoDobraRada]

Bandycki kraj.

@pmub: Po pierwsze nie tylko u nas podobne problemy, mało zakupów na kradzione karty kredytowe na świecie? A po drugie to unia wymyśla coraz to większa listę usług wymagających weryfikacji danych, jeszcze chwila a zakupu w grze online się bez tego nie zrobi.

[karski]

Za takie cyrki telekomom powinni d---------ć takie kary, żeby zesrali się na rzadko, a reszcie na samą myśl o jakimkolwiek wycieku danych powinien przechodzić dreszcz po plecach.

[OsraneMajtyXD]

@karski: Powinni, a przewaznie konczy sie na smiesznych karach wiec pewnie i tak bedzie tym razem, witamy w Bantustanie, co podać?

[OsraneMajtyXD]

@SheriffOfficeWykopaliskoDepartament: mamy tylko ciepla

[s.....r]

I po wuja były te rejestracje kart SIM? Nic mnie tak nie w------o jak to.

[notdot]

@shhocker: żeby państwo wiedziało kogo podsłuchują

[sylwke3100]

@notdot: Ja myślę że przy małym wysiłku też by się dowiedziało

[Morritz]

Tak to jest jak Wojtuś Junior developer wdroży potężnego graphql, tylko na tutorialach na youtubie, nic nie mówili o security a tymbardziej by obscurity

[M_Osti]

A później się dziw skąd różne firmy okołomedyczne mają twój numer.

[notdot]

okołomedyczne

@M_Osti: okołogarnkowe i okołofotowoltaikowe też ( ͡° ͜ʖ ͡°)