Det er nemt at stå på sidelinjen og brokke sig, men hold kæft hvor er det tåbeligt, at det først bliver fanget i forbindelse med fakturering. Det burde ikke være muligt at have en 6-cifret kode, der burde være 2 faktor godkendelse, der burde være noget der reagerer på massive forespørgsler og så videre og så videre. What the fuck.
Til gengæld er det også endnu et argument for at etablere Megabælt!
Ja, firmaet kunne have gjort det bedre, men jeg ville mene at fejlen ligger hos dem der har bygget login systemet. Der burde have været bedre krav til kodeord
Det burde der af princip ja, men det er vel lidt irrelevant her? Hvis koden er dukket op i et datalæk som artiklen lægger op til, var koden jo dukket op uanset om den var 123456 eller xz4zscH#d#HqS0$26Bep. Problemet her er vel snarere, at medarbejderen bruger samme kode flere steder(?) og at der ikke benyttes 2 faktor på login systemet.
DR har ved almindelige søgninger på internettet fundet en offentligt tilgængelig underside på Pays’ hjemmeside, der ligner et værktøj til validering eller datavask af CPR-oplysninger, e-mails og adresser.
Ifølge arkiverede versioner af siden kan der findes spor af den helt tilbage til begyndelsen 2023. Sent torsdag gik siden offline.
Ud fra det der virker det som om, at det er Pays eget loginsystem, hvor man via undersiden og 123456 login kunne få indirekte adgang til CPR registeret…
Det er nemt at stå på sidelinjen og brokke sig, men hold kæft hvor er det tåbeligt, at det først bliver fanget i forbindelse med fakturering. Det burde ikke være muligt at have en 6-cifret kode, der burde være 2 faktor godkendelse, der burde være noget der reagerer på massive forespørgsler og så videre og så videre. What the fuck.
Til gengæld er det også endnu et argument for at etablere Megabælt!
Især ved et firma der puster sig op som værende indenfor IT sikkerhed.
Ja, firmaet kunne have gjort det bedre, men jeg ville mene at fejlen ligger hos dem der har bygget login systemet. Der burde have været bedre krav til kodeord
Enig, men hvis man er indenfor sikkerhed, bruger man ikke kodeord der kun er 6 tal 😀
Det burde der af princip ja, men det er vel lidt irrelevant her? Hvis koden er dukket op i et datalæk som artiklen lægger op til, var koden jo dukket op uanset om den var 123456 eller xz4zscH#d#HqS0$26Bep. Problemet her er vel snarere, at medarbejderen bruger samme kode flere steder(?) og at der ikke benyttes 2 faktor på login systemet.
EDIT: https://www.dr.dk/nyheder/indland/it-ekspert-saver-sikkerheden-over-i-fynsk-virksomhed-der-er-i-centrum-cpr-databrud
Ud fra det der virker det som om, at det er Pays eget loginsystem, hvor man via undersiden og 123456 login kunne få indirekte adgang til CPR registeret…
Ja, så er jeg helt enig