URL: http://www.softwarelivre.org/news/11980
Depois de uma denúncia do Baguete nesta quinta-feira, 21, a Anatel retirou do ar páginas que expunham os dados pessoais – nome, telefone, CPF, e-mail, endereço, entre outros – de qualquer uma das pessoas que registraram um dos mais de sete milhões de chamados abertos na agência. Uma falha grosseira na construção do portal permitia o acesso às informações. Os IDs dos chamados são seqüenciais, de tal forma que basta trocar um número para ter acesso a informações de outras pessoas.
Nenhum comentário:
Postar um comentário