Уязвимость в сети бесплатного Wi-Fi на британской железной дороге открыла доступ к личным данным 10 тысяч пассажиров
BBC сообщает, что поставщик бесплатного Wi-Fi на железнодорожных станциях в Великобритании раскрыл личную информацию около 10 тыс. человек, а провайдер не уведомил власти, потому что посчитал ситуацию "низкой степенью риска", Адреса электронной почты, даты рождения и информация о поездках были среди деталей, видимых в незащищенной базе данных от поставщика услуги C3UK. Уязвимость данных была обнаружена исследователем безопасности Джеремией Фаулером. Пострадавшие станции включают Харлоу Милл, Челмсфорд, Колчестер, Уолтем Кросс, Бернхем, Норвич и Лондонский мост.
C3UK сообщает, что он защитил базу данных, созданную в период с 28 ноября по 12 февраля, как только Фаулер уведомил компанию. C3UK не уведомил Информационный Офис (ICO), потому что знал - данные не были украдены или получены третьим лицом. ICO - это независимое регулирующее агентство Великобритании, которое занимается вопросами конфиденциальности данных.
"Учитывая, что база данных не содержит паролей или других важных данных, таких как финансовая информация, это было определено как потенциальная уязвимость с низким уровнем риска", - сказали в компании. Но ICO сообщила ВВС, что организация "рассмотрит вопрос о целесообразности контакта с пострадавшими людьми и о том, могут ли быть предприняты шаги для защиты их от любых возможных неблагоприятных последствий".
По словам Фаулера, база данных была доступна для поиска по имени пользователя, что могло позволить любому, имеющему доступ, отслеживать схемы перемещения людей, чья информация была доступна.
Network Rail, управляющая станцией London Bridge, заявила, что "настоятельно" предложила C3UK сообщать об уязвимостях, но сказала BBC: "Наш поставщик заверил нас, что это проблема с низким уровнем риска и целостность информации людей находится в безопасности". Управляющая компания железных дорог, которая управляет некоторыми другими затронутыми станциями, заявила, что больше не использует C3UK в качестве своего бесплатного провайдера Wi-Fi.
По материалам: BBC, The Verge.
