Erro em site expõe dados de 6,4 milhões de clientes...

[Luciano Fernandes]

Estudante descobriu que era possível acessar dados de usuários com bastante facilidade

---

Um erro de segurança no site da Eletropaulo fez com que dados de 6,4 milhões de clientes da distribuidora de energia elétrica de São Paulo ficassem expostos e pudessem ser modificados.

De acordo com o jornal Folha de S. Paulo, a falha permite entrar nas informações dos clientes da empresa e modificar dados e até interromper o fornecimento de energia. O erro foi descoberto pelo estudante de sistemas de informação Carlos Eduardo Santigado, que alertou a empresa na semana passada.

O problema começa no sistema de acesso aos dados dos clientes da empresa. Para conseguir as informações basta digitar o CPF ou CNPJ do consumidor, sem uso de nenhum tipo de senha.

Santiago ainda descobriu que não era preciso nem saber o número do documento: uma pequena alteração no endereço do site dava acesso a dados de 6,4 milhões de clientes. Isso acontece porque o endereço não é protegido, o que o estudante considerou um "erro primário".

Até a noite de quarta-feira a falha ainda estava no site. No entanto, após o contato do jornal, a Eletropaulo começou a corrigir o erro e já resolveu o problema.


Caso tenha gostado do post, por favor, prestigie a fonte para este e outros assuntos afins o agradece sua preferência, volte sempre!


ORIGEM CRIACIONAL: Olhar Digital

Vivamos a LIBERDADE com total DIGNIDADE!

[Claudio Novais]

É por estes exemplos que, apesar do futuro estar a ir tão direcionado à cloud, eu pretendo manter-me old school e ter um sistema meu. Longe da cloud.

Acho que cada vez mais vamos ver estas situações a ocorrer. Tal como o Windows é amplamente atacado e a Apple cada vez mais o é também, o mesmo vai acontecer com as clouds. Como estão tão abertas ao público creio que as torna mais vulneráveis.

Opinião minha, claro, e se calhar um pouco exagerada. Mas acho que no fundo cada um de nós pensa o mesmo