Προβλήματα ασφαλείας και διαρροή δεδομένων φαίνεται να εμφανίζει το gov.gr

Το πρόβλημα φαίνεται να πρωτοεντόπισε η Ένωση Πληροφορικών Ελλάδος, όπου ανέφεραν για αυτό πως φαίνεται να θέτει σε κίνδυνο τα

προσωπικά




δεδομένα

των πολιτών. Ενώ όμως ενημέρωσαν όπως υποστηρίζουν το Υπουργείο Ψηφιακής Διακυβέρνησης, την Γενική Γραμματεία Πληροφοριακών συστημάτων και την αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, δεν έλαβαν κάποια



απάντηση

, τονίζοντας μάλιστα πως δεν φαίνεται να υπάρχει κάποια πρόθεση διόρθωσης του προβλήματος.

Αυτό που αναφέρουν πρώτα από όλα είναι ότι είναι πολύ εύκολο να μπορέσει κανείς να δει τα

προσωπικά




δεδομένα

των πολιτών:

Παρατηρήσαμε πως μπορεί κανείς να βρει με απλή αναζήτηση το URL που εμφανίζει την υπεύθυνη δήλωση πολίτη άσχετου με αυτόν που κάνει την αναζήτηση, ο οποίος έχει δημιουργήσει τη δήλωσή του μέσω της πλατφόρμας https://dilosi.services.gov.gr/create/q/templates. Πρακτικά, αν οποιοσδήποτε βρει από κάποια πηγή ή εντελώς τυχαία τον κωδικό (hash key) που χρησιμοποιείται για την επικύρωση, αποκτά αυτόματα στην κατοχή του ένα PDF έγγραφο με όλα τα στοιχεία του υπογράφοντος. Και όλα αυτά είναι διαθέσιμα με ένα απλό URL, χωρίς κανένα έλεγχο πρόσβασης ή αυθεντικοποίηση του χρήστη.

Αυτό βέβαια καταπατά το νόμο περί προστασίας προσωπικών δεδομένων βάσει του GDPR, όπως αναφέρει η Ένωση. Από τη μεριά της, η Ένωση προτείνει κάποιες λύσεις, όπως απαίτηση login ή επιπλέον συνθηματικό, ενώ ζητά να απενεργοποιηθεί η



πλατφόρμα

έως ότου λυθεί το πρόβλημα.

Διαβάστε επίσης: Το Saints Row:

The Third Remastered πλέον στο Steam και με έκπτωση για τους κατόχους του αρχικού