Poważna luka w ZUS: Można było poznać wysokość zarobków milionów Polaków

am111 · 15-09-2016, 07:05

Sprawdź:

Niebezpiecznik opublikował wczoraj interesujący tekst o pewnej luce w internetowej platformie ZUS-u, która otwierała cyberprzestępcom drogę do zapoznania się ze sporą ilością wrażliwych danych milionów ubezpieczonych, włącznie z ich zarobkami. Co najbardziej w tym wszystkim smutne, nie wymagało to żadnych wyrafinowanych technik hakerskich. Ot po prostu architekci systemu informatycznego wykazali się niesamowitą krótkowzrocznością.

[Obrazek: g_-_960x480_-_s_76269x20160914163636_0.jpg]

Jak tłumaczy Niebezpiecznik wystarczyło imię, nazwisko oraz numer PESEL danej osoby, by sprawdzić zarobki praktycznie każdej osoby ubezpieczonej w ZUS. Jak to działało? Otóż za pośrednictwem ePUAPu, czyli podstawowej platformy do kontaktów z elektroniczna administracją, wystarczyło założyć konto dowolnej osobie wpisując w formularzu rejestracyjnym jej dane osobowe. „Po pierwszym logowaniu ZUS uzupełniał to konto mnóstwem dodatkowych informacji: dalszymi danymi osobowymi, historią zatrudnienia, pobieranymi świadczeniami (rentami i zasiłkami), składkami OFE i informacjami o zarobkach” – opisuje Niebezpiecznik. Podkreśla, że konto na e_PUAP nie musiało być oficjalnie potwierdzone „w okienku” urzędu (takiej wizyty wymaga założenie Profilu Zaufanego, ale to co innego).

O sprawie w lipcu zostało także poinformowane także Ministerstwo Cyfryzacji. Jak się okazuje dopiero w ostatni weekend – 10 września ZUS udało się usunąć dziurę. Było to uzależnione od wdrożenia przez Centralny Ośrodek Informatyki nowego ePUAP i wydzielenia z niego profilu zaufanego.

1,4 mln to łączna liczba płatników odprowadzających składki do ZUS za siebie. 325,4 tys. to płatnicy składek działający jako osoby prawne

14,86 mln osób łącznie podlega ubezpieczeniu w ZUS.

Źródło:
https://niebezpiecznik.pl/post/jak-mozna...mie-zus-u/

http://serwisy.gazetaprawna.pl/nowe-tech...lakow.html

http://www.dobreprogramy.pl/Nie-trzeba-b...76269.html

rachman · 15-09-2016, 17:07

informatyzacja facepalm

am111 · 15-09-2016, 17:34

Warto tutaj przypomnieć, że w 2015 roku informatyzacja ZUS kosztowała tyle, co wysłanie sondy na Marsa

~~Magisterek~~ · 20-09-2016, 13:17

(15-09-2016, 17:34)am111 napisał(a): Warto tutaj przypomnieć, że w 2015 roku informatyzacja ZUS kosztowała tyle, co wysłanie sondy na Marsa

Użyto podobnej technologii. beka

rachman Przyjaciel Forum Liczba postów: 5,903 Dołączył: Jan 2013 Reputacja: 1,908 Odznaczenia: (Zobacz Odznaczenia) Poziom: Forum Gold: 2,805.20	Post: #2 RE: Poważna luka w ZUS: Można było poznać wysokość zarobków milionów Polaków informatyzacja Kod rabatowy SeoHost.pl - 30%
Glosy:
15-09-2016, 17:07

am111 Świeżak Liczba postów: 49 Dołączył: May 2016 Reputacja: 2 Forum Gold: 60.00	Post: #3 RE: Poważna luka w ZUS: Można było poznać wysokość zarobków milionów Polaków Warto tutaj przypomnieć, że w 2015 roku informatyzacja ZUS kosztowała tyle, co wysłanie sondy na Marsa (Ten post był ostatnio modyfikowany: 15-09-2016, 17:40 przez am111.)
Glosy:	rachman (+1)
15-09-2016, 17:34

~~Magisterek~~ Banned Liczba postów: 440 Dołączył: Jul 2016 Forum Gold: 15.00	Post: #4 RE: Poważna luka w ZUS: Można było poznać wysokość zarobków milionów Polaków (15-09-2016, 17:34)am111 napisał(a): Warto tutaj przypomnieć, że w 2015 roku informatyzacja ZUS kosztowała tyle, co wysłanie sondy na Marsa Użyto podobnej technologii.
Glosy:
20-09-2016, 13:17

Podobne wątki…
Wątek:		Autor	Odpowiedzi:	Wyświetleń:	Ostatni post
	Skandal - Wołodymyr Zełenski celebruje UPA, morderców Polaków	Hybrid1990	10	1,503	21-06-2026, 16:49 Ostatni post: overlord25
	Polak Wygrał w Pokera 5 Milionów na głównym festiwalu EPT Barcelona	Pawlak093	5	4,275	22-09-2016, 16:46 Ostatni post: lukaswu
	Krwawa bójka Polaków z imigrantami w Niemczech.	morenox	1	3,337	12-01-2016, 21:23 Ostatni post: overlord25
	ZUS od każdej umowy i samozatrudnien. Nowy projekt ustawy skierowany przez Prezydenta	domin_dz	5	3,522	02-12-2015, 21:38 Ostatni post: fusek
	Uważajcie na ten portal. Można wiele stracić	MaLiN	2	2,947	09-11-2015, 18:53 Ostatni post: RatownikMedyczny

Tryb drzewa \| Tryb normalny Poważna luka w ZUS: Można było poznać wysokość zarobków milionów Polaków Niebezpiecznik wykrył poważną lukę w systemie ZUS.
Autor	Wiadomość