WAŻNE
TERAZ

Powstanie polskie Centrum Satelitarne. Tusk: "Możemy wyżej, dalej"

Obcy ludzie mogli dostawać twoje urzędowe maile. Wystarczyła pomyłka urzędnika

Przez dziwną lukę w systemie ePUAP, urzędowe maile mogły trafiać do niewłaściwych osób. Zdradzając przy tym bardzo poufne dane. Błąd by nie istniał, gdyby zastosowano jedną, dobrze wszystkim znaną funkcję.

Twoje urzędowe maile mogły do ciebie nie trafić
Źródło zdjęć: © WP.PL
Adam Bednarek

Niebezpiecznik pisze, że od kilku miesięcy przyjmuje zgłoszenia od osób, które dostawały maile z urzędową korespondencją. Problem w tym, że to nie oni powinni być odbiorcami.

Przypadkowi adresaci mogli nie tylko dowiedzieć się o urzędowej sprawie, ale też poznać numer PESEL oraz imię i nazwisko tych, do których wiadomość powinna dotrzeć. Mniejszy problem, gdy przez pomyłkę takie informacje trafią do uczciwych osób - gorzej, gdy wpadną w ręce oszusta. Mając PESEL oraz imię i nazwisko w garści może sporo namieszać.

Skąd ten problem? Jak tłumaczy Niebezpiecznik, Profil Zaufany/ePUAP nie posiada zabezpieczenia w postaci weryfikacji maila. Wystarczy więc, że przy zakładaniu konta dojdzie do pomyłki (naszej bądź urzędnika) i adres mailowy zostanie źle wpisany, by wiadomości trafiały do kogoś innego.

Łatwo było tego uniknąć. Weryfikacja nie jest żadną nadzwyczajną metodą, niemal każdy internetowy sklep wymaga takiego potwierdzenia. Ale system e-administracji nie.

Chociaż kiedyś będzie - wynika z wypowiedzi Igora Ryciaka, rzecznika prasowego Centralnego Ośrodka Informatyki.

"Weryfikacja adresów e-mail podawanych przez użytkowników systemu Profil Zaufany (eGO) to możliwa opcja rozwojowa. Dziękujemy za informację o sygnałach nadesłanych przez czytelników Niebezpiecznika. Choć do naszego Ośrodka podobne zgłoszenia nie wpływały, poinformujemy o sprawie właściciela systemu czyli Ministerstwo Cyfryzacji".

Jeżeli chcecie sprawdzić, czy wasza korespondencja nie trafiła do obcej skrzynki pocztowej, sprawdźcie swój adres w Profilu Zaufanym/ePUAP. Jeśli będzie się zgadzał, problemu nie ma. Jeżeli nie - na szczęście można go bez problemu i dodatkowej weryfikacji zmienić.

"Latająca bomba" Hitlera. To prekursor dronów-samobójców
"Latająca bomba" Hitlera. To prekursor dronów-samobójców
Niemiec o wojnie w Ukrainie. "Będę walczyć do końca"
Niemiec o wojnie w Ukrainie. "Będę walczyć do końca"
Chińczycy będą chronić swoje jednostki. Pokazali czym
Chińczycy będą chronić swoje jednostki. Pokazali czym
Eksperci ostrzegają: USA z lukami w obronie. Wskazali słaby punkt
Eksperci ostrzegają: USA z lukami w obronie. Wskazali słaby punkt
Odmawiają Izraelowi. Wydadzą pieniądze inaczej
Odmawiają Izraelowi. Wydadzą pieniądze inaczej
Polują na ukraińskie drony. Chcą zrobić nieskuteczną broń skuteczną
Polują na ukraińskie drony. Chcą zrobić nieskuteczną broń skuteczną
Rosjanie użyli nowych bomb. Zostały one znacząco zmodyfikowane
Rosjanie użyli nowych bomb. Zostały one znacząco zmodyfikowane
Ta bakteria "udaje martwą". NASA przypadkiem wysłała ją na Marsa
Ta bakteria "udaje martwą". NASA przypadkiem wysłała ją na Marsa
Wsparcie dla Talibów. Przychodzi od sojusznika Putina
Wsparcie dla Talibów. Przychodzi od sojusznika Putina
Inspirowali się Rosją. Korea przedstawia swój odpowiednik
Inspirowali się Rosją. Korea przedstawia swój odpowiednik
Uchwycili ją na zdjęciu. Chińczycy wciąż mają wiele tajemnic
Uchwycili ją na zdjęciu. Chińczycy wciąż mają wiele tajemnic
Techniczna porażka Rosjan. Modyfikacje nie pomagają
Techniczna porażka Rosjan. Modyfikacje nie pomagają