AfterDawn: IT-alan uutiset

Tietovuoto Tuntopalvelu.fi -palvelussa, käyttäjien nimet ja paikkatiedot vuotaneet

Kirjoittaja Petteri Pyyny (Google+) @ 3.4.2019 18:46

HS: Kiusallinen tietovuoto suomalaisessa palvelussa paljastui, työpaikkaansa kritisoineiden nimet vuosivat Helsingin Sanomat kertoo että kotimaisessa, Alma Median omistamassa verkkopalvelussa on havaittu tietovuoto. Vuoto koski Tuntopalvelu.fi -sivustoa, jossa työntekijät voivat arvioida - ja arvostella - työnantajaansa nimettömästi.
Vuodon ansiosta palvelussa oli avoimesti nähtävillä arvioinnin tehneen käyttäjän henkilötiedot, kuten nimet, paikkatiedot sekä heidän sanallinen arvionsa työpaikastaan.

Alma kutsuu palvelua "työpaikkojen TripAdvisoriksi", palveluksi joka auttaa potentiaalista työpaikkaa etsivää henkilöä hahmottamaan sen, millainen työpaikka on kyseessä. Palvelusta löytyy myös reipasta kritiikkiä työnantajia kohtaan, huonojen arvostelujen muodossa.

Tietoturva-aukon huomasi helsinkiläismies, joka ilmoitti ongelmasta 17.3. ja Alma korjasi ongelman seuraavana päivänä. Aukon hyödyntäminen vaati API-rajapinnan käyttämistä, jonka kautta pystyi hakemaan kaikkien työpaikkojen arviot, arvostelijoiden rekisteröitymistietojen kera.

Aiheesta uutisoi ensimmäisenä Helsingin Sanomat (artikkeli on maksumuurin takana).

Tägit: Suomi tietovuoto
Edellinen Seuraava Kirjoita kommentti

Kommentoi uutista

Mikäli sinulla ei ole vielä AfterDawn-käyttäjätunnusta, syötä allaolevaan kaavakkeeseen toivomasi käyttäjätunnus sekä sähköpostiosoitteesi. Lähetämme sinulle jälkikäteen aktivointilinkin antamaasi sähköpostiosoitteeseen.

Mikäli sinulla on jo ennestään AfterDawn-käyttäjätunnus, kirjaudu sisään seuraavan välilehden kautta.

Kirjaudu sisään käyttäen AfterDawn -käyttäjätunnustasi tai sähköpostiosoitettasi.




Uutisarkisto