Tietovuoto Tuntopalvelu.fi -palvelussa, käyttäjien nimet ja paikkatiedot vuotaneet

Kirjoittaja Petteri Pyyny @ 3.4.2019 18:46

HS: Kiusallinen tietovuoto suomalaisessa palvelussa paljastui, työpaikkaansa kritisoineiden nimet vuosivat Helsingin Sanomat kertoo että kotimaisessa, Alma Median omistamassa verkkopalvelussa on havaittu tietovuoto. Vuoto koski Tuntopalvelu.fi -sivustoa, jossa työntekijät voivat arvioida - ja arvostella - työnantajaansa nimettömästi.
Vuodon ansiosta palvelussa oli avoimesti nähtävillä arvioinnin tehneen käyttäjän henkilötiedot, kuten nimet, paikkatiedot sekä heidän sanallinen arvionsa työpaikastaan.

Alma kutsuu palvelua "työpaikkojen TripAdvisoriksi", palveluksi joka auttaa potentiaalista työpaikkaa etsivää henkilöä hahmottamaan sen, millainen työpaikka on kyseessä. Palvelusta löytyy myös reipasta kritiikkiä työnantajia kohtaan, huonojen arvostelujen muodossa.

Tietoturva-aukon huomasi helsinkiläismies, joka ilmoitti ongelmasta 17.3. ja Alma korjasi ongelman seuraavana päivänä. Aukon hyödyntäminen vaati API-rajapinnan käyttämistä, jonka kautta pystyi hakemaan kaikkien työpaikkojen arviot, arvostelijoiden rekisteröitymistietojen kera.

Aiheesta uutisoi ensimmäisenä Helsingin Sanomat (artikkeli on maksumuurin takana).



AfterDawnin diilit uutiskirjeenä!

Etsimme jatkuvasti hyviä tietotekniikan ja kännyköiden diilejä ympäri nettiä ja uutisoimme niistä sivuillamme. Jos haluat saada tiedon uusista diileistä heti sähköpostiisi, tilaa diilien uutiskirjeemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Tägit: Suomi tietovuoto
Edellinen Seuraava Kirjoita kommentti
Tämän uutisen kommentointi ei ole enää mahdollista.

Uutisarkisto