독자 제출: 웹에서 보안되지 않은 태국 여행자 도착 데이터베이스

태국은 지난 10년 동안 1억 600만 명의 여행자의 도착 세부 정보가 포함된 데이터베이스를 웹에 보안되지 않은 상태로 남겼습니다. 이것은 2021년 9월 20일 Comparitech의 메시지에 따른 것입니다.

이 링크의 기사를 참조하십시오: https://www.comparitech.com/blog/information-security/thai-traveler-data-leak/

파일에는 도착 날짜와 시간, 여행자 이름, 국적, 성별, 여권 번호, 비자 유형 및 도착 카드 번호 TM6이 포함됩니다.

검색 엔진 Censys는 8월 20일 이 파일을 보고 Comparitech는 8월 22일에 이 파일을 발견하고 즉시 보고했습니다. 태국인은 23일 오류를 인정하고 데이터베이스를 차단했다. 검색 엔진은 웹을 매일 검색할 수 있지만 때로는 (업데이트된) 웹 사이트에 대해 며칠마다 검색할 수 있으므로 파일이 (암호) 보호 없이 며칠 동안 웹에 있을 가능성이 매우 높습니다. Comparitech는 영국에 기반을 두고 있으며 사이버 보안에 대해 연구하고 출판합니다.

안타깝게도 얼마 전 정부의 예방접종 등록 사이트에서도 유출이 있었다는 점을 감안할 때 파일 보안이 제대로 이루어지지 않고 있다고 생각합니다. 많은 태국 웹사이트의 품질은 높지 않으며 아래에서는 일반적인 웹사이트 검토자 “Lighthouse”에서 태국 이민국 웹사이트가 성능, 접근성 및 디자인 면에서 얼마나 좋은지 보여줍니다. 그건 그렇고, 나는 90일 보고서를 온라인으로 제출하기 위해 이틀 동안 노력했지만 헛되이 다시 출입국 관리소에 가야 할 것입니다.

렘브란트가 제출함