FALHA EM SITE DA EMBRATEL EXPÕE DADOS DOS CLIENTES
15/05/2013
Por meio de brecha detectada nesta terça-feira, 14, em uma das aplicações da Embratel, qualquer pessoa podia ter acesso a uma lista enorme de clientes da operadora e até mesmo efetuar algumas alterações cadastrais.
Nomes dos clientes, números de CPF, CNPJ e telefone, além de endereços, estavam à disposição. E tudo isso podia ser encontrado através de uma busca no Google.
O problema foi relatado ao Olhar Digital por Cleiton Silva, gerente do produto de segurança e DNA digital Ostrea na Consultoria Marlin, e não chega a ser uma falha de segurança, conforme explicado à reportagem por um especialista.
O caso foi descrito como falta de atenção por parte de quem construiu e administra o site.
O Olhar Digital procurou a Embratel para informar sobre a situação e a empresa confirmou a vulnerabilidade. "Por medida de precaução, suspendemos a conexão externa a uma de nossas aplicações que dá acesso a uma relação parcial de dados", informou.
A operadora, entretanto, garantiu que suas bases de dados completas estão protegidas e armazenadas internamente.

Fonte: Olhar digital
Indique esta notícia 
Início Notícias | Voltar
|
|