Forum strony Fly4free.pl
https://forum.fly4free.pl/

[Wizzair] Wyciek danych
wyciek-danych,191,111410		 Strona 1 z 1
Autor:  manyaky [ 09 Maj 2017 20:52 ]
Temat postu:  [Wizzair] Wyciek danych
Cytuj:
Jeśli w ostatnich tygodniach lecieliście węgierskimi liniami WizzAir, to Wasz bilet (razem z waszym adresem zamieszkania, numerem telefonu i e-mailem) mógł zostać pobrany przez przypadkowe osoby. Linie miały bowiem kilkudniową “awarię” serwisu, która powodowała, że w tym czasie pasażerom wyświetlały nie tylko się szczegóły cudzych rezerwacji, ale także pełne listy pasażerów poszczególnych lotów. Przy okazji wyszło na jaw, że informacje o rezerwacjach można pobrać bez logowania, a ich adresy mają przewidywalną postać…


Kod:
https://niebezpiecznik.pl/post/w-wizzair-dane-osobowe-lataja-jak-chca-i-nie-tam-gdzie-powinny/


Ktoś doświadczył? 8-)
Autor:  Anonymous [ 09 Maj 2017 21:00 ]
Temat postu:  Re: [Wizzair] Wyciek danych
Przesławna i "spaprana" NOWA wersja strony W6

Dlatego cokolwiek robię czy sprawdzam to tylko przez stabilną starą wersje book i tam takich kwiatków nie doznałem, choć jej czas zapewne przemija, gdyż np. od kilkunastu dni rośnie mi czas do najbliższego lotu z........19 kwietnia
Autor:  Pawel_T [ 09 Maj 2017 21:17 ]
Temat postu:  Re: [Wizzair] Wyciek danych
OT swego czasu podobna sytuacja miala miejsce na checkmytrip, zglaszalem to amadeusowi ale temat zgrabnie olali, kazali dzwonic na platna infolinie :D a mozna bylo tak sie pobawic przyszlymi rezerwacjami, np. z Rio ;)
Autor:  mashacra [ 10 Maj 2017 10:11 ]
Temat postu:  Re: [Wizzair] Wyciek danych
Więcej wycieków z wizzair z linki powyżej:

Cytuj:
Aktualizacja 10 maja 2017
WizzAir ma problem nie tylko z ujawnianiem danych swoich klientów. Jak poinformował nas jeden z czytelników, kilka dni temu WizzAir ujawnił ok. 1000 adresów e-mail uczestników jednego ze konkursów, którego jest organizatorem: Youth Challenge, dot. budowy strategii marketingowej marki skierowanej do generacji Y i Z.


Ktoś brał udział? :P
Autor:  gruby_inversia [ 10 Maj 2017 10:20 ]
Temat postu:  Re: [Wizzair] Wyciek danych
Ale sie ciesze ze sie spoźniłem z ekipa do tego konkursu ?
Autor:  mzukowski [ 10 Maj 2017 15:20 ]
Temat postu:  Re: [Wizzair] Wyciek danych
Awaria awarią, ale cały czas jak się podstawi do wzoru wizzair.com/pl-pl/itinerary#nrrezerwacji/nazwisko odpowiednie dane to jest dostęp bez żadnego logowania do danych kontaktowych właściciela konta - telefon, e-mail, adres. Czy to jest standard czy element awarii? Wystarczy zerknąć na czyjąś kartę pokładową lub naklejkę na bagażu żeby poznać jego telefon, e-mail i adres?
Autor:  silvershark [ 10 Maj 2017 19:33 ]
Temat postu:  Re: [Wizzair] Wyciek danych
@‌mzukowski‌ w wizzairze standardowo możesz zalogować się do rezerwacji poprzez ich stronę podając jedynie nazwisko oraz numer rezerwacji, więc nie ma w tym niczego niezwykłego
Autor:  skrzat [ 23 Maj 2017 09:46 ]
Temat postu:  Re: [Wizzair] Wyciek danych
Pawel_T napisał(a):
OT swego czasu podobna sytuacja miala miejsce na checkmytrip, zglaszalem to amadeusowi ale temat zgrabnie olali, kazali dzwonic na platna infolinie :D a mozna bylo tak sie pobawic przyszlymi rezerwacjami, np. z Rio ;)

Dlatego CMT niedawno wyłączyło możliwość sprawdzenia rezerwacji po PNR i nazwisku dla osób bez zalogowania się do serwisu. Niestety zwiększa to bezpieczeństwo w baaaardzo małym stopniu :)
Podobnie Ryanair usunął możliwość zalogowania się do rezerwacji za pomocą PNR i 4 ostatnich cyfr karty, bo można było w kilka minut (przy pomocy brute force) "zgadnąć" te 4 cyfry - to tylko 1000 kombinacji, a nie ma chociażby prostego zabezpieczenia typu captcha czy blokady na x minut po np. 3 nieudanych próbach.
Strona 1 z 1 Wszystkie czasy w strefie UTC + 1 godzina (czas letni)
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/