sexta-feira, 10 de janeiro de 2014

Adolescente é denunciado à polícia australiana após apontar falha em site

Adolescente é denunciado à polícia australiana após apontar falha em site

A tentativa de um jovem australiano de 16 anos de ajudar o governo local acabou gerando prejuízos a ele quando um jornal ter sido envolvido no assunto. Logo após o Natal de 2013, Joshua Rogers detectou que uma vulnerabilidade do site do departamento de transportes permitia acessar um banco de dados contendo nomes, números de cartão de crédito, endereços residenciais, emails, números de telefone e datas de nascimento de 600 mil pessoas.

Rogers tentou entrar em contato com as autoridades, mas, diante da falta de uma resposta, comunicou o problema à Fairfax Media. Logo após os editores da publicação entrarem em contato com o departamento de transporte para obter um comentário sobre o assunto, o jovem foi denunciado à polícia por realizar atividades consideradas criminosas.

“A Polícia de Victoria recebeu uma denúncia da Public Transport Victoria relacionada a um acesso não autorizado de sua rede. Como o assunto atualmente está sob investigação não podemos realizar nenhum comentário sobre ele”, afirmou um porta-voz da autoridade policial local.

Empresa falhou ao não se proteger

Phil Kernick, da empresa de consultoria em segurança cibernética CQR afirmo que é evidente que Joshua cometeu um crime com suas ações. No entanto, embora ele reconheça que o jovem tenha errado ao acessar o site da companhia de transporte sem autorização, isso não ameniza o fato da instituição ter falhado em proteger os dados pessoais de seus usuários.

“Embora Rogers não tivesse a autorização da Public Transport Victoria para fazer esse teste, ele não disponibilizou os dados dos usuários, foi a empresa que fez isso”, afirmou Kernick ao The Age. “Todo mundo está sendo atacado o tempo todo, então se o seu site não vai sobreviver a esse tipo de ataque, você vai ser vencido”, complementa.

Opinião!

O jovem fez o que era pra ser feito. já que ele não teve intenção de roubar, compartilhar e nem de se beneficiar com a descoberta, ele era pra ter ganhado uma recompensa e não ser denunciado a polícia. O ruim disso é que a empresa não quis reconhecer que estava errada e que um adolescente de 16 anos conseguiu, mostrar erros no sistema que se usado de forma mal intencionada, teria gerado problema pra muita gente.  


Via: tecmundo

Nenhum comentário:

Postar um comentário