Błąd w aplikacji MOL dawał dostęp do danych pracowniczych — firma zignorowała zgłoszenie

Czytelnik wykrył poważny błąd w aplikacji mobilnej spółki paliwowej MOL, dzięki któremu każdy mógł podszywać się pod pracownika stacji benzynowej. Zgłoszenie wysłane do firmy kanałem odpowiedzialnego ujawnienia błędów zostało zignorowane. Luka jest szczególnie niepokojąca w kontekście unijnych wymogów NIS2 i krajowej ustawy KSC2, które nakładają na firmy obowiązek posiadania sprawnych procedur przyjmowania zgłoszeń o podatnościach.

Czy firmy powinny być karane za ignorowanie zgłoszeń o lukach bezpieczeństwa?

Niebezpiecznik · 1d temu · Źródło ↗

Komentarze

Brak komentarzy

🔥 Gorące teraz

Błąd w aplikacji MOL dawał dostęp do danych pracowniczych — firma zignorowała zgłoszenie

Komentarze

Komentarze

Jesteś na bieżąco

Przewijaj jak na TikToku