Buco privacy per la Regione Lazio

Il sito consentiva di accedere rapidamente alle schede complete di chi lasciava un commento sul sito: nomi, email, occupazione ed opinioni. Ma è un problema diffuso


Roma – C’è un’errata configurazione dei sistemi adoperati per la pubblicazione, su piattaforma Lotus Domino, dietro il bug che nei giorni scorsi Punto Informatico ha rilevato sul sito della Regione Lazio .

Per molte ore, fino a quando PI non ha avvertito i responsabili della Regione, è stato possibile accedere ad una console di gestione di esposti, interrogazioni, ricorsi e via dicendo. Una console che, tra le altre cose, dava accesso con pochi clic alla lista di coloro che lasciavano sul sito della Regione un proprio commento nell’apposito spazio definito “la tua opinione sul sito”.

PI, che ha indagato sul buco dopo la segnalazione di Gabriele Zanoni , il primo ad accorgersi della situazione, ha avuto facilmente accesso alle schede degli utenti .

Si trattava di più di 300 record personali contenenti non solo le opinioni espresse sul sito ma anche nome e cognome, indirizzo email, età e occupazione. Per raggiungere le schede era sufficiente giocare in modo del tutto elementare con le URL presentate durante la navigazione nel sito.

Al momento è ancora possibile accedere a quelle pagine sebbene, per farlo, sia necessario conoscere la URL esatta, segno che i responsabili del sito stanno probabilmente lavorando su un errore di configurazione della piattaforma utilizzata che, va detto, è assai diffuso e può essere rintracciato anche mediante una ricerca mirata su molti siti in tutto il mondo. “Facendo una ricerca su Google – conferma anche Gabriele – appaiono molti siti come quello della Regione Lazio che (…) hanno lo stesso problema. Compaiono anche siti governativi inglesi e americani”.

Alla segnalazione di Gabriele e a quella di PI la Regione Lazio non ha fin qui risposto.

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Anonimo scrive:
    qualche grafico..
    non sarebbe di lettura più immediata? :)
  • Anonimo scrive:
    non capite quello che fa il governo per
    Voieccoli i soliti disfattisti e comunisti, il governo lavora per noi Gasparri e Stanca lavorano per noi per un futuro migliore e voi non capite siete degli ingrati. Vi meritereste D'Alema e Cicciobello!http://pages.prodigy.net/area512/circus1.mid
  • Edo scrive:
    Le elezioni non sono un sondaggio...
    Come mai in giro si sente solo gente parlare male del governo, mentre la maggioranza degli italiani l'ha votato?Quando la minoranza fa sciopero, io farei fare un controsciopero alla maggioranza. Così vediamo se si stanno zitti!==================================Modificato dall'autore il 31/08/2004 13.25.31
    • Anonimo scrive:
      Re: Le elezioni non sono un sondaggio...
      - Scritto da: Edo
      Quando la minoranza fa sciopero, io farei
      fare un controsciopero alla maggioranza.
      Così vediamo se si stanno zitti!Geniale questa. Chi te l'ha detta, emilio fede?BUHAHAHAHAHA
  • Anonimo scrive:
    Tutti contenti? O_o
    Maddechè?!?Io a volte mi preoccupo, sapete... ogni tanto escono fuori i sondaggi che gli italiani la pensano così.... e mi viene da pensare che vivo sulla Luna, perchè in giro tra parenti, amici e conoscenti tira tutt'altra aria...Oh, a me non chiedono mai niente... e a voi? :D
    • neoviruz scrive:
      Re: Tutti contenti? O_o

      Oh, a me non chiedono mai niente... e a voi?
      :DSi in genere mi chiedono se voglio il digitale terrestre o alice sat !:@:@:@:@Il ministro Stanca, potrebbe passare a prendere il ministro Gasparri e gentilmente andare a giocare vicino ai tombini aperti....--http://lnx.curatola.net
      • Anonimo scrive:
        Re: Tutti contenti? O_o
        - Scritto da: neoviruz
        Il ministro Stanca, potrebbe passare a
        prendere il ministro Gasparri e gentilmente
        andare a giocare vicino ai tombini
        aperti....ogni volta che la sento sta battuta muoio dal ridere :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D
    • Anonimo scrive:
      Re: Tutti contenti? O_o
      - Scritto da: Anonimo
      Io a volte mi preoccupo, sapete... ogni
      tanto escono fuori i sondaggi che gli
      italiani la pensano così.... e mi
      viene da pensare che vivo sulla Luna,
      perchè in giro tra parenti, amici e
      conoscenti tira tutt'altra aria...
      Chi si accontenta gode!Questo è il fatto, secondo me; ovvero: piuttosto che niente meglio potersi almeno scaricare la modulistica on-lineE poi l'italiano medio è affezionato alle code e al pezzo di carta e neanche si sforza a immaginare quali altri servizi potrebbero essere fruiti.Infine mettici che è risaputo che spesso ai sondaggi si risponde tanto per fare bella figura: se alla signora Pina chiedi "sei soddisfatta dei servizi di e-government forniti dalle Pubbliche Amministrazioni", mica ti risponde "Non ho capito che stai dicendo"
      • Anonimo scrive:
        Re: Tutti contenti? O_o

        Infine mettici che è risaputo che
        spesso ai sondaggi si risponde tanto per
        fare bella figura: questo è vero, lavoro in una multinazionale, che secondo le modalità anglosassoni, fa i sondaggi su come la pensano i suoi dipendenti su superiori, stipendi, come si è considerati etcho visto un po di grafici: quelli italiani sono più piattisei contento? si abbastanza, comè il tuo capo, è abbastanza bravo. Lo stipendio: è se fosse di più ma anche cosi.....in media altri popoli, (es UK) hanno più coraggio a dire sia che sono entusiasti sia che pensano che il loro capo è un pirlanoi sulla scala da 1 a 5 mettiamo 3 per tutto e qualche 4 poi se li valutano quelli del MIT abituati a gente che mette 1 se non gli va per forza che dicono che siamo contenti
    • Anonimo scrive:
      Tutti contenti meno uno
      Ecco appunto.A me vengono i brividi a sentire cose come "rilascio di documenti via web" oppure "voto on-line".Per non parlare del fatto che ultimamente se esprimi su internet un parere troppo distante da quello "ufficiale" ti ritrovi indagato per qualcosa (dal p2p alla pedofilia) e non sai perche'.Mi spiace ma per quanto mi riguarda prefersico le code.CoD
Chiudi i commenti