Yaponiyanın Reqrea texnologiya startapı tərəfindən idarə olunan Tabiq adlı hotel qeydiyyat sistemində təhlükəsizlik boşluğu səbəbindən bir milyondan çox müştərinin pasportları, sürücülük vəsiqələri və selfie təsdiqi şəkilləri açıq vebdə ümumi istifadəyə təqdim olunub.

Bu məlumatlar TechCrunch saytının xəbərdarlığından sonra hazırda bağlanıb. Tabiq sistemi Yaponiya üzrə bir neçə oteldə qonaqların üz tanıma və sənəd skan edilməsi üsulu ilə qeydiyyatını həyata keçirir.

Əldə olunan məlumata görə, təhlükəsizlik tədqiqatçısı Anurag Sen sistemin istifadə etdiyi Amazon buludunda saxlanılan məlumat anbarlarından birinin ictimai olaraq əlçatan olduğunu aşkarlayıb. Hər kəs xüsusi şifrə tələb olunmadan, yalnız anbar adı “tabiq”ni bilərək verilənlərə giriş imkanı əldə edib.

Sen məsələ barədə TechCrunch-ı məlumatlandırıb. Şirkət məsələni araşdırıb, anbarı təhlükəsizlik tədbirləri ilə bağlayıb. Bu yenilik insan səhvi və əsas kibertəhlükəsizlik qaydalarına əməl olunmamasının nəticəsi kimi qiymətləndirilir.

Reqrea-nın direktoru Masataka Haşimoto mediaya göndərdiyi məktubda bildirir ki, şirkət məsələni xarici hüquq müşavirləri və ekspertlərin dəstəyi ilə tam təhlil edir və zərər çəkən şəxsləri məlumatlandırmağı planlaşdırır.

Hazırda şirkət anbarın necə məlumatların açıq qalmasına səbəb olduğunu araşdırır. Amazon standart olaraq bulud anbarlarını şəxsi saxlayır və ictimai açıq etmək üçün əlavə xəbərdarlıq verir, buna baxmayaraq belə boşluqlar insan səhvlərindən yaranır.

Məlumatların açıqlanma müddəti 2020-ci ilin əvvəlindən bu aya qədər davam edib və müxtəlif ölkələrdən olan otel ziyarətçilərinə aid sənədləri əhatə edir.

Hadisə hökumət və özəl qurumların şəxsiyyət təsdiqi sənədlərinin təhlükəsizliyini təmin etməkdə qarşılaşdığı problemlərə bir nümunədir. Keçən illər ərzində sürücülük vəsiqələrinin və pasportların kütləvi açıqlanması kimi oxşar hallar qeydə alınıb.