Wyciekły dane członków partii Sławomira Mentzena

Dane członków Nowej Nadziei w sieci

Serwis Zaufana Trzecia Strona w poniedziałek 17 marca br. poinformował, że na jednym z forów dla cyberprzestępców opublikowano pliki związane z członkami partii politycznej Nowa Nadzieja, której prezesem jest kandydat na Prezydenta RP Sławomir Mentzen.

W jednym z ujawnionych plików – logu formularza płatności ze strony ugrupowania - znajdują się dane dotyczące składek opłaconych przez członków partii. W rekordach można znaleźć m.in. adresy e-mail, imiona i nazwiska, numery PESEL, a także okręg partii oraz opłaconą kwotę składki.

Błąd w serwisie czy w API?

Z opublikowanych informacji wynika, że w wycieku ujęto dane ok. 2,5 tys. członków Nowej Nadziei. Log obejmuje wpłaty dokonywane między 13 sierpnia zeszłego roku a ostatnią sobotą, czyli 15 marca. 

Zaufana Trzecia Strona podaje, że do wycieku przyczynił się błąd w serwisie lub odczytanie danych z interfejsu API. Sam autor posta zamieszczonego na forum cyberprzestępców twierdzi, że pozyskanie plików umożliwiło nieprawidłowe skonfigurowanie API.

Co ciekawe, zadeklarował również przekazanie danych osoby rzekomo odpowiedzialnej za popełnienie błędu, a także certyfikaty SSL.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na:[email protected].