Delano picas (picērija Can Can) negadījums

Šorīt twitter.com portālā ieraudzīju interesantu saiti. Aizejot uz to varēja redzēt Delano (CanCan picērija) picērijas picu pasūtīšanas vēsturi no vakardienas līdz pat 2005.gadam. Tajā bija minēts klienta vārds, uzvārds, telefona numuri, adreses, durvju kodi, kā arī pats pasūtījuma apraksts. Līdz ar to, ja jūs kādreiz esat pasūtījuši Delno picu, tad varat uzskatīt, ka norāda informācija: vārds, uzvārds, telefons, adrese, e-pasts, durvju kodi, ir aizgājuši "tautās" un saglabāti hakeru jeb kā tagad jāsaka urķu arhīvos. Kopā publiskai apskatei bija izlikta informācija par nedaudz vairāk kā 10 000 pasūtījumu. No pirmā acu uzmetiena izskatās šokējoši, tomēr šāda situācija nav retums, īpaši Latvijas interneta lapās. Tāpēc, ja esat šādu informāciju jau iepriekš norādījis kādā Latvijas portālā, pārāk satraukties nevajag. Iespējams tā jau sen klejo apkārt dažādās datubāzēs.

Iemesls šādas informācijas noplūdei parasti ir vienkāršs: programmētājs ir aizmirsis kādai no administratīvajām lapai pārbaudīt, kurš no lapas lietotājiem to skatās, jo nekur pie tās tieši nokļūt nevar – kāpēc tad pārcensties.

Daži mediji pat pamanījās sazināties ar Delano picēriju un noskaidrot tipisku atbildi šādos gadījumos: "mēs neko nezinām, kāds mūs uzlauza". Ja godīgi, tad neizklausās pārlieku ticami. Visticamāk klientu privātie dati nebija pats svarīgākais veidojot pasūtīšanas sistēmu internetam. Tad vai nu nezināšanas vai naudas trūkuma dēļ ietaupīja uz elementāriem testiem un (vai) programmētājiem. Tas ir iemesls, kāpēc neiepērkos nevienā Latvijas interneta veikalā, kurā prasa norādīt vairāk kā vārdu, uzvārdu, telefonu un e-pasta adresi. Reti kurš Latvijas interneta portāls nodrošina pietiekamu aizsardzību saviem lietotāju datiem.

No pieredzes varu teikt, ka par šādām lietām uztraucas bankas un lielākie portāli, lai gan dažus gadus atpakaļ internetā bija „paklīdusi” draugiem.lv lietotāju datubāze ar vārdiem, e-pastiem, telefona numuriem un parolēm. Brēku par to sacēla inbox.lv, jo kā varēja saprast no inbox.lv paziņojuma par šo notikumu, tika uzlauztas vairākas e-pasta kastītes, jo daudzi lietotāji vienu un to pašu paroli lieto vairākiem servisiem. Protams, draugiem.lv šādu lietu noliedza. Tajā laikā portālam bija ap pus miljonu reģistrēto lietotāju.

Protams, pēc šādas informācijas saņemšanas galvu no smiltīm izvilka Datu valsts inspekcija (DVI), lai pakratītu pirkstu: nav labi tā darīt. Iespējams, ka viņi pat uzsāks kādu procesu pret picēriju, lai pabaidītu vai uzliktu sodu. Bet diemžēl DVI maz uztrauc personu datu apdraudējumi pēc būtības, jo tāda sensitīva informācija kā personu kodi kopā ar vārdiem, uzvārdiem un deklarētajām dzīvesvietām vēl jo projām ir viegli atrodama izmantojot, piemēram, Google meklētāju. Un kas ir interesanti - galvenokārt valsts īpašumā esošajos portālos. Par to gan nebrīnos, jo tajās reizēs, kad ir sanākusi sarakste ar šo iestādi, daudzmaz juridiski korektus dokumentus viņiem caurmērā izdodas noformulēt no trešā mēģinājuma.