Ein Fehler im Design-Code der NeedMyTranscript.com Website entdeckt kurzem scheint die Daten von fast offen 100,000 der Besucher für jeden, der eine spezifische interne Verzeichnis der Website eingibt. Das Verzeichnis sollte nicht sichtbar sein, und es wurde von den Web-Site-Administratoren entdeckt, nachdem ein Washington Post Pressemitteilung.
Der Zeitung Forschung zu diesem Thema zeigte, dass alle Arten von persönlichen Informationen können auf der Web-Seite gefunden werden – Namen, Adressen, E-Mail-Adressen, Sozialversicherungsnummern, etc. und deren Analyse Staat, der dies könnte ein Problem, seit die Website begann im gewesen sein 2012. Zudem, es wurde nicht bemerkt, durch die Site-Administratoren selbst, wurde aber von einem Besucher der Plattform, der seine Niederschrift einreichen versuchte Washington Post wies darauf. Er bekam eine Fehlermeldung statt, einen Link auf die unruhigen Verzeichnis mit. Die öffentliche Sichtbarkeit dieser Informationen scheint der Web-Site eigene Datenschutzrichtlinie widersprechen. "Die Verfügbarkeit von Kunden’ persönliche Informationen scheint das Unternehmen die eigene Datenschutzrichtlinie verstoßen, die sagte, dass es an Ort und Stelle hatte “geeignete physikalische, elektronische und organisatorische Verfahren zum Schutz und Sicherung, die wir online sammeln Informationen. ', der Post Artikel weiter.
'NeedMyTranscript.com’ ist ein Unternehmen, in das Sammeln allerlei Studenten Bildungssätzen spezialisiert und gibt sie an Drittbehörden auf Anfrage - High Schools, Agenturen, Bildungseinrichtungen, Arbeitgeber, etc. Es hat Datensätze aus 50 der Staaten und umfasst mehr als 18,000 verschiedenen Universitäten. Das Ziel der Website ist es, das Antragsverfahren für solche Institute automatisieren, Agenturen, Arbeitgeber, etc.
Die Website der Job war nicht wirklich die Speicherung aller Informationen für die Studierenden, aber nehmen es von ihnen und der Übergabe an wer auch immer dieser Informationen betroffen sein. Alle Kunden der Website zu tun, ist in der gesamten Informations online ausfüllen musste, gewähren ihrer Veröffentlichung und zahlen die Transportkosten für die Dokumente.
"Wenn von der Washington Post in diesem Monat mitgeteilt, das Unternehmen zunächst bestritten, dass die persönlichen Daten der Nutzer öffentlich zugänglich war, aber nun versucht, das Problem zu beheben. ", die Zeitung liest auch Mitteilung.
Nach der Bestätigung durch NeedMyTranscript.com gemacht wurde eine Offenlegung auf ihrer offiziellen Web-Site veröffentlicht. Die Erklärung sagt, dass die Website mitgeteilt wurde, über die Panne und dass sie innerhalb von wenigen Stunden behoben. Kein Zeichen von schädlichen Aktionen gefunden wurde und keine Zahlungsdaten oder Kreditkartennummern ausgesetzt waren, die Aussage weiter, da alle Zahlungen für die Dienste von einem Drittzahlungsinstitut ausgeführt (PayPal).
Ein weiterer Schritt für die Daten ihrer Kunden zu schützen war für NeedMyTranscript.com, um eine Cyber-Sicherheitsexperte Unternehmen mieten, um den Fall weiter zu untersuchen.
→"Obwohl wir nicht glauben, dass Sie in Gefahr, Schaden als Folge dieser Schwachstelle sind, empfehlen wir weiterhin, dass alle unsere Kunden gutes Urteilsvermögen in reagiert nicht auf E-Mails oder andere Anfragen von denen, die sich als ein Finanzinstitut oder anderen Einrichtungen suchen Ihre persönlichen Informationen. Wenn Sie Grund zu der Annahme haben, Ihre Informationen auf unserer Website wurde nicht ordnungsgemäß abgerufen und von einem Dritten verwendet, Bitte kontaktieren Sie uns per E-Mail an privacy@needmytranscript.com so schnell wie möglich. ", NeedMyTranscript.com Anweisung schließt.
