カナダのパスポート申請情報、単純なURL書き換えで丸見えに

カナダのオンラインパスポート申請システムで、申請プロセス中にURLを1文字書き換えると、直前の申請者の個人情報が見えてしまうという問題が起きた。 カナダの市民が、オンラインパスポート申請の際に他人の申請情報に簡単にアクセスできることを発見したことで、カナダ政府で騒ぎになった。 オンタリオ州ハンツビルにあるAlgonquin AutomotiveのITスタッフ、ジェイミー・ラニング氏は11月29日にeWEEKに、米国への旅行のためにオンラインでパスポートを申請していたときに、Passport Canadaのオンライン登録プロセス中にURLを書き換えると、直前にオンライン申請した人の申請情報を見られることに気づいたと語った。 ラニング氏はブラウザのURLのうち1文字を「M」から「L」に書き換えただけだった。パスポート申請者の社会保障番号、生年月日、運転免許証番号、住所などのデータを閲覧できるこ

[stealthinu]

ひどすぎ

[ardarim]

これ日本でやったらやばいだろうな。ACCS事件と同じパターン。