13.12.2024 16:49:00
Дата публикации
Booking.com пайдаланушы деректерінің құпиялылығын бұзатын мәселені анықтағаннан кейін сынға ұшырайды. Оның жүйесі, егер мекенжайда қате болса да, төлем жасау кезінде электрондық пошта мекенжайлары көрсетілсе, пайдаланушылардың тіркелгілеріне автоматты түрде резервтерді қосады.
Бұл мүмкіндік жеке ақпаратты бейтаныс адамдармен бөлісуге әкелді.
Альфи есімімен танымал қолданушының ісі бұл мәселені БАҚ өкілдерінің назарына аударды. Альфи оның шотына өзі жасамаған брондау қосылғанын байқады. Қолдау қызметіне хабарласқаннан кейін ол қате басқа пайдаланушының электрондық поштаны қате енгізуінен орын алғанын білді. Нәтижесінде басқа біреудің тапсырысы оның есептік жазбасымен байланысты болды.
Booking.com бұл ақаулық емес, жүйенің функционалдығы екенін растады. Бар тіркелгімен байланысты электрондық пошта мекенжайын бергенде, жүйе резервті автоматты түрде тіркейді. Дегенмен, мұндай автоматтандыру қателерді түзету механизмін қамтамасыз етпейді, тіпті олар деректердің ағып кетуіне әкелсе де.
Ең алаңдатарлық тұсы, Booking.com қолдау қызметінің Альфиге басқа пайдаланушының толық мәліметтерін, оның ішінде оның электрондық поштасы мен тұрғылықты жерін ашқаны болды. Бұл деректерді қорғау және егер біреу осындай осалдықты әдейі пайдаланса, ықтимал теріс пайдалану туралы сұрақтар туғызды.
Сарапшылар жағдайды шоттарға брондауды қоспас бұрын мекенжайларды тексеру арқылы шешуге болатынын атап көрсетеді. Мысалы, электрондық поштаны растауды талап ету мұндай қателердің алдын алуы және пайдаланушылардың жеке ақпаратын қорғауы мүмкін.
Электрондық шекара қорының қызметкері Джейкоб Хоффман-Эндрюс платформа осындай кездейсоқ брондаулардан бас тарту мүмкіндігін қамтуы керек екенін атап өтті. Бұл деректерді ашу қаупін барынша азайтып, адам қателігінің салдарын жояды.
Booking.com әзірге функционалдылықты өзгертуді жоспарлап отырған жоқ, себебі мәселе жүйенің осалдығынан емес, пайдаланушы енгізу қателеріне байланысты. Дегенмен, бұл жағдай деректерді қорғаудың ағымдағы шаралары жеткіліксіз екенін және жақсартуды қажет ететінін көрсетеді.
Пайдаланушылар олардың ақпараты үшінші тұлғаларға қолжетімді болатын жағдайларға тап болуы мүмкін, бұл жаңа құпиялылық тәуекелдерін ашады.
Өсіп келе жатқан цифрландыру жағдайында деректерді қорғау тәсілдерін қайта қарау өте маңызды. Booking.com осы тәуекелдерді ескеріп, болашақта ұқсас жағдайлардың орын алмауын қамтамасыз ету үшін тиімдірек бақылауды жүзеге асыруы керек.
(мәтінді аудару автоматты түрде жүзеге асырылады)
Бұл мүмкіндік жеке ақпаратты бейтаныс адамдармен бөлісуге әкелді.
Альфи есімімен танымал қолданушының ісі бұл мәселені БАҚ өкілдерінің назарына аударды. Альфи оның шотына өзі жасамаған брондау қосылғанын байқады. Қолдау қызметіне хабарласқаннан кейін ол қате басқа пайдаланушының электрондық поштаны қате енгізуінен орын алғанын білді. Нәтижесінде басқа біреудің тапсырысы оның есептік жазбасымен байланысты болды.
Booking.com бұл ақаулық емес, жүйенің функционалдығы екенін растады. Бар тіркелгімен байланысты электрондық пошта мекенжайын бергенде, жүйе резервті автоматты түрде тіркейді. Дегенмен, мұндай автоматтандыру қателерді түзету механизмін қамтамасыз етпейді, тіпті олар деректердің ағып кетуіне әкелсе де.
Ең алаңдатарлық тұсы, Booking.com қолдау қызметінің Альфиге басқа пайдаланушының толық мәліметтерін, оның ішінде оның электрондық поштасы мен тұрғылықты жерін ашқаны болды. Бұл деректерді қорғау және егер біреу осындай осалдықты әдейі пайдаланса, ықтимал теріс пайдалану туралы сұрақтар туғызды.
Сарапшылар жағдайды шоттарға брондауды қоспас бұрын мекенжайларды тексеру арқылы шешуге болатынын атап көрсетеді. Мысалы, электрондық поштаны растауды талап ету мұндай қателердің алдын алуы және пайдаланушылардың жеке ақпаратын қорғауы мүмкін.
Электрондық шекара қорының қызметкері Джейкоб Хоффман-Эндрюс платформа осындай кездейсоқ брондаулардан бас тарту мүмкіндігін қамтуы керек екенін атап өтті. Бұл деректерді ашу қаупін барынша азайтып, адам қателігінің салдарын жояды.
Booking.com әзірге функционалдылықты өзгертуді жоспарлап отырған жоқ, себебі мәселе жүйенің осалдығынан емес, пайдаланушы енгізу қателеріне байланысты. Дегенмен, бұл жағдай деректерді қорғаудың ағымдағы шаралары жеткіліксіз екенін және жақсартуды қажет ететінін көрсетеді.
Пайдаланушылар олардың ақпараты үшінші тұлғаларға қолжетімді болатын жағдайларға тап болуы мүмкін, бұл жаңа құпиялылық тәуекелдерін ашады.
Өсіп келе жатқан цифрландыру жағдайында деректерді қорғау тәсілдерін қайта қарау өте маңызды. Booking.com осы тәуекелдерді ескеріп, болашақта ұқсас жағдайлардың орын алмауын қамтамасыз ету үшін тиімдірек бақылауды жүзеге асыруы керек.
