Коллективный иск подан в пятницу в Тель-Авивский суд против «Хеврат Хашмаль» — на сайте компании никак не охраняют личные данные клиентов.
Иск подан на миллиард шекелей, об этом пишет «Мако». Податели иска настаивают, чтобы каждый клиент Электрической компании получил 500 шекелей в качестве компенсации потери конфиденциальности.
В чем дело? Оказалось, что, зная номер удостоверения личности гражданина Израиля, можно спокойно получить код доступа в его личный кабинет на сайте, узнать его адрес, долги за электричество и сколько он потребляет энергии, а также 4 последние цифры кредитной карты. Последняя информация самая важная, потому что эти 4 цифры часто используются как идентификатор на многих сайтах, в том числе, кредитных компаний.
Можно получить информацию не только об обычных гражданах, но и о любом министре. Мало того, на сайте можно стать «контактным лицом» любого потребителя и получить опять же все данные его счета. Оговоримся, что это можно сделать только в том случае, если потребитель еще не успел сам зарегистрироваться на сайте.
Нарушение конфиденциальности было обнаружено еще год назад, но до сих пор ничего не было сделано. В «Хеврат Хашмаль» считают, что никакой утечки не происходит.