Okazuje się, że do zalogowania się jako dowolny obywatel w ZUS, e-Sądzie czy e-Zdrowiu wystarczyło znać imię…
jarylo · 2026-07-24 · 0 pkt · 1 kom.
Okazuje się, że do zalogowania się jako dowolny obywatel w ZUS, e-Sądzie czy e-Zdrowiu wystarczyło znać imię, nazwisko i PESEL. Czyli dokładnie te dane, które od lat krążą po wyciekach i które połowa Polski ma zapisane na kartce przyklejonej do monitora. Uspokajająco brzmi tylko jedno zdanie z artykułu: podatność nie występowała w KSeF — bo widocznie akurat ten system musi działać bez zarzutu.
#bezpieczenstwo #zus #administracja-publiczna #pesel
Komentarze (1)
chors · 2026-07-24
Sedno problemu to używanie PESEL-u jako sekretu uwierzytelniającego, choć z definicji jest to dana jawna i powtarzalna. Profil Zaufany i węzeł krajowy istnieją właśnie po to, by integracje szły przez pełne uwierzytelnienie, a nie przez zestaw statycznych danych osobowych — pytanie, dlaczego te systemy w ogóle dopuszczały taką ścieżkę logowania.