Jak można było poznać wysokość zarobków milionów Polaków przez lukę

"O kur..." -- tak nasze zgłoszenie błędu skomentował urzędnik. Czyli o tym jak można było podejrzeć zarobki milionów Polaków. I nie tylko zarobki. Sprawdźcie czy wam też ktoś po cichu założył konto w PUE ZUS i ostrzeżcie znajomych!

[sylwke3100]

To jest chore żeby takie poważne błędy na platformie która ma dostęp do naszych wrażliwych danych były.

[k.....a]

@Dobry_Ziemniak: No ale jeden nad tym nie pracował. Przecież ktoś powinien był o tym pomyśleć już na samym początku, zanim chociaż jedna linijka kodu została napisana.

[lento01]

@ktomatakiloginjakja: tralalala, deadline za 3 miesiące, a robi to 4ech studentów. Wazne, zeby byly ladne czcionki i tla, bo wtedy wyglada profesjonalnie

[7.....-]

Tak działa socjalizm. A debile w urzędach zajmują się ciasteczkami i tym, że google ma anonimowe dane na temat używania podpasek... banda kretynów. Coś co w normalnej firmie załatano by w 10 minut państwo łata przez 3 miesiące.

[7.....-]

@ares_xxl: Na czarnolistę sobie mnie dodaj i nie płacz...

[7.....-]

@ares_xxl: Po co chcesz mnie gnębić? Przecież jesteś już wystarczająco zgnębiony przez życie... pogadaj sobie z jakimiś komunistami, o tym jak będziecie przewrót socjalistyczny robić :D Rozmowa z normalnymi ludźmi tylko cię zdołuje jeszcze bardziej i znowu będziesz później tu wypisywał te swoje rojenia o dzielnych parobkach mordujących złych burżujów i rządach proli po podstawówce :D

[27er]

A jeszcze kilka dni temu przy okazji innej aferki wykopki mowily, ze znajac te kilka danych z dowodu gowno mozna.

[wojtas_mks]

To nie był błąd programisty. To błąd na etapie: "Słuchajcie, możliwe, że robimy system. Jak macie chwilkę to porozmawiajmy jak to ma działać i być zintegrowane".

Idea, że możemy udzielić dostępu innej osobie nawet gdy sami nie mamy autoryzowanego konta (!!!) jest tak pomylona, że brak mi słów. Kolejny przypływ geniuszu to możliwość stworzenia konta w ZUS przez osobę trzecią. Czy istnieje jakiekolwiek logiczne uzasadnienie takiej operacji? I to wszystko w momencie,

[R.....t]

Kolejny przypływ geniuszu to możliwość stworzenia konta w ZUS przez osobę trzecią. Czy istnieje jakiekolwiek logiczne uzasadnienie takiej operacji?

@wojtas_mks: pewnie było drożej i dłużej to zablokować, co ty myślisz że 10 lat i miliardy złotych to odpowiednie środki na stworzenie systemu który ma JAKOŚ działać? ! ( ͡° ͜ʖ ͡°)

[xardas_pl]

Czy istnieje jakiekolwiek logiczne uzasadnienie takiej operacji

@wojtas_mks: mi prrzychodzi do głowy ubezwłasnowolniona osoba wymagająca opiekuna od czynności m.in. prawnych. nic innego w sumie

[defoxe]

Firma Comarch jak zwykle w formie (｡◕‿‿◕｡).

Ciekawe czy liczyli na uczciwość obywateli, czy też zwyczajnie brak u nich analityków ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

I tak wyglądają właśnie przetargi pod tytułem "kto taniej zrobi" i "kto już ma na koncie jakiś projekt za milion złotych" to

[defoxe]

@M4RC1N: Comarch Identity and Access Manager DRACO niech ci służy za wskazówkę.

A po kilku sekundach googlowania:
http://www.smart.biz.pl/techblog/43-wpisy/110-epuap-notatki-integratora-cz-1

[defoxe]

@M4RC1N: Zasiałeś ziarno niepewności, z tego co pamiętam Comarch miał i ma sporo wspólnego z ZUS ;-)
Znalazłem:

Według przyznanej wcześniej punktacji w obu częściach zamówienia najwyżej została oceniona oferta złożona przez Comarch.

Całkowita wartość zamówienia to około 5 mln

[d.....3]

dwa komentarze

Mietek 2016.09.14 10:19 | # | Reply

Poza tym macie znacznie lepsze kontakty. Ja o tej luce w zeszłym roku informowałem ZUS, ówczesne Ministerstwo Cyfryzacji i GIDO – bez odzewu.

boskar 2016.09.14 10:40 | # | Reply

[R.....t]

@darco3: chore...

[Daru85]

nic tylko mieć dostęp do bazy pesel i jakiegoś głąba na którego można zweryfikować konto E-Pułap pozakładać kilka kont sprawdzić kto pracuje w urzędzie i wysłać pisemka z E-Pułapu do działu finansowego danego urzędu o zmianę numeru konta takiego dajmy na to Prezydenta Miasta.

[zimek79]

"załatali dziurę". Jak to wygląda w praktyce? Nie można się zarejestrować na PUE ZUS. No miszcze!

[hadrian3]

Kto to projektował? Wpisujesz imię, nazwisko, pesel a system uzupełnia resztę. Chyba ktoś musiał machnąć na to ręką bo nie wierzę, że nie pomyślał, że pesel może zdobyć masę ludzi nie wspominając o imieniu i nazwisku.

[Augustusmp]

@hadrian3: No jak to kto? Jak zwykle szwagier.

Tego typu zlecenia państwowe nie są zamawiane po to, żeby były zrobione dobrze, tylko po to by wyciągnąć możliwie najwięcej kasy z budżetu do prywatnych kieszeni czyiś kolegów lub rodzinki. Do tego najlepiej, jakby tylko wykonawca mógł za osobną opłatą serwisować każdą usterkę i ponosił zero odpowiedzialności.