Kilka dni temu na jednym z blogów pojawiła się informacja na temat poważnych dziur w bezpieczeństwie serwisu Sympatia.pl, które umożliwiały dostęp do każdego wybranego konta użytkownika bez jego wiedzy. Luka w zabezpieczeniach już "załatano", co zostało przez DI24 potwierdzone.

Sympatia.pl posiada dziury w zabezpieczeniach umożliwiające atakującej osobie dostęp do wszystkich kont w serwisie (jest ich bagatela, ponad 2 mln). Jedynym warunkiem jest, aby atakowana osoba była zalogowana oraz aby wykonała pewne czynności, do których łatwo ją sprowokować. Wart uwagi jest fakt, iż atak odbywa się niezauważalnie dla atakowanej, a po jego przeprowadzeniu mamy całkowity dostęp do jej konta. Możemy wykonywać wszystkie operacje jakie są udostępniona dla zalogowanego użytkownika. Dodatkowo mamy dostęp do jego danych osobowych, takich jak: numer telefonu, adres pocztowy oraz adres email.