Wpis z mikrobloga

Zrobiłem rezerwację na pewnym parkingu i dostałem jej potwierdzenie w linku w rodzaju example.com/aaa/pdf?id=12345
Zmieniając parametr "id", mogę dostać dane osobowe (imię, nazwisko, telefon, nr rejestracyjny aut) innych ludzi, którzy dokonywali rezerwacji.

Pytanie, czy pisać do obsługi, ryzykując, że oskarży mnie o "łamanie zabezpieczeń", czy od razu do UODO?

#kiciochpyta
  • 1