- Bezprawnik -
- Moto -
- Wyciekły dane z kont ok. 20 tys. użytkowników wypożyczalni PANEK. Pracownik tłumaczył, że wyciek jest niemożliwy, bo serwis ma "zupełne inne algorytmy działania"
Wyciekły dane z kont ok. 20 tys. użytkowników wypożyczalni PANEK. Pracownik tłumaczył, że wyciek jest niemożliwy, bo serwis ma "zupełne inne algorytmy działania"
Miał miejsce wyciek danych z wypożyczalni samochodów PANEK rent a car. Powodem jest prawdopodobnie błąd administratora serwisu, a pracownik platformy w odpowiedzi na informację o wycieku najpierw udzielił odpowiedzi, którą można stawiać za wzór nieodpowiedniej reakcji na tego typu zdarzenie.
Od razu warto wyjaśnić, że PANEK rent a car to nie jest to samo, co PANEK CarSharing. Dane użytkowników tego drugiego są bezpieczne.
Wyciek danych PANEK rent a car
Fakt wycieku danych z PANEK rent a car został zauważony przez jednego z czytelników serwisu "Zaufana Trzecia Strona". Serwis szeroko opisał co się właściwie stało, tłumacząc zarazem techniczne aspekty zdarzenia, a także informując (i pytając) o szczegółach samo PANEK rent a car, o czym później.
Jak tłumaczy "Zaufana Trzecia Strona", najprawdopodobniej ktoś, kto zajmuje się administrowaniem serwerem PANEK, przez pomyłkę udostępnił kopie bezpieczeństwa danych z różnych okresów, czyniąc to w taki sposób, w który dane mogły zostać zindeksowane przez Google, bo to właśnie wyszukiwarka Google po wpisaniu odpowiedniego zapytania wyświetlała dostęp do danych.
Dane, które znajdowały się wśród ogólnodostępnych plików, które dostępne być nie powinny, obejmują całkiem pokaźny zakres informacji.
Co wyciekło z PANEK rent a car?
Źródłowy serwis informuje, że w ramach (zapewne) omyłkowo udostępnionej kopii zapasowej znajdują się takie dane, jak:
- Dane kont ok. 20 tysięcy klientów PANEK rent a car (imię, nazwisko, adres, numer telefonu, numer PESEL, adres email, hasz hasła)
- Dane tysięcy wypożyczeń pojazdów z okresu 2010 – 2014 i dane z nimi związane (imię, nazwisko, adres, numer telefonu, PESEL, adres email, miejsce i data wypożyczenia oraz zwrócenia pojazdu, cena, opis pojazdu, IP klienta)
- Informacje co do ok. miliona wypożyczeń z okresu 2014 – 2019, ale w ograniczonym zakresie (daty, miasta)
- Pliki firmowe takie jak konta pracowników, punkty obsługi, pojazdy
- Dane serwera, w ramach których znajdował się m.in. kod strony, dane konfiguracyjne (niestety również hasła do baz danych, klucze certyfikatów, hasła do innych systemów)
Z czego co do kont użytkowników trzeba zaznaczyć, że w ramach uzyskanych danych najmłodsze konto zostało założone w grudniu 2019 roku. Dane kont "młodszych" nie znajdują się w omyłkowo udostępnionej bazie.
Reakcja PANEK rent a car na wyciek danych
"Zaufana Trzecia Strona" zwróciła się do firmy PANEK z informacjami o prawdopodobnym wycieku danych, wysyłając wiadomość z szeregiem pytań. PANEK odpisał po siedmiu minutach, a pracownik obsługi odpisał w sposób, którego ocenę zostawiam wam (pisownia oryginalna).
Na szczęście po powtórnym zawiadomieniu informacja dotarła do właściwszych osób, czego skutkiem były obszerne wyjaśnienia i - co trzeba zaznaczyć - wzorowa reakcja przedsiębiorstwa. PANEK zablokował dostęp do plików, które wyciekły, złożono zawiadomienie do UODO, a także powzięto inne kroki, które należy podejmować w takich sytuacjach.
zobacz więcej:
26.04.2026 19:19, Filip Dąbrowski
26.04.2026 19:12, Piotr Janus
26.04.2026 15:40, Rafał Chabasiński
26.04.2026 12:12, Miłosz Magrzyk
26.04.2026 10:45, Aleksandra Smusz
26.04.2026 10:04, Piotr Janus
26.04.2026 9:02, Marcin Szermański
26.04.2026 7:38, Miłosz Magrzyk
25.04.2026 22:54, Marek Śmigielski
25.04.2026 19:53, Rafał Chabasiński
25.04.2026 15:41, Miłosz Magrzyk
25.04.2026 15:21, Piotr Janus
25.04.2026 15:10, Joanna Świba
25.04.2026 14:24, Rafał Chabasiński
25.04.2026 13:27, Jakub Kralka
25.04.2026 12:50, Mateusz Krakowski
24.04.2026 16:01, Piotr Janus
24.04.2026 15:06, Mateusz Krakowski
24.04.2026 14:19, Miłosz Magrzyk
24.04.2026 13:29, Piotr Janus
24.04.2026 12:37, Edyta Wara-Wąsowska
24.04.2026 11:49, Mariusz Lewandowski
24.04.2026 11:31, Miłosz Magrzyk
24.04.2026 10:33, Marcin Szermański
24.04.2026 9:40, Rafał Chabasiński
24.04.2026 9:00, Edyta Wara-Wąsowska
24.04.2026 8:34, Piotr Janus
24.04.2026 7:49, Rafał Chabasiński
24.04.2026 6:56, Rafał Chabasiński
