الامن السيبراني

ثغرة أمنية بلا كلمة مرور ..المهندس مروان يكشف استهثار المؤسسات العمومية بكلام الخبراء

فاطمة الزهراء ايت ناصر كشف المهندس المغربي في أمن المعلومات، مروان المحرزي العلوي، عن وجود ثغرة أمنية خطيرة في إحدى واجهات موقع وزارة الإدماج الاقتصادي والمقاولة الصغرى والتشغيل والكفاءات، تتيح الوصول إلى معطيات شخصية حساسة تخص آلاف المواطنين. وحسب المحرزي العلوي، فإن واجهة الموقع تمكن من استخراج معلومات شخصية كاملة. والأخطر من ذلك، حسب تعبيره، هو أن الوصول لهذه المعطيات لا يتطلب أي نوع من تسجيل الدخول، بل فقط إرسال طلب بسيط يحتوي على رقم مسار عشوائي، وهو ما يُعتبر خرقاً واضحاً لأبسط قواعد حماية المعطيات الشخصية التي يفرضها القانون المغربي المتعلق بحماية المعطيات ذات الطابع الشخصي. وأكد أن الخطورة…