Companies House спира онлайн подаването на документи, след като грешка изложи личните данни на риск

Companies House беше принудена да затвори своята услуга за онлайн регистрация, откакто неточност разреши на членове на обществеността да преглеждат и трансформират персоналните данни на шефовете, което евентуално ги изложи на машинация или друга незаконна активност. 

В формалния корпоративен указател на Обединеното кралство има повече от 5 милиона компании, в това число тези на най-големите компании от FTSE 100 като AstraZeneca, Shell и Tesco.

Личните данни за шефовете, в това число техните адреси, имейл адреси и цялостна дата на раждане, които се съхраняват от регистъра, само че не са предопределени да бъдат забележими за обществеността, станаха налични по нехайство заради неточност в него уеб страница, Companies House удостовери, когато се свърза с FT.

Проблемът също би разрешил на нарушителите да трансформират фирмените данни и да качват подправени сметки.

Те щяха да могат да го създадат просто като вкарат номера на компанията и по-късно натиснат бутона „ обратно “ на уеб браузъра си няколко пъти, което би ги отвело до уебсайт, с цел да създадат промени в документите на Companies House. FT съумя да види персоналните данни на шеф на компания с тяхно позволение.

Companies House беше предизвестен за казуса от Дан Нийдъл, създател на неправителствената организация Tax Policy Associates.

Използването на компютър за достъп до данни без позволение, даже без злонамерено желание, е закононарушение според Закона за корист с компютър, в случай че причинителят знае, че достъпът е неоторизиран. Наказва се с до две години затвор или най-много пет години, в случай че достъпът е получен за осъществяване на ново закононарушение.

За да избегне уязвимостта, Companies House спря опцията за актуализиране на фирмени данни.

Companies House сподели: „ Ние знаем за проблем с нашата услуга WebFiling и я затворихме, до момента в който изследваме. Извиняваме се за неудобството на нашите клиенти. “

Не е известно какъв брой дълго казусът е останал неоткрит, в очакване на следствие от Companies House.

Neidle сподели: „ Най-добрият вид би бил грешката да е там единствено от няколко дни и Companies House може да успее да разпознава кои компании е бил наличен и да ги актуализира и да ги предизвести.

„ От друга страна грешката е там отдавна, неидентифицирана, и Companies House не може да види въздействието върху това, което може да е имало върху документите. “