یک خطای پیکربندی در وب‌سایت مربوط به خدمات هیئت منصفه در ایالت کارولینای شمالی منجر به افشای گسترده اطلاعات حساس شهروندان شده است. بر اساس گزارش‌های منتشر شده، کاربرانی که برای شرکت در هیئت منصفه احضار شده بودند، هنگام استفاده از فرم‌های آنلاین درخواست معافیت، با دسترسی غیرمجاز به داده‌های دیگر افراد مواجه شدند.
جزئیات نشت داده‌ها
این نقص امنیتی باعث شده است تا اطلاعاتی بسیار حساس از جمله موارد زیر در معرض دید قرار گیرند:
- شماره‌های تامین اجتماعی (Social Security Numbers)
- سوابق پزشکی و بهداشتی
- اطلاعات شناسایی شخصی (PII)
تحلیل فنی رخ داده
به نظر می‌رسد این مشکل ناشی از یک خطای منطقی در مدیریت نشست‌ها (Session Management) یا نقص در کنترل دسترسی (Access Control) بوده است که به کاربران اجازه می‌داده با تغییر پارامترهای خاص یا به دلیل خطای سیستم، اطلاعات مربوط به پرونده‌های دیگران را مشاهده کنند. این نوع آسیب‌پذیری‌ها معمولاً تحت دسته‌بندی Broken Access Control قرار می‌گیرند و می‌توانند منجر به نشت داده‌های حساس در مقیاس وسیع شوند.
