Thule Rental avslöjar kunders mailadress och telefonnummer från personnummer

Thule Rental är generösa med personuppgifter om man någon gång hyrt ett släp hos dem eller någon annan som använder deras bokningssystem.

Om man fejkar en bokning på http://thulerental.se/boka-online/ så får man i sista steget upp ett formulär där man överst ska skriva in personnummer.
Skriv in någon annans pnr, om personen har hyrt tidigare så får du fram mail+telefon (adressen får du också men den finns det ju många andra register för också...)

Obs! När du fejkar bokningen så skriver du i både vilken station du hämtar och vilken du lämnar på eftersom det är hyr här, lämna där...

Kanske går att nyttja mer effektivt på något sätt också.

Ja, undra om det där inte strider mot PUL. Man kan så klart skaffa på sig någon miljon personnummer för att sedan testa alla och greppa output.

Man bör alltså i vanlig ordning ha en personlig mail till personliga saker. Att använda den personliga mailen för att regga sig på forum eller dylikt är alltså idiotiskt och detta har vi fått bevittna X antal gånger.

Ja snart blir det väl obligatiskt att registrera en mail-adress hos Skatteverket också

Inte riktigt IT-säkerhet detta, men väl ett rejält övertramp i integritet, så vi provar där.

IT-säkerhet: allmänt --> Övervakning och integritet
/Moderator