I dati dei dipendenti del Ministero del Lavoro erano liberamente scaricabili

E’ stata identificato un bug nel sistema smartworking del Ministero del Lavoro .  Le misure, che il Decreto Riaperture ha appena prorogato fino al 31 luglio del 2021, prevedono l’utilizzo di una procedura semplificata che permette alle aziende di caricare in modo massivo, tramite un file excel, l’elenco dei dipendenti che lavorano da casa in modo agile.

I file excel caricati dalle aziende potevano essere scaricati da qualsiasi utente senza neppure essere autenticato. Nel giro di pochi giorni il bug è stato corretto

Si ringrazia della segnalazione e si comunica che i tecnici della Direzione competente hanno tempestivamente dapprima oscurato l’applicazione per consentire di verificare quanto segnalato e successivamente corretto il “baco” da lei evidenziato nella mail.

fonte: dday.it