Infoklik.cz aneb Najdete se tam taky?




Nikdy, vážně nikdy nekontaktujte jakoukoliv firmu přes formulář na portále Infoklik.cz. Všechny dotazy za posledního dva a půl roku si totiž může kdokoliv přečíst.



Já jsem na tuhle stránku přišla úplně náhodou, když jsem cosi hledala na internetu. A fakt jsem se nestačila divit. Najdete tu všechno. Rodná čísla tazatelů, jejich adresy, telefony, mailovky, informace o jejich vzdělání, nemocech, jednací čísla soudních sporů, které vedou, prostě úplně všechno, co kdy kdo prostřednictvím těchhle formulářů firmám napsal. 
Hodně lidí se ptá na volná pracovní místa. Jsou tu ale i objednávky zboží, rozhořčené vzkazy ohledně reklamací, stížnosti, stavy vodoměrů... A tak si třeba můžete přečíst, kdo chce zvětšit prsa, kdo si na koho stěžuje, jméno i telefon několika zákaznic, které nejsou spokojené s přípravky na hubnutí a chtějí vrátit peníze, žádost matky tří sirotků (???) o odklad splátek,  objednávku lubrikačního gelu podepsanou paní z děčínského Centra sociálních služeb atkdáleatakdále....
Vážený majiteli. Dělám účetnictví pro prodejnu potravin Žernoseky, které dodáváte zboží. Nebylo by možno promluvit s řidičem, který píše doklady (faktury), aby je psal trochu čitelněji. Kdo to má po něm číst a účtovat??? Zdravím


Dobry den. Chtela bych vas pozadat o splatkovy kalendar za naklady rizeni, ex4479/11 exekutora,aby mi bylo umozneno znovupripojeni plynomeru u spolecnosti RWE GROUP. Svuj dluh ve vyuctovani 17242,- kc mam jiz uhrazen, spolu s prihlasovacim poplatkem 720,-kc, kolkem 350,-kc a revizni zpravou. Jelikoz se staram sama o me tri deti, sirotky, ma financni situace neni zrovna nejlepsi. Dluznou castku cirka 9000,- Vam mohu splacet mesicne castkou 500,-kc az do uplneho vyrovnani dluhu, pocinaje mesicem 12/2011. Moc vas prosim o kladne a spesne vyrizeni me zadosti a zaslanim potvrzeni se souhlasem splatkoveho kalendare, aby se i me deti nemusely doma trast zimou a mohla si pozadat o pripojeni plynomeru. S PRANIM PEVNEHO ZDRAVI Vam DEKUJI Gxxx Exxx,ULICE Sxxx 1426,Rxxx 735 32 exxx@seznam.cz 604xxxxxx


Chtěla bych se zeptat, jestli je možné u vás ještě objednat drobné vánoční cukroví. Vrátila jsem se po šesti týdnech z nemocnice po operaci kolene a nebudu letos schopná sama péct. Navíc mám na Vánoce narozeniny a určitě se to neobejde bez nějaké návštěvy. Kolik je u vás cena za 1 kg? Moc děkuji za odpověď. Irena Pxxx ipxxx@email.cz


Mám zájem objednat produkt č. 240000143105 Eros lubricated CS-Sl, celkem 1000ks. Sdělíte mi prosím aktuální cenu, včetně DPH? Děkuji. Pxxx Centrum sociálních služeb Děčín, p.o. l.pxxx@quick.cz


Gorgosz Rene dobry den,posílám Vám čislo o.p.k uzavření pojistky. čisloop. 1130xxx, platnost.od17.7.2009, do17.7.2019. vydal magistrat města Ostrava.


Dobrý den,
mám zájem o výplach tlustého střeva, můžete mi sdělit, zda je to možné u vás? Jestli ano, prosím o sdělení informací. Děkuji s pozdravem Txxx jxxx@seznam.cz


Dobrý den, p. Lxxx, zase mi to nedá (znáte ty stavy) a tak jen na okraj dotaz pokud něco dalšího třeba máte zjištěno či ne - nevadí, ohledně toho případu mé "bývalé" partnerky s Ing.Jxxx Kxxxx , Hxxx 317, Kxxx. Jxxx Hxxx, Chxxx hxxx@chevak.cz, 739xxxxxx


Potřebuji se omluvit ,že 21.10.2011 ze zdravotních důvodů nejsem schopna se dostavit jako svědek v trestní věci proti Mxxx Bxxx jednací číslo 4T119/2011 Pxxx Vxxx pxxxx@seznam.cz


Ing.Vxxx Lxxx Dobrý den, ve věci 1T 64/2011 se Vám proplácení znalečné( cestovné) ve výši 1.404,-Kč. Sdělte číslo účtu, kam má být uvedená částka poukázána. Děkuji za podání zprávy. Jxxx Kxxx Okresní soud Havlíčkův Brod


Dobrý den pánové, prosím, uhraďte laskavě Váš nedoplatek za provedené přepravy. Jde o deset faktur, splatných v červenci 2011, v srpnu 2011, v září 2011 a v říjnu 2011. Celkem 313.266,50 Kč


Chtěl bych nahlásit havárku na odpadu v bytě u paní Kxxx již po několikáté v tomto roce nás vytopila a nemá se k tomu aby nechala odstranit závadu. Vxxx Rxxx vxxx.xxx@seznam.cz


Dobrý den! 

Prosím pěkně o informaci, zda je ve vaší firmě volné místo elektrikář, případně i jiné. Nemám zatím žádnou praxi, jelikož jsem čerstvě vyučený. Zasílám stručný životopis. Děkuji předem za vaši odpověď, a přeji hezký den!
S pozdravem Dxxx Zxxx 
 ŽIVOTOPIS 
Jméno a příjmení: Zxxx Dxxx 
Datum narození: 21.12.19xx 
Místo narození: Most 
Adresa: Bxxx 319/2693, Most PSČ 431 01 
Telefon: 732xxxxxx 
E-mail: Zxxx@seznam.cz 
Vzdělání: Střední odborné obor elektrikář 26-51-H/001 
Dosavadní praxe: Ve druhém ročníku v rámci odborného výcviku praxe na MUS-a.s.Hrabák.  Ve 3.ročníku firma Hasman, od 17.1. do 30.6 2011 firma Blesk- Šimandl - DPP 
Zdravotní stav: Dobrý 
Zájmy a koníčky: počítačové hry, hudba 
Další schopnosti: pracovitost, dochvilnost, svědomitost, zodpovědnost 
Připravenost: Mým cílem je získat zaměstnání,odpovídající mému vzdělání a schopnostem.



Připadá mi, že Infoklik.cz někde udělal hodně vážnou chybu v zabezpečení. Do podobné databáze dotazů by se přece neměl dostat ani zkušený hacker, natož omylem nějaká Protivná blondýna. Jen je otázka, jestli má provozovatel podobné databáze firem vůbec právo si dotazy často i hodně osobního charakteru nejen archivovat, ale taky je zabezpečit tak blbě, že vlastně zabezpečené nejsou.

26 komentářů:

  1. Tak tohle mě dostalo... Rozhodně nemá právo takovéto údaje nechat úplně nezabezpečené (a o archivaci některých bych si taky troufla pochybovat, nemluvě o právu nakládat s nimi, které taky nesmí mít jen tak leckdo). Zkusím napsat na ÚOOÚ, jestli už se tím nezabývají, protože tohle je fakt prasárna. Lucka

    OdpovědětVymazat
  2. Blondýno, zkusila jste kontaktovat přímo lidi z infoklik.cz? Zvyklostí je, že když někdo narazí na nějakou bezpečnostní chybu (a ponechání nějakého pracovního logu s ostrými daty na veřejně přístupném místě se jeví jako vážné opomenutí), tak to napřed dá vědět provozovateli, dá jim čas na opravu a až poté je možné něco zveřejňovat. Takhle jste zatopila nejen lidem z infoklik.cz, ale především jejich klientům. Opravdu bylo nutné zveřejňovat odkaz přímo na ten soubor a nestačilo ponechat screenshot se zamazanými osobními údaji?
    P.S.: S infoklik nemám nic společného, aby nedošlo k nějaké mýlce :) Můj komentář klidně smažte, ale hlavně, prosím, smažte ten odkaz na soubor. Spousta lidí Vám bude vděčná.

    OdpovědětVymazat
  3. No to je masakr.... že by někde udělali ajťáci chybku????

    OdpovědětVymazat
  4. Tak nějak souhlasím s druhým anonymem... O tom, že na infokliku to někdo podělal a zaslouží si co proto, není pochyb, ale těch lidí, kteří posílali ty zprávy, je mi líto. Já nevím, ale představa, že si domlouvám výplach střeva a uvidí to několik (desítek? stovek?) dalších lidí, mi není moc příjemná - nepředpokládám, že někomu jinému ano.
    Rozhodně jsem taky pro smazání odkazu!

    OdpovědětVymazat
  5. Todle je taky dobrý: Dobrý den pane L..., před nedávnem jsme byli v kontaktu a již potřebuji jen dopátrat maličkost ohledně milence mé ženy za jednorázovou úplatu- mimo smlouvu.
    Již mám zjištěno : Jméno J.., tmavě zelená Octavia Combi SPZ začína 2P5 nebo 6 a bydlí v ulici... čp nevím ve vlastním nebo spoluvlastnictvím RD - budu v K... asi ve čtvrtek či pátek tento týden a samozřejmě si to tam ho mohu tam vyčíhat sám , pokud mi něco zjistíte rychleji zavolejte , ocením . JH - tel.77...

    OdpovědětVymazat
  6. Docela se mi ulevilo, že jsem se nikde nenašla. Neznám infoklik, ale kdo ví, kde se co ukládá?
    Jednala jsem a poslala jsem infokliku upozornění, že jim lítají informace, které by měly být skryty veřejně po netu. (včetně odkazu na tu jejich databázi)

    OdpovědětVymazat
  7. Oznámení o nezaplacené faktuře.

    Při kontrole dokladů jsme zjistili, že nemáte zaplacenu fakturu č.6/10 ze dne 26.2.2010 splatnou dne 5.3.2010 na účet č. 191759609/0600 ve výši 1500Kč za prodloužení tarifu portálu INFOKLIK.CZ o jeden rok.

    Pokud jste již k dnešnímu dni fakturu uhradila, považujte toto upozornění za bezpředmětné.

    S pozdravem
    INFOKLIK.CZ

    OdpovědětVymazat
  8. Klára :
    žádný odkaz nemaž protivná blondýno!! Tohle je jasné porušení zákona, takové ty blbé rady.. ať se smaže odkaz, informovat provozovatele a pdoobně je nesmysl hodný bydlenek mimibazaru. Ať si to pěkně vyžerou až do konce s Úřadem na ochranu osobních údajů.

    OdpovědětVymazat
  9. Vzkaz pro Vaši firmu z www.infoklik.cz (18.10.2009 10:29:12):

    Dobrý den,chtěla jsem se zeptat, zda přijímáte společnice do Vašeho clubu.Kontakt na mne 605 XXX XXX.Děkuji HXXXX

    HXXX

    OdpovědětVymazat
  10. Vzkaz pro Vaši firmu z www.infoklik.cz (11.11.2009 13:51:07):

    prosím vás hledam už přes měsíc práci jako společnice.zkušenosti mám.tato práce mě velice baví.Nutně potřebuji ihned někde nastoupit.jen mam problem nemam ani boty napodpadku,ani moc hábitků..ale to bych si časem koupila.nevím co už jiného dělat dál.potřebuji rychle aby mě někdo zaměstnal,nyní jsem bez koruny.nikdy jsem na tom takhle ještě nebyla.žiji s přítelem a jeho matky,ale ta už mě taky žene do práce.Ted jsem byla na zaučení v restauraci jako barmanka,ale je to moc složité.hledám práci společnice a nic jiného.Miluji tuhle práci,jsem komunikativní a spolehlivá,přátelská..problémová rozhodně nejsem.Zvykla jsem si na nadstandartní příjmy a už se jich nechci vzdát.Potřebuji pomoci.Zasílám foto.Snad mi odpovíte kladně.Jěště jsem zapoměla.Je mi 19.Narodila jsem se 20.9.....bydlím v Brandýs nad Orlicí.Prosím odpovězte co nejdříve.děkuji

    OdpovědětVymazat
  11. No to je síla! Našla jsem tam dokonce dotaz od člověka, kterého znám...

    OdpovědětVymazat
  12. Odkaz by asi opravdu bylo vhodnější smazat, ale infoklik neinformovat... Raději napsat rovnou na ÚOOÚ, aby je přešly takové zajímavé nápady jako archivovat.

    OdpovědětVymazat
  13. anonymní z 22:23: to si snad děláš srandu! nejvíc si to vyžerou lidi, co tam pokládali ty dotazy, v dobrý víře, že je nikdo nezveřejní.

    OdpovědětVymazat
  14. Sice ty stránky neznám, ale je to docela síla. Takové pohrdání ochranou osobních údajů se jen tak nevidí. Alespoň ne takhle okatě.

    OdpovědětVymazat
  15. to je síla kdyby někdo k dálnici dal plakát 'potřebuju výplach střev' a připsal k tomu osobní údaje, vyšel by z toho líp než tady. FUJ je to

    OdpovědětVymazat
  16. Ráda bych útlocitnému anonymovi připoměla, že máme rok 2012, jestli server není schopen zabezpečit informace od začátku své činnosti - "tak ať si to jdou hodit" - není rok 1990 a internet už není v plenkách takže: NO MERCY

    OdpovědětVymazat
  17. hm, fakt "úžasný". Ale není to jen chyba infokliku, ale i těch lidí, co tam píší...jak se říká, každý svého štěstí strůjcem

    OdpovědětVymazat
  18. Jenom k tomu podivu nad "matkou tří sirotků" - dětem zemřel otec, výraz sirotek, nebo poloviční sirotek se v tomto případě běžně používá.

    OdpovědětVymazat
  19. Ježiš lidi, vy ste na to klikli a čtete si to? Styďte se

    OdpovědětVymazat
  20. Promiň anonyme, ale stačí přímo ve vyhledávacím políčku na těch stránkách zadat třeba slovo "seznam" - a ono to vyjede v nabídce samo...no co na to říct...(vyhledává to tam totiž ve fulltextu)

    OdpovědětVymazat
  21. Tak to je nehoráznost.. Hned jsem začala hledat sebe a své blízké, protože člověk nikdy neví... Tuhle stránku jsem neznala, ale tak špatně ošetřenej a zabezpečenej web jsem dlouho neviděla.

    Telefony, jména, adresy, rodná čísla. Mělo by se s tím něco udělat. A ty bys měla odkaz spíše smazat, než toho někdo zneužije. :/

    OdpovědětVymazat
  22. Hm, tak koukám, že odkaz stále funguje... :-/

    OdpovědětVymazat
  23. Ty kráso...jak dopadlo kontaktování toho ÚOOÚ? odkaz stále funguje...poslední dotazy ze 4.4. 2012

    OdpovědětVymazat