Background waves

Prison pay phone service Pay Tel: 300K patente të ekspozuara publikut

prison-2023.jpg

Prison pay phone është në qendër të një incidenti të madh sigurie. Një server cloud i pambrojtur ka ekspozuar qindra mijëra të dhëna të ndjeshme për njerëzit që përdorën këtë shërbim.

Për më tepër, një firmë e sigurisë kibernetike njoftoi Pay Tel për këtë problem serioz. Si rrjedhojë, ekspertët identifikuan së paku 300,000 skanime të lejeve të drejtimit dhe dokumente të tjera identifikimi të ruajtura në serverin Microsoft Azure të lidhur me Prison pay phone.

Prison pay phone

Gjithashtu, serveri ishte plotësisht i hapur pa fjalëkalim. Kjo lejoi akses të lirë nga interneti për të gjitha të dhënat që lidhen me Prison pay phone.

Prandaj, Pay Tel ofron tableta dhe pajisje të tjera komunikimi për shumë burgje në Shtetet e Bashkuara. Klientët që regjistrohen duhet të dërgojnë dokumentet identifikuese dhe një foto profili, të cilat u ekspozuan në këtë incident.

Përveç kësaj, studiuesit zbuluan se edhe mesazhe të dërguara, shënime të shkruara me dorë dhe transaksione financiare dolën publikisht. Prison pay phone është tashmë subjekt i këtij skandali të sigurisë.

Megjithatë, UpGuard njoftoi Pay Tel më 7 maj, duke verifikuar lidhjen e tyre me serverin e ekspozuar. Disa ditë më vonë, kompania siguroi serverin, por ende nuk ka dhënë asnjë koment publik.

Për më tepër, ky incident i lidhur me Prison pay phone vjen si shembull i problemeve të përsëritura me kompanitë teknologjike. Sipas burimi, këto gabime çojnë në ekspozimin e të dhënave personale të klientëve në internet.

Si rrjedhojë, shumë foto të ngarkuara nga përdoruesit mbanin informacione të sakta për vendndodhjen reale. Në disa raste, kjo mund të identifikojë edhe adresën e shtëpisë së dikujt.

Gjithashtu, kjo është hera e dytë brenda dy vitesh që Pay Tel përjeton një problem sigurie, pas një sulmi ransomware në qershor 2025.

Prandaj, Presidenti i Pay Tel nuk i është përgjigjur pyetjeve të TechCrunch për incidentin. Nuk dihet nëse kompania do njoftojë personat e prekur ose autoritetet për shkeljen e të dhënave.

Për më tepër, nuk është e qartë se kush është përgjegjës për sigurinë kibernetike të Prison pay phone brenda kompanisë. Ekspertët theksojnë nevojën për standarde më të larta të mbrojtjes së të dhënave.

Tags: Prison pay phone, prison phone security, Pay Tel data breach, inmate communication, prison telecommunications, prison call service, jail phone system, prison technology security