Questo fine settimana, i membri del regno UNITO Partito Conservatore a calci la sua conferenza annuale a Birmingham, l’evento per evidenziare i loro piani e le priorità per il prossimo anno. L’evento di quest’anno ha avuto un inizio roccioso: la sua app ufficiale ha permesso agli utenti di accedere a informazioni personali di altri utenti, senza una password.
Secondo la BBC, l’app ha avuto un pulsante che permetteva agli utenti di premere un pulsante e inserire un partecipante indirizzo di posta elettronica, che ha dato loro l’accesso senza la richiesta di una password. Diversi partecipanti hanno riferito che non erano solo in grado di accedere ad informazioni non pubbliche, nei conti dei vari membri del gruppo, quali numeri di telefono e indirizzi e-mail, ma anche di modificare tali informazioni. Diversi di alto profilo, i membri del gabinetto avevano i loro conti, atti vandalici, mentre due membri del gabinetto ha ricevuto scherzo chiamate a causa della vulnerabilità.
CrowdComms, la società dietro la app ha rilasciato una dichiarazione, questa mattina, a chiedere scusa per la svista e ha notato che il problema era stato risolto “in 30 minuti”, anche se c’erano apparentemente sospeso questioni, come le notifiche push di andare alle persone sbagliate.
L’incidente ha richiesto numerose richieste di informazioni: presidente del Partito Conservatore Brandon Lewis ha detto in un tweet che il partito stava indagando sull’accaduto, mentre l’Information commissioner’s Office, l’organismo responsabile per il mantenimento diritti di informazione, dice che è a conoscenza dell’incidente, e che si tratta di “fare indagini con il Partito Conservatore.” Il Telegraph osserva che, se è trovato per avere violato le leggi Europee sulla protezione dei dati, il partito “potrebbe affrontare una multa fino a 4 [%] del suo reddito”, o £2 milioni di euro. È un imbarazzante inizio alla Festa della conferenza, che aveva propagandato l’applicazione come un modo per rivedere la parte di immagine come un out-of-touch partito politico.