香港の ID 番号の漏洩

medium Web App Scanning プラグイン ID 113943

Language:

概要

香港の ID 番号の漏洩

説明

香港の ID 番号 (HKID 番号) は、香港の ID カードの発行中に割り当てられる個人を特定できる番号です。HKID 番号の盗難または漏洩により、影響を受ける個人の ID の侵害または盗難につながる可能性があります。WAS は、影響を受けるページの応答内にある HKID 番号を検出しました

ソリューション

最初に、応答内の特定の HKID 番号をチェックしてその有効性を確認する必要があります。これは、HTML コンテンツ内に存在するさまざまなデータ形式が原因で、実際の HKID 番号とは関係ないデータで検出された可能性があるためです。応答に有効な HKID 番号が含まれている場合は、この情報を削除またはさらに保護するためにあらゆる努力を払う必要があります。これは、HKID 番号を完全に削除するか、応答内に数桁のみが存在するように番号をマスクすることで達成できます (例: _*****123*****_)。