--- title: "Duc App ujawniła setki tysięcy dokumentów tożsamości przez publiczny serwer" description: "Publicznie dostępny serwer hostowany w chmurze Amazon ujawnił dokumenty tożsamości i dane klientów aplikacji Duc App. Incydent podkreśla ryzyko przechowywania wrażliwych skanów dokumentów bez odpowiednich zabezpieczeń." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/technologie/duc-app-ujawnila-setki-tysiecy-dokumentow-tozsamosci-przez-publiczny-serwer" markdown_url: "https://najnowsze-informacje.pl/technologie/duc-app-ujawnila-setki-tysiecy-dokumentow-tozsamosci-przez-publiczny-serwer/index.md" date_published: "2026-04-22T00:11:36.580Z" date_modified: "2026-07-31T22:17:45.828Z" author: "Redakcja" category: "Technologie" tags: - "bezpieczeństwo" - "prywatność" - "fintech" - "chmura" source_url: "https://techcrunch.com/2026/04/02/canadian-money-transfer-app-duc-expose-drivers-licenses-passports-amazon-server/" source_name: "TechCrunch" image_url: "https://najnowsze-informacje.pl/api/media/file/tech-unsplash-1775152879056.jpeg" image_alt: "a blue and white logo" image_credit: "© Growtika / Unsplash" image_credit_url: "https://unsplash.com/@growtika" --- # Duc App ujawniła setki tysięcy dokumentów tożsamości przez publiczny serwer > Publiczny serwer Amazon udostępnił bez hasła i szyfrowania setki tysięcy dokumentów tożsamości użytkowników Duc App. ## Kluczowe informacje - Badacz bezpieczeństwa odkrył publicznie dostępny, niezabezpieczony serwer z danymi Duc App. - Na serwerze znajdowały się m.in. prawa jazdy, paszporty, selfie i arkusze z danymi klientów. - Firma Duales (właściciel Duc App) zablokowała dostęp po powiadomieniu przez TechCrunch. - Regulator prywatności w Kanadzie zwrócił się o wyjaśnienia od firmy. Publicznie dostępny serwer hostowany przez Amazon umożliwiał przeglądanie i pobieranie plików związanych z użytkownikami aplikacji Duc App bez konieczności logowania. Pliki były przechowywane bez szyfrowania, co zwiększało ryzyko nieautoryzowanego dostępu. ## Co się stało Badacz bezpieczeństwa Anurag Sen z CyPeace odkrył serwer, którego zawartość była publicznie wymieniona i dostępna przez zwykłą przeglądarkę. Według niego na serwerze znajdowało się ponad 360 000 plików zawierających dokumenty wydane przez rządy, zdjęcia typu selfie do weryfikacji tożsamości oraz arkusze z imionami, adresami i szczegółami transakcji. ## Zakres wyeksponowanych danych Próbki katalogów wskazywały na dużą liczbę skanów praw jazdy, paszportów oraz zdjęć użytkowników. Pliki datowały się od września 2020 roku i były przesyłane na serwer codziennie. TechCrunch nie potwierdził dokładnej liczby ujawnionych dokumentów. ### Reakcja firmy i regulatora Duales, kanadyjski właściciel aplikacji Duc, zamknął dostęp do plików po otrzymaniu zgłoszenia od TechCrunch. CEO Henry Martinez González określił miejsce przechowywania jako "staging site" i poinformował, że odpowiednie strony są powiadamiane. Firma nie wyjaśniła, dlaczego dane były publicznie dostępne ani czy ma logi umożliwiające ustalenie, kto je przeglądał. - Według badacza na serwerze znajdowało się ponad 360 000 plików. - Dane obejmowały paszporty, prawa jazdy, selfie oraz arkusze z danymi klientów i transakcjami. - Pliki były przechowywane bez szyfrowania i dostępne przez prosty URL. - Aplikacja Duc ma ponad 100 000 pobrań na Androidzie. - Kanadyjski urząd ochrony danych skontaktował się z firmą w celu wyjaśnień. Incydent dołącza do serii podobnych wycieków, gdy aplikacje wymagające uploadu dokumentów nie zabezpieczają odpowiednio danych. W przeszłości podobne przypadki dotyczyły innych aplikacji oraz platform, które przechowywały dokumenty tożsamości bez wystarczających zabezpieczeń. ## Wyjaśnienie pojęć ### [publicznie dostępny serwer](https://najnowsze-informacje.pl/definicje/publicznie-dostepny-serwer) Serwer, do którego można połączyć się przez internet bez ograniczenia dostępu do uprawnionych użytkowników. Jeśli nie wymaga uwierzytelnienia, przechowywane na nim dane mogą być dostępne dla dowolnej osoby. ### [nieautoryzowany dostęp](https://najnowsze-informacje.pl/definicje/nieautoryzowany-dostep) Nieautoryzowany dostęp to uzyskanie dostępu do systemu, sieci lub danych bez zgody właściciela albo z pominięciem wymaganych uprawnień. ### [CEO](https://najnowsze-informacje.pl/definicje/ceo) Skrót od angielskiego określenia chief executive officer, oznaczającego najwyższego rangą menedżera odpowiedzialnego za bieżące kierowanie organizacją. ### [platforma programistyczna](https://najnowsze-informacje.pl/definicje/platforma-programistyczna) Platforma programistyczna to system lub środowisko technologiczne, na którym można tworzyć i uruchamiać aplikacje oraz inne programy. ### [regulator](https://najnowsze-informacje.pl/definicje/regulator) Organ lub instytucja publiczna, która nadzoruje określony rynek albo sektor i może ustanawiać lub egzekwować dotyczące go zasady. Regulatorzy mogą wpływać na działalność firm i przebieg transakcji. ### [szyfrowanie](https://najnowsze-informacje.pl/definicje/szyfrowanie) Przekształcanie danych do postaci nieczytelnej bez odpowiedniego klucza. Proces ten ma chronić informacje przed odczytem przez osoby nieuprawnione. ### [środowisko testowe](https://najnowsze-informacje.pl/definicje/srodowisko-testowe) Wersja środowiska informatycznego przeznaczona do sprawdzania działania aplikacji lub serwisu przed udostępnieniem ich użytkownikom. ### [logi systemowe](https://najnowsze-informacje.pl/definicje/logi-systemowe) Chronologiczne zapisy zdarzeń rejestrowanych przez system, aplikację lub serwer, takich jak logowania, odczyty plików i błędy. ### [URL](https://najnowsze-informacje.pl/definicje/url) Jednoznaczny adres zasobu w internecie lub sieci, na przykład strony, pliku albo punktu dostępu do usługi. ### [przesyłanie plików](https://najnowsze-informacje.pl/definicje/przesylanie-plikow) Proces wysyłania plików z urządzenia użytkownika do serwera lub innego systemu informatycznego. ## Źródło pierwotne [TechCrunch](https://techcrunch.com/2026/04/02/canadian-money-transfer-app-duc-expose-drivers-licenses-passports-amazon-server/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-04-22T00:11:36.580Z - **Ostatnia aktualizacja:** 2026-07-31T22:17:45.828Z - **Kategoria:** Technologie - **Adres kanoniczny:** [https://najnowsze-informacje.pl/technologie/duc-app-ujawnila-setki-tysiecy-dokumentow-tozsamosci-przez-publiczny-serwer](https://najnowsze-informacje.pl/technologie/duc-app-ujawnila-setki-tysiecy-dokumentow-tozsamosci-przez-publiczny-serwer) - **Wersja Markdown:** [https://najnowsze-informacje.pl/technologie/duc-app-ujawnila-setki-tysiecy-dokumentow-tozsamosci-przez-publiczny-serwer/index.md](https://najnowsze-informacje.pl/technologie/duc-app-ujawnila-setki-tysiecy-dokumentow-tozsamosci-przez-publiczny-serwer/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Duc App ujawniła setki tysięcy dokumentów tożsamości przez publiczny serwer”, 2026-04-22, https://najnowsze-informacje.pl/technologie/duc-app-ujawnila-setki-tysiecy-dokumentow-tozsamosci-przez-publiczny-serwer