Löysin tietoturva-aukon, minne ilmoitan?

Eräs yleinen palvelu jota suomalaiset käyttää vuotaa henkilötietoja. Kun lomakkeeseen syöttää tilausnumeroja, palauttaa sivu sitä tilausnumeroa käyttäneen henkilön tiedot automaattisesti lomakkeelle. Tuohon on helppo tehdä skripti joka käy kaikki mahdolliset tilausnumerot läpi ja tallentaa tiedot mitä sivu palauttaa.

Yritykselle jos ilmoitan, he tuskin ilmoittavat asiakkailleen, että heidän tietonsa ovat mahdollisesti vuotaneet jonnekin.