Dostęp do danych klientów UPC na sprzedaż

Dwa dni temu, na jednym z TOR-owych forów dyskusyjnych jeden z użytkowników wystawił na sprzedaż login i hasło do systemu używanego przez pracowników firmy UPC, który ma zawierać dane klientów tej telewizji kablowej z terenu całej Polski.

[bzyq81]

Wkleiłem im to na profil na FB i usuneli po kilku minutach. Ehhhh

[l.....e]

@bzyq81: Takich jak ty było wiecej. Odpowiadali im ze sprawdzaja sprawe i wroca z informacjami. Nie rozumiem tej gownoburzy o to ze nie komentuja wpisow, bo o usuniecie ich nie posadze, skoro takich wpisow lezy na ich tablicy na peczki.

[p.....8]

@bzyq81: A ja wkleiłem i mi odpisali i nadal to wisi.

[mnlf]

To wcale nie musi oznaczać, że ktoś się włamał albo, że nieuczciwy pracownik wykradł dane.

Do jakiegoś czasu UPC na swojej stronie udostępnia PESELe wszystkich swoich klientów (link do forum gdzie zostało to zauważone i opisane blisko 2 lata temu, od tego czasu jedynym zabezpieczeniem jakie wprowadzono było ograniczenie czasowe na ilość zapytań, więc wyciąganie PESEli trwa dłużej - nie da się już wyciągnąć całej bazy jednego dania, ale nadal można wyciągnąć stamtąd

[l.....e]

@mnlf: Chyba ze mowimy o kopiowaniu baz danych. Watpie zeby ktos sie podpinal i query robil na kazdy rekord ;d

[nic1]

Jeśli znajdą osobę, która wykradła te dane to jeśli był to pracownik to będzie sądzony z innego artykułu niż osoba atakująca z zewnątrz niezwiązana z UPC?

[Sonji]

@nic1: Jeżeli to pracownik to przecież nie będzie odpowiadał za włam tylko za jakieś udostępnienie poufnych danych.

[Sonji]

@nic1: Nie jestem prawnikiem, ale jeśli pracownik UPC nie ma dostępu do tych danych to niczym nie różni się to od włamu jakiegoś hackera z zewnątrz i wtedy odpowiadali by z tego samego paragrafu. Nie będzie żadnych dodatkowych konsekwencji prawnych z powodu tego, że jest pracownikiem. No chyba, że pracodawca (UPC) będzie rościł sobie prawa do jakichś dodatkowych kar w ramach np. umowy jaką mają zawartą z pracownikiem (takie NDA

[sojuz151]

Firm "Dzień Dobry UPS" za chwile zacznie wydzwaniać z propozycją zmiany umowy

[DeesQ]

@sojuz151: kurier ?!

[Rafusss]

1. Zmawiamy usługę albo mówimy, ze net wolno chodzi

2. Instalujemy keyloggera, robimy herbatę i czekamy na technika

3. Technik loguje się do systemu, sprawdza łącze i ustawienia

4.

[Rafusss]

@profek412: u mnie logował się do systemu z mojego PC. Prawie padłem ze śmiechu jak po wszystkim do mnie powiedział "gdzie masz opcje czyszczenia cache przeglądarki, bo mamy polecenie czyścić?" . Było to na początku zeszłego roku.

[eternaljassie]

@Rafusss: reż podejrzalem jak u mnie był nic tam nie ma co mogło by się przydać komukolwiek ;)

[profek412]

A wystarczyło by, aby ograniczyć dostęp do bazy klientów z określonych adresów ip i już zadanie utrudnione dla potencjalnych włamywaczy. Wówczas tylko z dozwolonych lokalizacji można by się logować.

[brass]

Takie cool story w temacie.

Widać pani z Vectry szuka wszelkich możliwości zarobku.

[ori51]

nie fajnie. haha pewnie ten pracownik nie sadzil jakie moga byc nawet konsekwencje takich dzialan ;/

[mentools]

Trzeba uważać z ofertami baz danych dużych firm, bo ktoś chcąc łatwo zarobić udostępnia dane pochodzące z innego wycieku (najczęściej dokonanego przez sprzedawcę aby baza nie była wcześniej upubliczniona) i przyklejając łatkę atrakcyjnej bazy sprzedaje całość znacznie drożej. Potem zmienia nicka. Jeśli jest to zaufany użytkownik, to tu pozostaje kwestia ceny jaką może uzyskać za bazę oferując ją bezpośrednio bez pośrednictwa escrow. Czasami cena może okazać się tak bardzo atrakcyjna, że opłaca

[ori51]

o widze ze upc juz wypowiedzialo sie w tej kwestii http://newsroom.upc.pl/oswiadczenie-w-sprawie-danych-klientow/