Orange Polska bez zgody i wiedzy klienta rozpowszechnia pełne dane osobowe!

Orange Polska S.A. rozsyła dane osobowe swoich klientów, innym klientom na adres mailowy. Pytanie - ile danych osobowych wyciekło? W danych są: imię, nazwisko, nr i seria dowodu, adres, PESEL, nr telefonu, numer abonenta, numer umowy, kod SUPERPIN

Oto jak Orange Polska S.A. dba o ochronę naszych danych osobowych:

Złożyłem 17.12.2016 zamówienie na nju mobile z przeniesieniem numeru. Dostałem na maila od nju (Orange) informacje o zamówieniu wraz załącznikami w postaci regulaminów oraz wzoru umowy jaka zostanie wysłana kurierem.
Jak dotąd niby wszystko ok.

Parę dni później otwieram ten wzór umowy po czym widzę, że pola jak np seria i nr dowodu osobistego mają przerwaną linię (obwódkę).



Z ciekawości odpalam edytor PDF i patrzę o co chodzi - okazało się, że ktoś zakrył czyjeś dane osobowe białymi polami w PDF, a nju to rozsyła klientom jako wzór umowy!
Umowa, którą do mnie przysłali jest datowana na 01.12.2016, więc sprzed 2 i pół tygodnia od mojego zamówienia!



Mail jaki napisałem w związku z tą sprawą na [e-mail]:

Witam,
w pliku njubuzzMNP.pdf przesłaliście do mnie czyjeś dane osobowe. W formularzu PDF wszystkie dane są zakryte białym polem, które da się odsłonić edytorem PDF.
W związku z powyższym proszę o
1. natychmiastowe poinformowanie Pana Dariusza XXX, którego dane są zawarte w niniejszym pliku PDF, że rozpowszechniliście jego dane osobowe bez jego wiedzy i zgody (i nie tylko) w postaci:
imienia i nazwiska
numeru i serii dowodu osobistego
pełnym adresie
adresie email
numerze PESEL
numerze telefonu
numerze abonenta
kodzie SUPERPIN
numer umowy (zawarta w dniu 2016-12-01)
2. pisemnego zawiadomienia przesłanego na mój adres z umowy (zamówienia), czy moje dane wyciekły w podobny sposób.
W związku z naruszeniem Ustawy o Ochronie Danych Osobowych o sprawie powiadomię GIODO oraz UOKiK, ponieważ mam uzasadnione podejrzenie, że moje (jak i innych abonentów) dane rozsyłacie w świat.
Powiadomiony już został niebezpiecznik.pl
Z poważaniem
XXX

Mail dopiero poszedł, czekam na jakąkolwiek odpowiedź.

W celu weryfikacji mogę przesłać do Administracji kompletnego maila wraz z załącznikami.

@niebezpiecznik-pl: wy już wiecie o sprawie :)

@OrangeEkspert: macie coś do powiedzenia?

[marianoitaliano]

Przepraszamy za zaistniałą sytuację. Prosimy zgłoś sprawę na naszą infolinie 510 100 100. Sprawdzimy co jest przyczyną i postaramy się pomóc.

@domos14 odpowiem tobie za @OrangeEkspert ? ej @ZespolmBanku możecie sobie przekopiować tylko zmieńcie numer na infolinie (⌐ ͡■ ͜ʖ ͡■)

[11001100110O11]

@marianoitaliano: Zapraszamy do dyskusji i zadawania pytań,
pozdrawiamy zespół Orange.
( ͡° ͜ʖ ͡°)

[Eriksen]

@marianoitaliano: ( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)

[K.....W]

Dzisiaj to afera goni aferę... co za dzień!

[Arek_]

@KorneliaW:

[1021690019151491]

@KorneliaW: czyżby to był schyłek naszej cywilizacji?

[ninetyeight]

Orange niby takie pomarańczki a nie ufam bardziej niż zielonkom ( ͡° ʖ̯ ͡°)

[Artrix]

Ten wzór umowy jest na ich stronie głównej oczywiście z danymi XD

[domos14]

@Artrix: ja #!$%@? :D rzeczywiście

[Sebgat]

IMO warto zadzwonić do p. Dariusza mającego firmę spedycyjną, którego pełne dane krążą po internecie. Niech ciągnie dużą kaskę z Orange (⌐ ͡■ ͜ʖ ͡■)
Podobnież do pani Marii, Justyny, pana Tomasza i kilku innych osób.

[Sebgat]

Przejrzałem pozostałe dokumenty PDF na ich głównej stronie. Znalazłem tam pełne dane osobowe kilku kolejnych osób, łącznie z numerami dowodów, adresami, numerami PESEL etc. Przerażające!

[sirgorn]

@Sebgat: co ciekawe, żeby podejrzeć te dane nie trzeba ich specjalnie otwierać w edytorze, a wystarczy po prostu "przeciągnąć kursorem" w przeglądarce (chrome/mozilla etc) i nacisnąć prawy przycisk myszy ;)

[maqs7]

co ciekawe, żeby podejrzeć te dane nie trzeba ich specjalnie otwierać w edytorze

@sirgorn: Zamazanie to wyłącznie warstwa nałożona w pdfie. Idealnie sprawdza się przy zasłanianiu jakiś danych przed wydrukiem dokumentów. W zasadzie widzimy tu skutki braku znajomości podstawowych narzędzi biurowych.

[j.....y]

Grubo może być

[jaskiniowiec88]

@januszejanuszy:

[Margrass]

@jaskiniowiec88 chociaż zmienił byś to zdjęcie Ewy Tylman...

[galanonym]

@domos14 Odpiszą Ci, że dane były chronione w odpowiedni sposób i zarzucą Ci, że wszedłeś w ich posiadanie nielegalnie bo użyłeś nadmiernych kosztów, działań i czasu aby uzyskać dostęp do tych danych ( ͡° ͜ʖ ͡°)

[6a6b6c]

@galanonym: Shakowal plik PDF za pomoca specjalistycznego narzedzia.

To jak z tymi danymi z ministerstwa, co wystarczylo URL zmienic, by cala baze sanych wyssac za pomoca HTTP GET - winny ten co URL zrobil, bo to byly chronione dane. Bardzo chronione dane to byly. Niedostepne dla publiki - tylko haker mogl to zrobic.

[ojejq]

@galanonym: Tylko, że giodo ma ściśle określone regulacje co do zarządzania takimi danymi, włącznie z bezpieczeństwem.

[worldmaster]

Pozostaje mieć nadzieję, że w formularzu były wprowadzone jakieś losowe dane testowe.
Bo jeśli faktycznie Orange rozsyła dane swoich klientów będzie sporo afera.

[domos14]

@worldmaster: powiem tak, że jak odsłoniłem wszystkie dane, to raczej na testowe nie wyglądały (po mailu, poprawności ich wpisania itd.)
Ponadto tej osobie numer przenosi się w styczniu do nju zgodnie z wnioskiem :) sprawdziłem to w pracy w bazie MNP prowadzonej przez UKE

[ozzie]

@domos14: pusc strzale ( ͡° ͜ʖ ͡°)

[Pro-Xts]

No i jakiś student na stażu będzie miał #!$%@?.

[maqs7]

@Pro-Xts: A mógł poszukać czystego wzoru zamiast bawić się narzędziem, którego nie zna.

[dbme]

@Pro-Xts: Jeśli w ten sposób można uchronić kolejnych ludzi przed ujawnieniem ich danych to niestety "trudno" się mówi...

[Lapidarny]

Kurde, tyle afer no nie nadążam (⌐ ͡■ ͜ʖ ͡■) I to w środku tygodnia!

[AKFobia]

@Lapidarny: Koniec roku tuż, tuż walka o imbe roku wciąż trwa.

[bart88uk]

@Lapidarny: a myslalem ze moja bedzie ostatnia :(