Polska Agencja Antydopingowa została zhackowana. Opublikowano dosłownie wszystko

Wszystko. To jedno słowo najlepiej opisuje skalę tego, co włamywacze ukradli z komputerów i serwerów Polskiej Agencji Antydopingowej. Nie tylko ukradli, ale także opublikowali w sieci. Od informacji firmowych, takich jak dane osobowe sportowców, dane medyczne, raporty z badań antydopingowych, itd.

[szarystarszyczlowiek]

Kogoś to dziwi? Za mało płaciliśmy prezesom, zastępcom prezesów, działaczom, zastępcom działaczy, dyrektorom, zastępcom dyrektorów. No to teraz mamy: kiepskie wyniki sportowców, połamane serwery. Pewnie jeszcze niedosłodzoną herbatę w stołówce. Równanie jest oczywiste: niskie płace osób wydających poleceniach owocują niską jakością wydawanych przez nich poleceń. I potem taka przysłowiowa pani Basia skąd ma wiedzieć ile łyżeczek cukru ma wsypać do herbaty? Albo ile razy zakręcić łyżeczką? O, albo skąd ma wiedzieć ta

[Shirde-_-]

@szarystarszyczlowiek: Ktoś to weźmie na poważnie na stówe.

[digbik]

@Shirde-_-: już cztery osoby ( ͡° ͜ʖ ͡°)

[Pawel993]

Nie ma pieniedzy na kombinezon kolarski a my tu o jakims bezpieczenstwie IT a w zasadzie jego brak chcemy mowic

Trzeba premie dyrektorom wyplacic jeszcze

[bobolak]

@Pawel993: do wykopków dociera że jesteśmy krajem z kartonu gdzie obywatelom wystarcza oby piencet plus było i prestiżowe zakupy w lidlu, piękne

[rzaden_problem]

@Pawel993: tymczasem beton związkowy po "udanych" igrzyskach (╭☞σ ͜ʖσ)╭☞

[plackojad]

Tego samego dnia włamywacze zmodyfikowali stronę WWW POLADA pod adresem antydoping.pl. Witryna do momentu publikacji artykułu pozostaje niedostępna. Modyfikacja strony została przeprowadzona z wykorzystaniem poświadczeń jednego z pracowników – hasło do zarządzania WordPressem było przechowywane na komputerze tej osoby otwartym tekstem w dokumencie Worda. Włamywacze opublikowali nawet film z tej operacji – oto kadr z tego nagrania.

xD

[mg1987]

@plackojad: to już by chyba lepiej wyszedł jakby miał to zapisane w notesie i trzymał w szufladzie pod kluczem. ( ͡° ͜ʖ ͡°)

[janekplaskacz]

@plackojad:
Jakby miał dostęp na podstawie klucza to efekt byłby ten sam. W sumie bazę uratowałby tylko menadżer haseł ale skoro mieli dostęp do komputerów to całkiem możliwe, że keylogger też by załatwił sprawę. Pytanie brzmi zatem co im wpuszczono i jak.

[sargento]

admin
admin1

[Helix]

@sargento: admin
1234

[Kajakiem_przez_Tybet]

@Helix:

[SheriffOfficeWykopaliskoDepartament]

@osiemosiemczteryjeden: HAHAHAHAHA

[Opryskus69]

@osiemosiemczteryjeden: Andrzej, jeszcze możesz coś zmienić

[dv32_52]

K-----a — ostro się tam bawią, widzę w sporcie xD

[takJakLubimy]

@dv32_52: Kazik dawno śpiewał...

[wyscrollowany]

@dv32_52: A potem na wykopie zdziwienie, że tam każdy z każdym.

[nieocenzurowany88]

Osobiście najbardziej podobają mi się managery haseł w Notepadzie albo Excelu xD

[mieeetek]

@nieocenzurowany88: to jest często skutek nieodpowiedzialnej polityki bezpieczeństwa działów IT - np. hasło główne 10 znaków zmieniane co kwartał, ale hasła do systemów za tą barierą pierdylion znaków, różne do każdego guwno systemiku, zmieniane co miesiąc, nie mogą być podobne do siebie: skoro czegoś się nie da zapamiętać to będzie zapisane na pulpicie albo kartce - a w końcu masz tak zapisane wszystko >> najsłabszym ogniwem jest człowiek, a wybacz,

[megawatt]

Osobiście najbardziej podobają mi się managery haseł w Notepadzie albo Excelu xD

@nieocenzurowany88: U mnie w globalnym korpo (IT here) jakiś debil na stanowisku doszedł do wniosku, że managery haseł są złe - w przeglądarkach zablokowane globalną polityką z Windows AD. Na keepasa ban. I oczywiście co chwilę trzeba hasło wpisywać - dzięki temu świadomie ustawiłem hasło w stylu Moskwa1610 (i co 3 miesiące dodaję 1 rok), bo nie będę

[Bartholomew]

Trzeba zawsze zakładać, że wszystko co można ukraść zostanie ukradzione. W zeszłym roku wyciekła baza danych jednego z ogólnopolskich laboratoriów medycznych. Wyniki badań i dane kontaktowe jej klientów. I co? Męskich organów rozrodczych 100.

[dafto]

@Bartholomew: to jest też oddolny problem tego, że za dużo się od nas danych pobiera. Byle zakupy kubeczka w internecie i musisz podawać wszystkie swoje dane.

Te laboratoria - też nie wiem po co im pesesle etc, skoro badania są robione na podstawie skierowania.
Powinno być tak: lekarz wystawia skierowanie - w placówce badawczej tylko okazujesz dowód, że ty, to ty, placówka na skierownaie wbija kod badania i lekarz na

[MrMgr]

@Bartholomew: etam, wystarczy ustawowo zakazać hakerowania i po problemie.

[panpromo09]

Ogólnie cały komitet olimpijski i jego pochodne trzeba zaorać. Tam jeśli jest coś ma pozostać to jedna osoba jako prezes i jedna jako sekretarz/sekretarka mieszcząc się w jednym gabinecie gdzieś w budynku ministerstwa, przy założeniu, że w ogóle ministerstwo zajmujące się sportem powinno istnieć. Cała reszta tych instytucji to jakiś zbędny balast.

[Proksimus]

@panpromo09: Nom, ministerstwo sportu to brzmi dumnie i śmiesznie jednocześnie. Powinni to dawno zaorać i podpiąć pod jakieś inne.

[PotwornyKogut]

@kamil-tumuletz jeśli GPT nie kłamie, to jednak enpass jest legitny

Enpass does not store your passwords in their cloud. Instead, Enpass stores your encrypted vault locally on your device. You can choose to sync your vault across multiple devices using a cloud service of your choice, such as Google Drive, Dropbox, OneDrive, or any other WebDAV-compatible cloud service. However, this syncing is optional and only occurs with the cloud service you've

[muszyn2]

Gdzie można zobaczyć tę listę ćpunów? Dobrze by było wiedzieć jakież to "wzorce" mamy w sporcie skoro już mleko się rozlało. Halo dziennikarze?

[marian9131]

@muszyn2: ale lista dopingowiczów była zawsze dostępna

[marian9131]

@muszyn2: Tak, była lista na stronie POLADA pod zakładką "przypadki naruszenia przepisów" albo jakoś tak. Była lista z dokładnym opisem kto na czym wpadł i ile ma zawieszenia. Z ciekawostek to był tam min. zawodnik sportów walki, który toczy teraz "sportowe" walki na galach freakowych.