Incydent w polskiej firmie. Wyciekły skany paszportów

Cyberprzestępcy z grupy Hunters opublikowali 5.9 terabajtów danych pochodzących z polskiej firmy AIUT. Wśród nich znajdują się dokumenty zawierające dane osobowe oraz wiele plików dotyczących funkcjonowania organizacji. Hakerzy twierdzą, że otrzymali prześmiewczą propozycję finansową za milczenie.

[zaba_128]

Przede wszystkim powinien być zakaz przetrzymywania zdjęć dowodów/paszportów w postaci jawnej. Powinien być robiony hash z wybranych danych z dowodu do ewentualnego porównania przez organy ścigania z bazą pesel i tyle. Większości instytucji/firm żadna z informacji w dowodzie nie jest potrzebna do świadczenia usług.

[bernanio]

@zaba_128: zgadzam się z Tobą w 100%, to nie lata 50, że Pani Krysia musi mieć fotkę w teczce, aby być pewna, że to ten petent

[PiersiowkaPelnaZiol]

Większości instytucji/firm żadna z informacji w dowodzie nie jest potrzebna do świadczenia usług.

@zaba_128: zza granicą się spotkałem we włoszech, na nic tłumaczenia że nie muszę dawać skanu dokumentu (przecież rezerwuje przez booking który ma wszystkie moje dane z kartą itp. Doszło do tego że jak pani nie zeskanuje to nas nie wpuści. Z samego okazania dokumentu mieli to w dupie.

Czytałem jakiś czas temu historię Polki która na co

[sylwke3100]

Masa danych firmy a oni dwa tysiące xD

[MinisterPrawdy]

@sylwke3100: nie ma sensu płacić więcej, bo już cię nie odgwalca. Jak straciłeś pliki to nie ma ani tajemnicy, ani ochrony danych. Jedyny sens płacenia jest jak masz ransomware i zaszyfrowane systemy, które będziesz przywracał miesiąc. Tacy przestępcy nie usuwają danych, co potwierdzono wielokrotnie przy ich zatrzymywaniu, gdy mieli całe szafy dysków. Poza tym płacąc finansujesz kolejny atak, być może na siebie

[marek_antoniusz]

Pragniemy podkreślić, że bezpieczeństwo naszych Klientów i ochrona danych to nasze najwyższe priorytety.

Całe oświadczenie, a w szczególności cytowane zdanie (dodane oczywiście na koniec) to niestety już copy pasta naszych czasów.

[Pawel993]

@marek_antoniusz: niech sie pochwala ile na bezpieczenstwo rocznie wydaja, obstawiam ze drozsze bedzie auto prezesa tej firmy

[qciek]

@Pawel993: za więcej to on wlewa do tego auta rocznie

[niktnikt12]

ehh ten januszex macie tu dwa tysiące i sie odpierniczcie

[AlbertWesker]

@niktnikt12:

[dominowiak]

@Rengee: za takie coś to 2k USD to to samo co 2k PLN XD

[FrAnSiS]

Mamy masę bezpiecznych menedżerów haseł, a ktoś trzymał sobie hasła do kilkudziesięciu kont w pliku Excela, i do tego nie zaszyfrowanym 😆

[feroze_adrien]

@FrAnSiS: te menegery haseł takie bezpieczne, że jednego już shackowali

[FrAnSiS]

@huhtamakihautamekki: Przecież jest w artykule.

[snup-siup]

Coraz więcej Januszexów potrzebuje skany dokumentów. Powinien być restrykcyjny zakaz składowania tego typu dokumentów przez firmy.

[Pawel993]

@snup-siup: a potem zeby zabrac kredyt w banku wystarczy tylko dowód okazać do wglądu, jeden podpis i cyk kredyt udzielony xd

ale zeby kajak wypozyczyc to skan paszportu, dowodu osobistego, akt urodzenia etc

[magda_em]

co to znowu za polska firma, "AFIUT bez F"?

[don-tadeo]

A co jeśli ci powiem, że ataki hakerskie dzieją się codziennie. Wielkie korporacje tylko z grzeczności czasem potwierdzają, że doszło do złamania zabezpieczeń. Jestem szarym człowiekiem, więc nic z tą wiedzą nie mogę zrobić.

Tutaj sprawdzisz czy twój mail został przejęty - klik

Lista alfabetyczna wycieków danych - klik

Ostatnie ataki - klik

[wykop14]

Mi w hotelu w Hiszpanii zeskanowali paszport, jak im pisałem potem co z tymi danymi, to olewali.

[wykop14]

@MadMan690: A potem dziwić się, że jakiś lewy hindus podróżuje na czyimś podrobionym paszporcie.

[eSUBA94]

@MadMan690: mają chyba od 2k16 więc jeszcze 2 lata

[P.....a]

Akurat wczoraj musiałem wysłać skan mojego paszportu do zagranicznego centrum testów językowych. Inaczej nie mógłbym zdawać testu i wyrabiać certyfikatu. RIP

[MinisterPrawdy]

@PanMalina: na takim skanie piszesz chamsko po co i dla kogo, nigdy nie wysyła się ładnej kopi 1:1

[krzaczor93]

@MinisterPrawdy: Przerabiałem kiedyś, niektórzy się burzą i nie chcą takiego przyjąć, podobnie jak z zamazanymi danymi. Pół biedy jak możesz po prostu podziękować i skorzystać z innej usługi, albo zgłosić nadużycie do urzędu i czekać na utemperowanie Janusza; gorzej gdy potrzebujesz jej tu i teraz.