Lepiej zastrzeż swój PESEL. Wyciekło 65 GB danych Polaków

65 GB danych, w tym numery PESEL czy nawet zdjęcia dowodów osobistych. Atak hakerski na EuroCert przejdzie do historii. EuroCert Sp. z o.o. padł ofiarą cyberataku. Niezwłocznie po stwierdzeniu incydentu podjęliśmy działania w celu zminimalizowania jego skutków. W tym zakresie współpracujemy z

[ShpxLbh]

no pewnie... jeszcze mam zapłacić 50 zł komuś za sprawdzenie czy ich pier... wyciek mnie naraził na coś xDDD co za bezczelność...

[witam12]

@ShpxLbh: tak się robi biznes :)

[wokeulski]

@ShpxLbh: może pora podrzucić ten temat kancelatriom co robią pozwy zbiorowe?

[Alvarooo000]

sezon na darmowe kredyty uważam za otwarty

[MeAndTwojStary5]

@Jariii: A zdjęcia dowodów też nic nie znaczą? ( ͡º ͜ʖ͡º) Liczą się dane kompleksowe/całościowe koleszko i właśnie takie dane wypłynęły.

[villog]

PESEL jest tylko jednym z kontekstów danych osobowych, które wyciekły i w połączeniu z innymi umożliwia wnioskowanie o kredyt bez wychodzenia z domu.

@dzyndzla: To tylko świadczy o wadliwości procedur przyznawania kredytu.

Na jakiej to niby podstawie instytucja kredytowa uznaje, że dane i zdjęcie dowodu podał rzeczywiście jego posiadacz? Bez właściwej oceny (osobiście w placówce, przez kuriera, ostatecznie poprzez wideoweryfikację), że osoba przedstawiająca dowód faktycznie widnieje na zdjęciu w tym

[ArnoldZboczek]

Na liście danych osobowych, które obejmowało naruszenie znalazły się:

dane identyfikacyjne,

dane kontaktowe (adres e-mail, numer telefonu),

numer PESEL,

imię/imiona i nazwisko,

[villog]

podstawie tych danych już pewnie gdzies na wschodzie drukują dokumenty

@ArnoldZboczek: Drukować to może i drukują, ale warstwy elektronicznej dowodu osobistego to już nie podrobią. Nowe dowody są wydawane od prawie 6 lat. Może to jest dobry moment żeby rząd wprowadził przepisy wymuszające na instytucjach finansowych i telekomach obowiązek sprawdzania również warstwy elektronicznej, podczas weryfikacji posiadacza dokumentu?

Tak tylko mówię ( ͡° ͜ʖ ͡°)

[villog]

a skad pewnosc ze podpisy też nie wyciekły

@Pawel993: Przecież kluczem do podpisu danych w dowodach dysponuje państwo a nie jakaś tam prywatna firma. Poza tym klucze są raczej trzymane w HSMach i nie mogą "ot tak" sobie wyciec (bez fizycznej ingerencji w urządzenie).

[misiopysio]

Atak ransomware (tak, ktoś kliknął linka w mailu od niegeryjskiego księcia) powodujący wyciek oraz zaszyfrowane danych łącznie z wizerunkami (tak, zdjęć też nie chciało im się zabezpieczyć). Ale Ty Polaku sobie zastrzegaj pesele bo cię okradną. Chyba że akurat nie przeczytasz tego newsa. EuroCert też cię nie poinformuje, bo zaszyfrowali sobie twoje dane.

[HuGho]

EuroCert też cię nie poinformuje, bo zaszyfrowali sobie twoje dane.

@misiopysio: Akurat to nieprawda. Poinformowali rankiem następnego dnia mailowo o wycieku danych.

[Zwyro]

"A sprawdzę sobie, czym zajmuje się ta firma" - pomyślałem. No i sprzedają usługę podpisu kwalifikowanego XD XD

[ewolucja_myszowatych]

komunikat z zastrzeżeniem peselu jest tak idiotyczny jak z zastrzeżeniem adresu domu żeby nam go ktoś na lewo nie sprzedał. Nie powinno być kredytu na pesel bo to dana jawna wymieniana z wieloma podmiotami, aptekami, firmami. Jakim prawem ktoś każe nam ją zastrzegać? Poj*eby.

- Wysoki sądzie sąsiadka sprzedała nasze mieszkanie bo znała nasz adres
- A zastrzegli państwo adres?
- Nie
- No to sami państwo sobie winni, trzeba było zastrzec, policja nic nie zrobi

[Silence369]

Śmieszny to kraj gdzie obywatel musi rozdawać pesel na prawo i lewo, tymczasem jego ujawnienie niesienie dla niego ryzyko poważnych konsekwencji. Jakaś schizofrenia klasyczna dla tego bantustanu. Setki tysięcy ludzi mają dostęp do danych osobowych obywateli, a obywatele muszą się tym martwić. Banki za udzielenie kredytu bez wiedzy kredytobiorcy powinny dostawać karę w wysokości solidnego procenta zysków + odszkodowania dla pomówionego o wzięcie kredytu, problem by się automagicznie rozwiązał. Niestety to oni

[andrzej-memiarz]

@Silence369: dokladnie tak, jak zbieralem podpisy poparcia, dla komitetu pewnej partii, to miałem w arkuszu: nr telefonu, imiona-naziwsk, adres zamieszkania + pesel.

Ktokolwiek daje kredo na takie dane, to jest po prostu mafią i należy go zlikwidować. Niestety to śmieszny kraj, gdzie wszystko jest odwrotne do logiki, a my to akceptujemy, bo nie mamy siły przebicia.

[Damntrain]

@Tym: to jak to jest, że co trochę widzę jakieś newsy o ludziach, na których ktoś pobrał masę kredytów? w dodatku ci ludzie dowiadują się o tym fakcie dopiero jak 'nie zapłacą raty' xD

[pikru]

Chyba nieaktualne.

[ostatni_lantianin]

@pikru: paperless, jakie zakompleksione wsiury xDDDD

[obieq]

@ostatni_lantianin: w polandi to conajwyżej "papier bez" albo "bezpapier"

[qoszmar]

@nbhd: Podobnie jak w ALAB, gdzie oprócz danych osobowych wyciekły również dane medyczne 200 tysięcy pacjentów (głównie wyniki badań krwi). Wyciek nastąpił w listopadzie 2023. Ruszyło śledztwo, też mówiło się o gigantycznej karze. Co z tego jak sprawa jest sumiennie zamiatana pod dywan, niczym sprawa majtczaka i do tej pory nie zapłacili ani złotówki.
Co ciekawe nie był to pierwszy wyciek z ALAB, bo w 2021 roku również mieli wyciek

[ZawodowyMacherOdLosu]

Tymczasem w krs 3 miliony numerów pesel.

Dobrze, że przestępcy tego nie wiedzą bo by tych ludzi okradli. W tym mnie.

[Mandarex]

Tymczasem w krs 3 miliony numerów pesel.

@ZawodowyMacherOdLosu: W tym wycieku numery PESEL są najmniejszym problemem.

[bad-panda]

@ZawodowyMacherOdLosu: na mnie wzieto 3 kredyty w sumie na ponad 200k, jedna sprawa umorzona, druga zaraz tez bedxie, gorzej z trzecim, do ktorego dopadla sie firma BEST i wydzwaniaja codziennie mimo ze umorzenie tez bedxie niebawem. Skad wzieli dane?

[p.....9]

Kurna jakie IT trzeba mieć żeby wyciekło tyle GB danych! przy takiej firmie to nocne zmianki na monitoringu sieci powinny być, ale co tam to by prezesika kosztowało dodatkowo i mniej mercedesów mógłby sobie kupić - Firma kpina!

[ShpxLbh]

@piatek19: takie it jakie płacisz :) zasiedziani pracownicy, zero ambicji, jest jak jest. zero nowych pracownikow, a jak są to nie pozwala im się nic tylko tickety xd standard. więc nikt nic nie usprawnia tylko status quo jakijest od czasów utworzenia danej bazy danych / systemu. a nowe funkcjonalności dolepiane od niechcenia byleby było, bez testów bezpieczenstwa.
nie wczytywałem się dokladnie, chyba ktoś z wewnetrznej sieci kliknął ransomeware, ale to

[Rare_Soul]

@piatek19: myślę, że nie przesyłali tych danych wykorzystująć pełną przepustowość. Skoro już mieli ransomware na urządzeniach to po co wzbudzać podejrzenia :)?