Grupa CyberVolk twierdzi, że zinfiltrowała system MSWiA

We have successfully infiltrated the PESEL and Civil Registry systems of Polands Ministry of the Interior and Administr

Nied z dodany: 13.05.2025, 13:54:29

82
Odpowiedz

Komentarze (82)

najlepsze

jednorazowka

13.05.2025, 19:52:56 via Wykop

Zalotnick

13.05.2025, 17:14:41 via Wykop

Komentarz usunięty przez moderatora

AmerykanskiRewolwerowiec

13.05.2025, 18:23:56 via iOS

Pewnie Gutman jest sprawcą.

Luciferrrro

13.05.2025, 18:06:01 via Wykop

Jacyś g---o a nie hakerzy, mogli wrzucić chociaż tego screenshota do chatagpt żeby im powiedział że to jakaś platforma szkoleniowa, a nie rejestr pesel.

Btw. Robiłem integracje z PESEL i z tego co pamiętam to srednio zabepieczony był ten system. Wystarczyło mieć plik certyfikatu i hasło i z każdego adresu IP można było odpytywać PESEL.
Jak dla mnie brak choćby ograniczenia do puli adresów IP które mogą odpytywac z danym certyfikatem to

Masterek007

13.05.2025, 18:57:53 via Wykop

@Luciferrrro: Musisz mieć certyfikat ale też połączyć się z wydzielona siecią. Każdy Urząd Gminy/Miasta do łączenia się z bazą pesel ma dedykowane łącze.

TmZ

13.05.2025, 20:39:45 via iOS

@brokenik bzdura. SRP jest dostępny tylko na dedykowanych łączach dostarczanych i utrzymywanych przez ministerstwo.

winsxspl

13.05.2025, 17:29:03 via Wykop

Ktoś podrzuci ss dla osób, które nie mają telegrama? Z góry dziękuję, bo ten obrazek jest nieczytelny

antykwa

13.05.2025, 18:13:01 via Wykop

@winsxspl: ktoś niżej wrzucił, "platforma szkoleniowa" czyli raczej wrażliwych danych tam nie ma. (A raczej nie powinno być, bo znając nasz rząd to kto wie)

krebul

13.05.2025, 18:37:59 via Wykop

-2

@antykwa: W rejestrze PESEL i tak nie ma danych wrażliwych.

ElementalX7

13.05.2025, 22:40:02 via Wykop

No nieźle… U siebie pilnuje aby tylko 2 osoby miały dostęp do danych z produkcji, prowadzę logi (Kto, kiedy, w jakim celu, co zostało zrobione), inni mają tylko bazy testowe z danymi z d--y, a tutaj strona urzędowa ma kopie bazy z produkcji na serwerze testowym ( ͡° ͜ʖ ͡°) Człowiek się stara, spełnia jakieś wytyczne co do baz, flow, PR’ow, QA etc aby nie potracić certyfikatów zgodności,