Wielka luka w KSEF, która umoźliwia DDOS na przedsiębiorcę

Czy to będzie pierwsza słabość KSEF-u? Jeśli ludzie zaczną masowo brac faktury za swoje zakupy na cudzy NIP, to księgowa firmy-ofiary będzie miała sporo dodatkowej pracy w ustalaniu, które z faktur są "prawdziwe/zasadne".

[ChillExecutiveOfficer]

Klik mniej:

[JasnyBanan]

@ChillExecutiveOfficer: Serio mogę wziąć laptopa na giertycha i nikt tego nie sprawdza?
( ͡º ͜ʖ͡º)

[WybuchowyCzajnik]

@ruut: profitu nie będziesz miał, za to księgowej do systemu spłyną faktury z całej Polski wymieszane z tymi prawdziwymi i będą musieli to przefiltrować

[blashot]

Zrobią tak że wszystkie faktury wymagają manualnego potwierdzenia przez jakiś checkbox przed końcem miesiąca albo zostaną usunięte i miłej zabawy ( ͡° ͜ʖ ͡°) nie ważne co wymyślą i tak cały obowiązek + odpowiedzialność spadnie na przedsiębiorców.

[MiKeyCo]

nie ważne co wymyślą i tak cały obowiązek + odpowiedzialność spadnie na przedsiębiorców.

@blashot: tu akurat masz rację.

[bama-kala]

@blashot: powstaną zapewne aplikacje typu snajper, żeby wstrzelić się ze swoją wysyłką w dostępny cykl procesora (ʘ‿ʘ)

[jbc_putina]

Księgowa się narobi, wystawi większą fakturę za to, a to oznacza, że znów wzrośnie nam PKB i można ogłosić sukces :) może nawet awansujemy na 19 gospodarkę świata, a to wszystko głównie dzięki przekładaniu papierów

[killuawykop]

@jbc_putina: księgowej ksef odejmuje 80% roboty :)

[czerwonykomuch]

@jbc_putina: ale o zaksięgowaniu lub nie danej faktury decyduje przedsiębiorca, a nie księgowa. Księgowa ma łatwiej, bo może księgować na bieżąco zamiast czekać aż spóźnialski dostarczy dokumenty dzień przed terminem zapłaty podatku.

Nie ulega wątpliwościom, że biura rachunkowe wykorzystają KSeF jako wymowę do podniesienia cen, a realnie będą mieć mniej pracy.

[wiesiu2]

nie wiem czy niektórzy ogarniają... ale branie faktury w niektórych sklepach na pewne NIPy daje czasem spory rabat...
na stacjach paliw, składach budowlanych czy sklepach z częściami do aut...
mam taki w 2 sklepach, podajesz mój NIP i od razu faktura mniejsza,

[krebul]

ja podaję numer telefonu i... wpada rabat (lidl,biedra, nawet stokrotka). Pewnie to też jest przestępstwo, co?

@krytyk__wartosciujacy: Jak podajesz nie swój, to tak - wprowadzenie w błąd (co do tożsamości) w celu osiągnięcia korzyści majątkowej. To jest kodeksowa definicja oszustwa. Były nawet na głównej przypadki ludzi skazywanych za celowe wklepanie na samoobsługowej tańszej bułki - kwota nie ma tutaj znaczenia, nie ma granicy wykroczenia jak przy zwykłej kradzieży. Teraz chyba

[hijack5671]

@krebul: podejrzewam że wiesz co to jest korzyścimajatkowa. Skoro operujesz takimi terminami

[navaare]

O to chodzi w ksef żeby można było sprzedawać informacje o przedsiębiorcach i fakturach na lewo i prawo może nawet szantażować i robić wymuszenia do szukania tych kasiastych

Okazja i możliwość tworzy bandytów

[czarnykredens]

@Morf to łapówki tez sa rejestrowane w ich systemie?

[freejsville]

@navaare: teraz niech sobie ludzie wyobrażą system w którym każda transakcja osoby prywatnej jest potwierdzana peselem wrzucana do systemu i każdy może sobie wystawić też na tą osobę paragon z poleceniem zapłaty a on będzie sobie weryfikował czy to kupił czy nie.
A państwo będzie wiedziało i jakiś no name urzędnik co gdzie i za ile kupiles

[MisterMagister]

Czy jak nastąpi pierwszy włam i kradzież całej bazy KSEF z terytorium Białorusi lub Chin to mamy to sprzedać od razu do MF czy lepiej w drobnicy konkurencji?

[killuawykop]

@rewter: w ceidg nie ma nic ciekawego, natomiast np to za ile firma x sprzedaje coś firmie y jest może być informacją kluczową by firma z dała 10gr mniej i wygryzła X :) wczesniej to było ciezkie do sprawdzenia bo musialby urzad zrobić kontrole jpk fa a to oznacza procedury itp. teraz kazdy sam juz swoje tajemnice handlowe wysylać bedzie do urzedów codziennie :)

[Mauro666]

teraz kazdy sam juz swoje tajemnice handlowe wysylać bedzie do urzedów codziennie :)

@killuawykop: Idealnie. Nie trzeba będzie już nasyłać służb na konkurencje. Wystarczy pójść na kawę z ministrem i załatwić sobie odpowiednie dane do rozegrania wszystkich przetargów pod siebie. ( ͡° ͜ʖ ͡°)

[E.....l]

1. Osoba podająca fałszywy NIP może zawsze się wytłumaczyć, że źle podała. Ostatnio takie coś widzialem: Babka w sklepie mówi, że dostała fakture na zła firmę: " proszę pana, nazwa ta sama, ale to zupełnie inna firma, z innego rejonu Polski!", "ale proszę Pani, to Pani dyktowała NIP ze swojego smartfona", "no tak, źle widocznie wyszukałam w internecie po samej nazwie".
2. Problem największy będzie miał przedsiębiorca jeżeli zaksięguje taką fakturę, a

[Gr4bek]

i całe bazy danych zakupów wojskowych polecą na wschód.

@Eldon_Tyrell: Myślisz, że już ich nie ma?

[E.....l]

@Gr4bek:
Teraz będzie to na pewno dużo łatwiejsze.
Faktura ksef wpada w system że szczegółami, co, za ile, gdzie, dla kogo.

[Jailer]

to wtedy mnie minusowaliście

@SzubiDubiDu:

[SzubiDubiDu]

@Tym: tak, jak prowadzi fabrykę azbestu a ja zrobię fakturę na karmę dla gekona ( ͡º ͜ʖ͡º)

[Bob-Omb]

Jak ktoś chce taki "DDOS" przeprowadzić może już teraz. Bierzecie faktury i ślecie mailowo do firmy. Nie dziękujcie (⌐ ͡■ ͜ʖ ͡■)

[17loginbylzajety]

Jak ktoś chce taki "DDOS" przeprowadzić może już teraz. Bierzecie faktury i ślecie mailowo do firmy. Nie dziękujcie (⌐ ͡■ ͜ʖ ͡■)

@Bob-Omb: powiedz mi, co ta firma zrobi z fakturą która jest zapłacona? :)

[pliznolskliz]

Moim zdaniem każdy dostęp do dokumentu w KSeF powinien być oznaczony podpisem cyfrowym osoby uzyskującej dostęp i zarejestrowany w sposób niemutowalny poprzez dopisanie na końcu dokumentu, tak aby dało się prześledzić pełną historię osób uzyskujących dostęp. I nie chodzi tu o instytucje tylko konkretne osoby. Dopóki takie rozwiązanie nie zostanie wdrożone KSeF, jest dla mnie niebezpiecznym, stanowiącym bardzo prawdopodobne źródło wycieku danych narzędziem. Stanowiącym zagrożenie dla całego biznesu w Polsce. Szczęśliwego Nowego

[milo1000]

@pliznolskliz: Pomijam już fakt jak chcesz zrobić automatyczne backupy, to taka lista dostępów i tak ci nie powie w którym momencie był wyciek. Raczej baza powinna być szyfrowana, a dostęp do niej dla urzędników ściśle ograniczony i logowany.

[milo1000]

@pliznolskliz: Odczyt z bazy, również z blockchaina, nie wiąże się z żadnymi zapisami. Nie potrzeba blockchaina żeby logować dostępy do plików.