KSeF: Imperva, firma założona w Izraelu - widzi wszystkie faktury polskich firm?

Tylko Wykop ma taką moc, żeby to nagłośnić. Wykop, zostaw RT i wypowiedź. Niech ten temat wybuchnie bo jest naprawdę ważny. Sprawdziłem dokumentację KSeF. Faktury są szyfrowane to fałsz. KSeF idzie przez Impervę, firmę założoną w Izraelu i widzą oni wszystkie szczegóły przy odczytywaniu faktur.

[crystal-cheney]

Dla osób bez X: rząd opowiada, że faktury w KSeF są szyfrowane. To fałsz.

Można było zaprojektować to tak, żeby faktury były szyfrowane na każdym etapie. Nie są. Przy odczycie faktur Imperva jest na trasie ruchu i widzi wszystko: kontrahentów, kwoty, towary, usługi, rabaty, terminy płatności i relacje biznesowe polskich firm. Dosłownie wszystkie szczegóły wszystkich odczytywanych faktur - czyli w praktyce wszystkich faktur.

Imperva to zewnętrzna firma wywodząca się z Izraela. Cały

[MiKeyCo]

Oficjalnie w celu zapobiegania cyber-atakom.

@crystal-cheney: Ona sama jest cyber atakiem, oficjalnym man-in-the-middle. Sprzedano dane gospodarcze całego państwa. #jprd

Ale dzbany się wymądrzały, że nie, na pewno nie, będzie dobrze. Kto podważa ten szur. Żyjemy w bantustanie.

[Gozd]

Ona sama jest cyber atakiem, oficjalnym man-in-the-middle. Sprzedano dane gospodarcze całego państwa.

@MiKeyCo: hahaahah. Sprzedano? Jeżeli ta firma obsługuje ksef, to znaczy, że jeszcze dostaje pieniądze za to. Znaczy, niepolki rząd oddał cenne informacje zagranicznemu podmiotowini jeszcze za ro płaci, zapewne nie małe pieniądze.
To nie pierwszy raz gdy niepolski rząd korzysta z usług zymskich firm oddając im cenne info.

[yannikto]

Kto by się spodziewał. Przypominam że dane ze spisu powszechnych też są na serwerach w Izraelu. No cóż widocznie zarządca musi wiedzieć co posiada bydło( ͡° ͜ʖ ͡°)

[PsychoSmerf]

@yannikto: Ciekawe ile jeszcze afer musi wyjść, żeby opcji niemieckiej spadło w sondażach poniżej 20%

[crystal-cheney]

@SpokojnyPan: Odpisuję Ci kolejny raz bo widzę, że w kolejnym komentarzu siejesz zamęt i próbujesz zasiać ziarno wątpliwości w tak kluczowym temacie omawianym teraz publicznie. Nie ma znaczenia cała treść tego znaleziska oraz posta na x, to w jaki sposób jest napisany, ani cała reszta do której się odnosisz nawet gdyby twoje słowa miały jakikolwiek związek z rzeczywistością. Sprawdź sobie dokumentację KSeF, sprawdź sobie kod źródłówy kodu programów obsługujących księgowość

[bzibziak]

O ja p------ę...

[crystal-cheney]

@SpokojnyPan: Odpisuję Ci kolejny raz bo widzę, że w kolejnym komentarzu siejesz zamęt i próbujesz zasiać ziarno wątpliwości w tak kluczowym temacie omawianym teraz publicznie. Nie ma znaczenia cała treść tego znaleziska oraz posta na x, to w jaki sposób jest napisany, ani cała reszta do której się odnosisz nawet gdyby twoje słowa miały jakikolwiek związek z rzeczywistością. Sprawdź sobie dokumentację KSeF, sprawdź sobie kod źródłówy kodu programów obsługujących księgowość

[djmentos]

@crystal-cheney: to jest publiczny endpoint, więc nawet bez WAF po drodze, każdy może go odpytać

[halina-labuz]

@npwjsn: Yhy i nie ma taka rubryka przecież.

[Pan_Miszuk]

Imperva też jest używana jako ochrona do serwisów rządowych np ksiag wieczystych.
Coś lubią tą firmę...

[DragonEW]

@piotrusmc: Akamai, Cloudflare i pewnie tuzin innych mniejszych. A lubią, bo jest tańsza.

[krol_europy]

no raczej, zdziwieni?

[moll]

@krol_europy: zdziwienie by było, gdyby system był szczelny i bezpieczny na każdym etapie

[trzyCzwarte_i_5]

@moll: zdziwienie to by było gdyby firma nie była związana z issraelem ¯\(ツ)/¯

[kfc_chicken]

@crystal-cheney
Sorry, ale nawet jeśli temat jest poważny to nikt nie potraktuje poważnie tekstu wygenerowanego przez AI z dołączoną grafiką wygenerowaną przez AI, ponieważ to wygląda nieprofesjonalnie i nie wzbudza zaufania.
Zwróć uwagę jak pisane są posty przez Niebezpiecznik, jakiego rodzaju argumenty i analizy dołączają do swoich śledztw.
To już nawet w swoim poście wyżej o endpointach piszesz coś od siebie, a na X dodajesz kwiatki takie jak:

Nie magiczny

[Distracted93]

@kfc_chicken: chłop leci z translatorem, jest to oczywiste

[aresius]

nikt nie potraktuje poważnie tekstu wygenerowanego przez AI z dołączoną grafiką wygenerowaną przez AI, ponieważ to wygląda nieprofesjonalnie i nie wzbudza zaufania

@kfc_chicken: Zapraszam do przejrzenia wątku w takim razie, zwróć również uwagę na liczbę wykopów xd

[Mauro666]

W ogóle niepodobne, żeby MOSAD wysyłał swoich agentów na etapie przetargów do krajów frajerskich i oferował im usługi, które rząd Izraela wykorzystuje do ekonomicznego szpiegostwa. W OGÓLE! ( ͡º ͜ʖ͡º)

[MilionoweMultikonto]

@Mauro666: nie potrzeba mosadu żeby tutaj korumpować, do nas wysyłają najwyżej początkujących przedstawicieli handlowych. To tylko poziom niżej niż wciskanie kosmetyków koleżankom z pracy.

[17loginbylzajety]

Widzę, że obrazek AI to dziś jest "trust me bro". Gdzie dowody na poparcie tych bredni? to samo sobie mogę sam wygenerować w GPT

[crystal-cheney]

@17loginbylzajety: Obrazek jest tylko ilustracją, a ja nie jestem grafikiem.

Dowód jest w publicznej dokumentacji KSeF API:
https://api.ksef.mf.gov.pl/docs/v2/index.html#tag/Pobieranie-faktur

Sprawdź endpoint

[robercik3c]

@crystal-cheney: skąd masz informacje, że ta firma ma klucze do odszyfrowania faktur? przecież to nie miałoby żadnego sensu. Serwisy typu cloud flare działają jako proxy i przepuszczają ruch 1:1

[dict]

Przy odczycie jest odszyfrowana.

A faktura musi zostać odczytana.

Inaczej nie da się jej zaksięgować, rozliczyć VAT, wrzucić w koszty, przekazać do obiegu dokumentów ani zarchiwizować.

KSeF bez odczytu faktur nie ma sensu.

Nie ma sensu wypowiadanie się o technologiach, o których działaniu nie ma się zielonego pojęcia.

[crystal-cheney]

@dict: Ale my tu mówimy o tym, że cały ruch z API KSeF idzie przez Imperve, Imperva ma wgląd do tego ruchu bo działa na warswie L7, to z kolei daje jej możliwości realizacji ochrony przed różnymi atakami w tym DDOS - do czego zresztą jest używana w tym projekcie, mają wgląd do każdego zapytania co widać chociażby po tym, że doklejają swoje nagłówki. Rozwiązaniem na to jest dodanie warstwy

[szaloneneutrino]

@crystal-cheney: Ale to, że zwraca fakturę w xml nie oznacza, ze ona nie jest zaszyfrowana. Jak jest zaszyfrowana to nie ma znaczenia przez co ten ruch idzie.