Twoje dane wyciekły, bo ich pilnowanie się nie opłaca

Dane 19 milionów Polaków wyciekły z MyDr, a najwyższa kara za brak zabezpieczeń w historii Polski to 26 groszy od osoby. Wyciek danych medycznych, MyDr, UODO i RODO, kara dla podmiotu przetwarzającego, 1441 incydentów CSIRT Centrum e-Zdrowia, zastrzeżenie numeru PESEL.

[JoBackManhorse]

Oczywiście że się nie opłaca. Żeby się opłacało, konieczne są drakońskie kary dla prezesików i udziałowców.

[JoBackManhorse]

@SCAInet: jak możesz brać zyski - to możesz brać odpowiedzialność.
pewnie o rade nadzorczą mu chodziło - a to swoją drogą.

[K1DoN]

@JoBackManhorse: Standardowe prywatyzowanie zysków, uspołecznianie kosztów :)
Nikt nie chce nakładać drakońskich kar na przedsiemembiorców, bo "znikną miejsca pracy, trzeba będzie mniej zapłacić pracownikom, żeby nająć dział IT, pan prywaciarz to kolega polityka/wójta/burmistrza etc"...

Kraj z dykty i tyle. Chciałbym, żeby ktoś wizął sobie na mnie kredyt i by sobie tak bank patrzył jak nie mogę go spłacić, bo nie mam nic swojego xD

[Antykomunista-wolnosciowiec]

Będzie tylko gorzej, sytuację pogarsza fakt że teraz praktycznie każda pierdoła woła o założenie konta, mejl, autentyfikacjie nr telefonu, aplikacje i czasem jeszcze dowód "do weryfikacji".
Zakładanie konta klienta żeby kupić bilet do ZOO albo Muzeum to kompletny absurd.
Wszystkie takie "konta" w internecie uważam za jednorazówki(a zwłaszcza konto googla, zmieniane przy każdym smartfonie) - wolę załozyć następne jak dać jakiejś gównostronce swojego mejla czy telefon - nawet nie w obawie przed

[kakodyl]

@Antykomunista-wolnosciowiec: zamiast 10minutemail polecam albo zapłacić za usługę typu firefox relay lub nawet postawić sobie jej odpowiednik samemu.
Działa to podobnie do 10minutemail. Tyle że nie tracisz dostępu do każdego z tych maili, możesz sobie usuwać, blokować maile itd.

[pietryna123]

@ShadowDancer ja używam płatnego FF Relay i czasami też domena @mozmail.com nie jest akceptowana. Ale wtedy zwykle machnę ręką, bo zwykle nie jest mi to absolutnie niezbędne.

[gdfsft]

no tak te zakładanie kont to gówna. byłem na ściance wspinaczkowej i nie można było po prostu zapłacić i wejść. trzeba było konto zakładać przed wejściem na swoim telefonie. technologia o której kiedyś marzyło nasa. jest teraz wymagana do wejscia na scianke

[chillybilly]

@gdfsft: byc moze tak dbasz o swoja prywatnosc i to na co sie zgadzasz ze nie doczytales ze pewnie przy pierwszym wejsciu akceptujesz regulaminy, zasady bezpieczenstwa, zrzekasz sie roszczen i tak dalej. ;)

[ShadowDancer]

@gdfsft: jak chcesz wejść bez konta, to mówisz, że już tam byłeś ( ͡° ͜ʖ ͡°) Większość ścianek wymaga, abyś zrzekł się odpowiedzialności przed wejściem.

[chillybilly]

najwyższa kara za brak zabezpieczeń w historii Polski to 26 groszy od osoby

eee... nie.

Panek wystawil dane ok. 7 tys osob, dostal 1.5mln kary - to 214zl od glowy.
Fortum wystawilo ok. 95 tys osob, dostalo 5mln - 52zl od glowy.

i

[ketrish]

@chillybilly: morele chyba dostalo 2mln xD (lol)

[chillybilly]

@ketrish: 3.8mln za 2.2mln osob, przy czym po raz pierwszy owczesny prezes uodo nakladal kare z rodo i chyba sie troche sral jeszcze ( ͡° ͜ʖ ͡°) to dalej 1.72zl od glowy, 6.5x wiecej niz proponuje opis.

[andrzej67]

Niech jeszcze więcej danych zbierają do każdej gównianej usługi. Dziwne, że przestępcy bez tych wszystkich danych i naszej osoby biorą na nas kredyty i robią zakupy.

[Quassar]

@andrzej67: to jeszce uj... bo jak majątwoje dane to banki wiedzą dokłądnie ile zarabiasz skoro od kilkunastu lat widzą dokładnie miesiąc w miesiąc twoje bilingi wypłat oraz podstawowe oplaty mieszanie prąd itd ... i wiedzą czy jesteś wypłacalny czy nie na taką czy inną kwote kredytowa mają tam excela z podstawowymi wymogami i drabinką na wyższe kwoty razy raty ala twoje zarobki wyliczone.

i ewidentnie w pewnych progach po prostu sie

[puto]

i tu ja bym banki dojechał bo ktoś z wewnątrz musi to g---o przepychać. nie ma innej opcji ..

@Quassar: to nie jest wrażenie tylko prawda. Mam przypadek w rodzinie gdzie na wujka w skokach wzięto pożyczkę gotówkową 200-300 koła. Chłop przepracował w życiu rok, tak to na wiecznej rencie. Kilka razy leżał w psychiatryku. Proste że tam lekarze ukradli mu dane, opchnęli komu trzeba, a potem w skokach na

[tombeczka]

Czołowy celebryta polskiej sceny cybersec już rozgrzeszył winnych. Polacy nic się nie stało! W---------y do sieci kolejne miliony rekordów osobówki.

[JohnMcGlennon]

@tombeczka: ale ten ekspert akurat ma rację. Wszędzie da się włamać, bo nawet przy świetnych zabezpieczeniach, najsłabszym ogniwem jest nadal człowiek.

[tombeczka]

@JohnMcGlennon: W Polsce, w ciągu 3 lat doszło do 3 dużych ataków na bazy medyczne:

* (listopad 2023) Ogromny wyciek danych medycznych miał miejsce w jednej z największych ogólnopolskich sieci laboratoriów medycznych, firmy ALAB. Atak hakerów ujawnił wyniki badań przeprowadzonych w latach 2017-2023 dla ponad 50 tysięcy osób.

* W dniu 3 maja 2026 roku nasze laboratorium padło ofiarą ataku cyberprzestępców. Wykryliśmy incydent bezpieczeństwa polegający na nieuprawnionym dostępie do części naszej

[snorli12]

I to jest chyba sedno problemu: kara powinna być na tyle dotkliwa, żeby bardziej opłacało się zainwestować w bezpieczeństwo niż oszczędzać na zabezpieczeniach. Przy danych medycznych nie można traktować wycieku jak zwykłej awarii systemu, bo raz ujawnionej informacji o zdrowiu człowieka nie da się po prostu „zmienić hasłem”.

[pieczk]

sprzedali dane i potem rżną głupa o ataku żeby dostać tylko śmieszną karę

[ShadowDancer]

Zależy od firmy. Małe i nawet średnie firmy działają tak właśnie tu jest opisane.
W dużych korpo (przy ich wielu wadach), jest określony budżet na utrzymanie (jako % wydajności zespołu), a jakieś większe łaty są liczone jako capex (inwestycje) - czyli z budżetu na nowe funkcjonalności.

Są całe działy SECOPS wdrażające skanery chmurowe, które sprawdzają czy nie ma właśnie żadnych publicznych IP, a jak są to dlaczego, do czego to służy i jak jest

[ShadowDancer]

99% włamań poprzez e-mail

@od-bana-do-bana: IDZD? Ew. źródło?

[od-bana-do-bana]

@ShadowDancer: Około 90–95% udanych cyberataków i naruszeń danych zaczyna się od czynnika ludzkiego, w którym główną i najczęstszą rolę odgrywa właśnie poczta elektroniczna (phishing). Ponadto raporty bezpieczeństwa (np. analizy Proofpoint) wskazują, że blisko 99% zagrożeń e-mailowych wymaga jakiejś formy akcji użytkownika.Fakty o atakach przez e-mailPoczta to główny kanał: Większość prób wyłudzenia danych (phishing) i dostarczenia złośliwego oprogramowania (malware) trafia do skrzynki odbiorczej.Błąd człowieka: Hakerzy wolą oszukać człowieka, niż łamać silne