[Peter_Mountain]

Ups, przypau... ( ͡° ͜ʖ ͡°)
@niebezpiecznik-pl @ZaufanaTrzeciaStrona

https://www.tauron.pl/komunikat-dane

"Co się wydarzyło – opis incydentu

Otrzymaliśmy zgłoszenie o możliwości nieuprawnionego dostępu do danych osobowych naszych klientów znajdujących się w infrastrukturze technicznej partnerów zewnętrznych współpracujących z TAURONEM. Zgodnie z obowiązującymi w TAURON procedurami natychmiast przystąpiliśmy do działań, których celem jest przede wszystkim zabezpieczenie interesu naszych klientów.

Ustaliliśmy, że w wyniku tego incydentu mogły zostać ściągnięte nagrania rozmów, które firmy współpracujące z TAURONEM przeprowadziły z naszymi klientami w sprawie oferowanych produktów i usług."

#tauron #prad #bezpieczenstwo #cyberbezpieczenstwo

[R.....r]

@Peter_Mountain: no cóż, z tego słyną takie Taurony i inne, Wodociągi.. że prędzej czy później ich bezpieczeństwo wyjdzie bokiem, gov.pl to też zapewne kwestia czasu.

[Peter_Mountain]

@RugFlipper: Dokładnie. Czekam na sierpień/wrzesień jak jebnie GUS i się posypie lista ze spisu ( ͡° ͜ʖ ͡°)

[bslawek]

@Peter_Mountain: dlatego wszędzie odznaczam zgody na dzwonienie do mnie. Jak coś chcą to maila poproszę.

[Peter_Mountain]

@bslawek: Bym Ci powiedział, jaki atak mam od tygodnia z PZU, z powodu jednego, małego OC na motorower od ojca... Płacę chyba 50zł na rok, a oni robili spam z jednego numeru, to zablokowałem. Potem dzwonili z innego, powiedziałem, że proszę o meila z ofertą. Nic - znowu telefony. A już na finał zadzwonił jakiś debil i mi mówi "W celu weryfikacji Pana tożsamości proszę o podanie numeru PESEL" xDDD Powiedziałem,

[virusriddle]

@RugFlipper:
@Peter_Mountain:

to nie wina TAURON, że CallCenter ma gówniane zabezpieczenia ¯\_(ツ)_/¯

[R.....r]

@virusriddle: tak czy tak, mówimy o ogóle, że duże Polskie firmy zabezpieczenia mają z kartonu, w tym te CallCenter.

[Peter_Mountain]

@virusriddle: No nie bałdzo. To oczywista wina Tauron bo podwykonawcę sprawdza się i wymaga pewnych zabezpieczeń. Zlecając taką usługę oczekuje się pewnych standardów.

[virusriddle]

@RugFlipper: a to inna sprawa
@Peter_Mountain: no to teraz pytanie jaką mają procedurę, czy sprawdzenie było i kiedy, mogli sprawdzić CC zgodnie z procedurą na etapie ofertowania i ew 3 miesiące temu, ale nadal wszystkich podatności można nie wyłapać

[solid959]

@Peter_Mountain @niebezpiecznik-pl @ZaufanaTrzeciaStrona
Co można zrobić w takiej sytuacji jako taki szary Kowalski którego dane teoretycznie wypłynęły?
Na ile to jest realne zagrożenie?
I jakie kroki przedsięwziąć?