Az utóbbi napokban jó sok adatlopással összefüggő hír járta be a netet, reggeli ébresztő gyanánt lássuk hát, ki, honnan, és mennyi adatot lopott:
A sort ugyebár a Heartland kezdte. A hitelkártya-tranzakciókat bonyolító cég -bár pontos számokat még mindig nem tudni - jó eséllyel pályázhat a minden idők legnagyobb adatszivárgása címre. Fordulópontot jelethet az ügyben, hogy egy ma reggeli hír szerint a titkosszolgálat azonosította a rendszerbe kémprogramot ültető támadót.
Az angolok mindig is jók voltak személyes adataik elhagyásában: most a Monster.co.uk állásközvetítő oldal adatbázisából fújtak meg kb. 4.5 milliónyi regisztrált tag személyes adatait. Külön finomság, hogy a nevek, telefonszámok, e-mail címek, és egyéb érzékeny adatok mellett az adatbázis titkosítatlan jelszavakat is tartalmazott annak ellenére, hogy tavaly már történt hasonló eset. Vicces, hogy az előző attak után a felháborodott szakártők nyomására az oldal csak a titkosítatlan jelszavak visszaküldésének lehetőségét szüntette meg, de nem törölte a titkosítatlan változatokat az adatbázisból.
Az utolsó malőrről még a reggeli TV híradóban is láttam beszámolót: egy új-zélandi férfi az interneten vásárolt MP3 lejátszóján egy halom, amerikai katona személyes adatait találta. Az információk többek között iraki és afganisztáni szolgálatot teljesítő személyekhez tartozik de akad információ a támaszpontokon található felszerelésről is. Bár a listák nagy része 2005-ös, több máig aktív telefonszám található rajtuk.
Ezek mellet kis gondolatébresztő olvasható Bruce Schneier blogján az adatlopásokról való tájékoztatásra vonatkozó törvényekről, érdemes megkukkantani.
mnmnbkhj 2009.01.27. 13:46:43
szövegértelmező 2009.01.27. 15:11:29
Amiről valószínűleg írni akartál az az adathalászat: "Adathalászatnak (eredetileg angolul phishing, kiejtése: fising, a fishing=halászat szóra hasonlít) azt az eljárást nevezzük, amikor egy internetes csaló oldal egy jól ismert cég hivatalos oldalának láttatja magát és megpróbál bizonyos személyes adatokat, például azonosítót, jelszót, bankkártyaszámot stb. illetéktelenül megszerezni." forrás: Wikipédia
Csak azt nem értem miért blogolsz olyan témában amiről fogalmad sincs? Vagy ha már erős késztetést érzel hogy írj róla, miért nem szánsz rá pár percet, hogy valóban utánanézz dolgoknak?
És ezzel Index címoldalra kerülni???
r@ek (törölt) 2009.01.27. 16:57:11
buherator · http://buhera.blog.hu 2009.01.27. 16:58:20
@szövegértelmező:
Az adatbánya az, ahonnan sok értékes adatot lehet előkotorni. Ezt a szót akkor raktam össze a fejemben, amikor kitaláltam a poszt címét (mert én ilyen rendkívül kreatív elme vagyok). Ezt a szót (és nem az adatbányászatot) egyszer használtam, mégpedig a címben, tehát kicsit túlzás azt állítani, hogy erről írok.
Az általad felhozott adathalászat az, aminek semmi köze a témához, mivel nem arról van szó, hogy valakiből kicsalták az adatait, hanem arról, hogy valaki elhagyott ill. behatolás után illetéktelenül megszerzett érzékeny információkat.
Most pedig menj szépen és trollkodj máshol!
Depth 2009.01.27. 21:07:05
szövegértelmező 2009.01.27. 22:44:56
Egyébként nagyon szívesen fiúk. Mehettek megünnepelni, hogy végre volt 5 (!) hozzászólás egy poszthoz.
buherator · http://buhera.blog.hu 2009.01.27. 23:23:57
Most tényleg a nevetséges info-könyvtáros diplomádra hivatkozva akarod megmondani mi a itt csízió? Láttál már adatbázist közelről?
Egyébként én nem akarok meghatározni semmit, ez számodra is kiderülhetne, ha valóban képes lennél ésszel értelmezni azt amit leírok, de ahogy látom ezt a képességet nem osztják a bölcsészpapír mellé.
eax_ 2009.01.27. 23:31:22
Mert neki nincs konyvtaros diplomaja.
EQ · http://rycon.hu 2009.01.28. 00:30:00
synapse · http://www.synsecblog.com 2009.01.28. 11:24:32
buherator · http://buhera.blog.hu 2009.01.28. 12:04:34
Inkább hackelgessél szorgosan ahelyett, hogy ilyen lényegtelen hülyeségekkel fogalalkozol :) Egyébként:
hu.wikipedia.org/wiki/Megszemélyesítés
sghctoma · http://sghctoma.extra.hu 2009.01.28. 14:02:56
kutyacica 2009.01.30. 21:40:00
1ebkent ez a Heartland velemenyem szerint a pofatlan disclosure mintapeldanya. Na mikor is tették közzé az infót? Hát persze h az inauguration napján, amikor véletlenül sem volt esélye bekerülnie a news cycle-be. A kedvencem a chief financial officer kommentje a felvetesre h ugyan miert pont aznap tettek kozze:
"Due to legal reviews, discussions with some of the players involved, we couldn't get it together and signed off on until today," Baldwin said. "We considered holding back another day, but felt in the interests of transparency we wanted to get this information out to cardholders as soon as possible, recognizing of course that this is not an ideal day from the perspective of visibility."