{"id":14280,"date":"2019-02-21T00:00:00","date_gmt":"2019-02-21T07:00:00","guid":{"rendered":"https:\/\/www.syteca.com\/blog\/en-node-1000\/"},"modified":"2024-02-20T10:46:06","modified_gmt":"2024-02-20T17:46:06","slug":"wycieki-danych-w-2019-roku","status":"publish","type":"post","link":"https:\/\/www.syteca.com\/pl\/blog\/wycieki-danych-w-2019-roku","title":{"rendered":"Wycieki danych w 2019 roku – dopiero pocz\u0105tek roku, a ju\u017c kilka skandali"},"content":{"rendered":"

Wycieki danych osobowych to temat rzeka. I pomimo, \u017ce mamy dopiero pocz\u0105tek roku, to ju\u017c jest o czym pisa\u0107. Ksi\u0119garnia internetowa, serwis fotograficzny, strona firmy po\u015brednicz\u0105cej w uzyskiwaniu wiz do Wietnamu – to tylko niekt\u00f3re przyk\u0142ady portali, na kt\u00f3rych dosz\u0142o do wycieku danych, a niestety jest tego du\u017co wi\u0119cej. Jest to o tyle niepokoj\u0105ce, \u017ce w momencie pisania tego artyku\u0142u mamy dopiero luty. Wystarczy\u0142y niespe\u0142na dwa miesi\u0105ce, \u017ceby mo\u017cna by\u0142o napisa\u0107 obszerny tekst na temat wyciek\u00f3w danych osobowych w 2019 roku<\/strong>. Ka\u017cdy z nich stanowi kolejny dow\u00f3d na to, \u017ce nasze dane w sieci nie s\u0105 bezpieczne i podmioty, kt\u00f3re je gromadz\u0105 i przetwarzaj\u0105 nie chroni\u0105 ich w dostateczny spos\u00f3b.<\/p>\n

Wyciek danych z serwisu fotograficznego 500px<\/a><\/p>\n

Stara\u0142e\u015b si\u0119 o wiz\u0119 do Wietnamu? Twoje dane mog\u0142y wyciec!<\/a><\/p>\n

Wyciek danych klient\u00f3w katolickiej ksi\u0119garni internetowej<\/a><\/p>\n

Czy da si\u0119 zabezpieczy\u0107 dane, kt\u00f3re przekazujemy innym podmiotom?<\/a><\/p>\n

Wyciek danych z punktu widzenia przedsi\u0119biorcy<\/a><\/p>\n

<\/a>Wyciek danych z serwisu fotograficznego 500px<\/h2>\n

Jednym z najnowszych tego typu incydent\u00f3w jest wyciek danych u\u017cytkownik\u00f3w serwisu fotograficznego 500px. Co prawda do zdarzenia dosz\u0142o w lipcu 2018 roku, jednak zosta\u0142o ono wykryte dopiero w lutym 2019 roku. W wyniku ataku haker\u00f3w wyciek\u0142y takie dane jak imi\u0119 i nazwisko, data urodzenia, p\u0142e\u0107, miasto i kraj zamieszkania, nazwa u\u017cytkownika, has\u0142o, adres e-mail. Niebezpiecze\u0144stwo kradzie\u017cy danych dotyczy\u0142o a\u017c 15 milion\u00f3w u\u017cytkownik\u00f3w.<\/strong><\/p>\n

<\/a>Stara\u0142e\u015b si\u0119 o wiz\u0119 do Wietnamu? Twoje dane mog\u0142y wyciec!<\/h2>\n

Osoby staraj\u0105ce si\u0119 o wiz\u0119 do Wietnamu i korzystaj\u0105ce z pomocy po\u015brednika spotka\u0142a niemi\u0142a niespodzianka. Mowa o portalu wietnamwiza.com, firmy po\u015brednicz\u0105cej w uzyskiwaniu wiz do Wietnamu. Firma nie zabezpieczy\u0142a ponad 3 tysi\u0119cy skan\u00f3w paszport\u00f3w przes\u0142anych przez klient\u00f3w – by\u0142y one dost\u0119pne pod publicznym adresem url. Oznacza to, \u017ce dost\u0119p do nich m\u00f3g\u0142 uzyska\u0107 ka\u017cdy internauta. Wystarczy\u0142o wpisa\u0107 w wyszukiwark\u0119 odpowiedni adres url.<\/p>\n

<\/a>Wyciek danych klient\u00f3w katolickiej ksi\u0119garni internetowej<\/h2>\n

Na pocz\u0105tku 2019 roku dosz\u0142o r\u00f3wnie\u017c do ataku hakerskiego na katolick\u0105 ksi\u0119garni\u0119 internetow\u0105 XLM.pl. W jego wyniku – zdaniem hakera – zosta\u0142y wykradzione dane prawie 37 tysi\u0119cy u\u017cytkownik\u00f3w. Wyciek dotyczy\u0142 takich danych jak imi\u0119 i nazwisko, adres do dor\u0119cze\u0144, numer telefonu, adres e-mail.<\/p>\n

<\/a>Czy da si\u0119 zabezpieczy\u0107 dane, kt\u00f3re przekazujemy innym podmiotom?<\/h2>\n

Powy\u017cszym wyciekom zapewne uda\u0142oby si\u0119 zapobiec, gdyby osoby odpowiedzialne za bezpiecze\u0144stwo IT<\/a> w poszczeg\u00f3lnych instytucjach czy firmach odpowiednio zabezpieczy\u0142y gromadzone i przetwarzane dane. Nie wspominaj\u0105c ju\u017c o firmie po\u015brednicz\u0105cej w uzyskiwaniu wiz, w przypadku kt\u00f3rej wystarczy\u0142oby zachowa\u0107 elementarne zasady bezpiecze\u0144stwa, \u017ceby nie dopu\u015bci\u0107 do wycieku skan\u00f3w paszport\u00f3w, a co za tym idzie danych osobowych i zdj\u0119\u0107 klient\u00f3w.<\/p>\n

Jak si\u0119 chroni\u0107 przed tego typu incydentami? W zasadzie jeste\u015bmy bezradni wobec takich sytuacji i praktycznie nie mamy mo\u017cliwo\u015bci zabezpieczenia danych, kt\u00f3re przekazujemy innym podmiotom. Wyciek danych mo\u017ce nast\u0105pi\u0107 w ka\u017cdej organizacji, z ka\u017cdej strony internetowej. Nikt z nas przecie\u017c nie ma wiedzy na temat polityki bezpiecze\u0144stwa i zabezpiecze\u0144 stosowanych przez dan\u0105 firm\u0119. Jedyne co mo\u017cemy zrobi\u0107, to nie korzysta\u0107 z takiego samego has\u0142a w r\u00f3\u017cnych serwisach<\/strong>. Korzystaj\u0105c z jednego has\u0142a w wielu serwisach ryzykujemy bowiem, \u017ce przy okazji jednej kradzie\u017cy, w\u0142amania do jednego serwisu, stracimy dost\u0119py do wszystkich pozosta\u0142ych miejsc, w kt\u00f3rych pos\u0142ugujemy si\u0119 w\u0142a\u015bnie tym jednym has\u0142em. Je\u015bli b\u0119dziemy mie\u0107 inne has\u0142o w ka\u017cdym serwisie, to ewentualny wyciek danych b\u0119dzie dla nas nieco mniej bolesny.<\/p>\n

<\/a>Wyciek danych z punktu widzenia przedsi\u0119biorcy<\/h2>\n

Wyciek danych to r\u00f3wnie\u017c problem z punktu widzenia organizacji, kt\u00f3ra do niego dopu\u015bci\u0142a.<\/strong> W takiej sytuacji jest ona nara\u017cona zar\u00f3wno na konsekwencje prawne oraz finansowe, jak i wizerunkowe.<\/p>\n

Powinni o tym r\u00f3wnie\u017c pami\u0119ta\u0107 przedsi\u0119biorcy, kt\u00f3rzy zatrudniaj\u0105 pracownik\u00f3w. Dane mog\u0105 bowiem wyciec nie tylko wskutek ataku hakerskiego z zewn\u0105trz, ale tak\u017ce w wyniku celowego b\u0105d\u017a przypadkowego dzia\u0142ania pracownika. W takim przypadku najlepszym rozwi\u0105zaniem jest monitoring komputera<\/a> pracownika, kt\u00f3ry pozwala na kontrolowanie aktywno\u015bci u\u017cytkownik\u00f3w firmowego sprz\u0119tu.<\/p>\n

Jednym z najlepszych narz\u0119dzi pozwalaj\u0105cych na kontrolowanie pracownik\u00f3w jest Syteca. To profesjonalne oprogramowanie, kt\u00f3re umo\u017cliwia nie tylko monitorowanie komputera, ale tak\u017ce:<\/p>\n