Ze seznamu datových schránek byly hromadně vymazány datové schránky fyzických a podnikajících fyzických osob (diskuse)

[sdfgfg]

Tak kdo si to ulozil a nasdili?

[Max]

Tak veřejně volně ke stažení to bylo od počátku věků. Pak se to rozmázlo v mediích, někdo si to ručně nastavil (aby nebyl vidět ve veřejném seznamu) a teď to pro jistotu udělali datovky všem. Takže osobu/místo bydliště apod. dohledáš jen pokud máš datovku. Což má čím dál více lidí, jen ty údaje nejsou tak vystrčené.
Uniká mi tedy ten důvod, proč by to vlastně měl někdo sdílet, když je to tak jako tak přístupné?
Zdar Max

[RealJ]

protoze textak ke stazeni je lepsi nez se 10 minut prihlasovat a pak nevimjakdlouho snazit ziskat seznam...

[Max]

Myslel jsem, k čemu to je pro použití v dobré víře?
Zdar Max

[plostenka]

Nekteri holt maji potrebu schranovat seznamy a slozky bezuhonnych spoluobcanu. V dobre vire, ze se to bude jednou hodit.

[Max]

:D
Zdar Max

[RealJ]

pouziti v dobre vire? o tom nevim, ale pro rozesilani fiktivnich faktur a ruzneho dalsiho scam to muze byt skvely seznam.

[plostenka]

#5

Lol

[..... Izak .....]

Pristup jen pres datovku je OK, nebot kazdy pak vidi, ze to nekdo precetl, pokud mi nekdo sahne na data, prijde mi o tom zprava

[jv.]

https://web.archive.org/web/20240000000000*/https://www.mojedatovaschranka.cz/sds/datafile?format=xml&service=seznam_ds_pfo https://web.archive.org/web/20240000000000*/https://www.mojedatovaschranka.cz/sds/datafile?format=xml&service=seznam_ds_po

https://web.archive.org/web/20230401000000*/https://www.mojedatovaschranka.cz/sds/datafile?format=xml&service=seznam_ds_fo

[RealJ]

diky!

[PetebLazar]

Připomíná mi to starší kauzu s interním únikem zákaznických dat, kdy bylo danou společností oznámeno že uniklá data byla byla zničena.

[Max]

No, tak pokud je vynesl zaměstnanec a první, komu je nabídl, ho udali, tak skutečně mohla být ukradená data zničena. Na tom nevidím žádný rozpor nebo problém.
Datovky ale v rámci otevřených dat publikovaly "telefonní" seznam od samého začátku. Důvod, proč zrovna toto otevírali/publikovali, mě nenapadá. To ale neznamená, že neexistuje.
Zdar Max

[vencour]

Důvod? Nefunkční komunikace? Politici tu nejsou pro nás, jsou jako IT, dělají to, co jim řekneme, ne to, co chceme.

[PetebLazar]

No, tak pokud je vynesl zaměstnanec a první, komu je nabídl, ho udali, tak skutečně mohla být ukradená data zničena.

Co garantuje, že v mezidobí nevznikla žádná další kopie odcizených dat?

[Max]

Samozřejmě, že nic, ale pokud se něco takového stalo, tak by to PČR v rámci vyšetřování mohla odhalit a obviněný, pokud už je vlastně chycený, tak je v jeho vlastním zájmu spolupracovat (což mu jednak řekne PČR, ale i jeho obhájce). V takovém maléru by pak byl sám proti sobě, protože pokud by to někde vyplulo, tak by byl v ještě větším průšvihu (místo podmínky vězení / místo ročního vězení 5 let apod.).
Zdar Max

[PetebLazar]

Ja se pozná, že ex-post zveřejněná data pocházela z jeho a ne zcela nezávislého úniku?

[Max]

Čerstvost dat lze poznat hned (u tak velkých hráčů je obrovská fluktuace klientů), lze tedy poměrně přesně určit, kdy byla data odcizena.
Zdar Max

[PetebLazar]

Ty uniklá data se patrně dostala do rukou mnoha subjektů(osob) v rámci vyšetřování. Pokud by se tato identická kopie později zveřejnila jak se prokáže od koho unikla? Řeč je o pozdějším úniku identických dat, ne o pozdějším úniku pozdějších dat.

[Max]

Thread začal na tomto: "a první, komu je nabídl". Pokud nebudeš první, komu je nabídl, tak pak je to jen o vyšetřovacím skillu PČR (BFU mají ve zvyku silně podceňovat jejich schopnosti) a schopnosti donutit pachatele promluvit.
Zdar Max

[RealJ]

Ja se nepovazuji uplne za BFU ale po zkusenostech s PCR bych s tebou nesouhlasil (par vicemene humornych prihod o neschopnosti PCR).

[Max]

Tak bavíme se tu o nějakých vyšetřovacích oddělení, né o lidech, co tě pokutují za špatné parkování.
Zdar Max

[RealJ]

O parkovani se nebavime. Od kradezi pres vydirani az po pocitacovou kriminalitu. Ale jak rikas je to o lidech.

[vencour]

Že by došlo k dohledání logů "velkých hráčů" a nic takového nebylo potvrzeno? Aneb securita je jak formální, IT a pak právnická, že?

[Peter Golis]

Pokiaľ tie logy zahŕňajú presuny offline kópií z rúčky do rúčky, tak by ma zaujímalo ako to trojpísmenkové agentúry (vrátane NBÚ) trasujú. Žeby sa už pridával Apple TAG aj na DVDčka?

[vencour]

Noo, někdo zakazuje přístup na usb a loguje všchno. Ale jen domýšlím, jak to všechny korporace můžou mít.

[Peter Golis]

Niektoré firmy dokonca fyzicky lepili USB porty a vyberali optické mechaniky. Ale ak to už protiprávne vyniesol, tak si s tým mohol fyzicky urobiť čo chcel.

[PetebLazar]

Přelepení USB portů nemusí být vždy vedeno snahou o informační bezpečnost, ale třeba i kvůli jejich životnosti. V korozivně agresivních prostředích může skrze nepřelepené USB porty v rámci nuceného air-flow do/z case procházet zbytečně vzduch a způsobovat jejich intenzivnější korozi.

[Max]

U nás to bylo např. tak, že borci ničili usb porty, které pak šly do zkratu a PC se chovalo nestabilně.
Narazil jsem např. i na ntb, kde byla mince ve čtečce na sd karty a dělalo to slušný bordel :).
Zdar Max

[vencour]

Lze vlastně usb v BIOSu zakázat tak, aby neměla napájení?

[RealJ]

Zakaz v BIOSu znamena jenom logicky zakaz, napajeni je tam furt.