Péntek, 2022-01-28, 21:15:41
Nyitólap Regisztráció RSS
Üdvözöllek, Vendég
A fejezet kategóriái
Belföld [5081]
Belföldi, általam válogatott cikkek, írások.
Bulvár | Celeb [140]
Érdekesebb bulvár hírek.
Bűnügy [280]
Bűnügyi hírek, információk
Extrém [256]
Extrém, megdöbbentő hírek.
Egészség | Életmód [695]
Egészséggel, életmóddal, kapcsolatos hírek, információk, tanácsok.
Érdekes | Különleges | Rejtélyes [955]
Érdekes, különleges, rejtélyes esetek, ironikus, vicces, humoros hírek, információk. írások.
Európai Unió [43]
Hírek az Európai Unióból
Gasztro | Recept [2899]
Gasztronómiai hírek, információk, receptek.
Gazdaság [86]
A gazdasági élet hírei
Horgász [1060]
Horgászoknak szóló hírek, információk.
Játék, -pihenés, -szórakozás [127]
Ötletek, ajánlott oldalak, programok.
Jó tudni! [2190]
Fontos, hasznos információk, határidők, változások, tanácsok. Programok, rendezvények.
Kommentár | Reakció | Vélemény [1231]
Kritikus írások, vélemények, reakciók, a magyar politika és közélet cselekedeteire, visszásságaira.
Politika [197]
Politikai jellegű hírek információk
Receptek sonkapréshez [27]
Receptek, leírások házi húskészítmények (felvágott, sonka, disznósajt, stb.)sonkapréssel történő elkészítéséhez
Számítástechika | IT [3468]
Hírek, újdonságok, tippek, trükkök, ajánlások, stb.
Történelem | Kultúra [802]
Történelmi és kulturális vonatkozású hírek, információk.
Tudomány | Technika [2117]
Újdonságok, felfedezések, új kutatási eredmények, érdekességek.
Választások [332]
Országgyűlési, önkormányzati és EU választások előkészületeivel, lebonyolításával összefüggő hírek, információk.
Világ [2791]
Nemzetközi, általam válogatott cikkek, írások.
Weboldalam hírei [42]
Tájékoztatás a honlapon történt változásokról.
Belépés
NÉVNAPOK
Kedvencek
  • Avast - My Avast
  • Linkgyűjtemény készítő, megosztó ingyenes alkalmazás (eLink)
  • Elektronikus Eü-i Szolgáltatási Tér - EESZT: bejelentkezés
  • Erodium - Orvosi Betegirányító Rendszer
  • Facebook Videó letöltő
  • Fotómontázs, irható, online, free | PIXIZ
  • Fotókollázs, Fotókeret Online/Photo+Fan+Editor
  • Free Picture Solutions
  • Giveaway Of The Day - Ingyen licenszes programok, naponta!
  • Google Térkép
  • Hogyan kell? Hasznos WIKI tanácsok
  • Helyesírási tanácsadó
  • Honlap analízis-AnalayzerHQ
  • Honlakészítési leírások - TUTORIAL.HU
  • Honlap: Like és megosztás gombok, html kódok
  • Honlap,Tárhely: Ingyen
  • Horgászvideó.hu
  • Ikon konverter online - ICO Convert
  • Intel® Driver Update Utility
  • Internetsebesség-mérő (NMHH)
  • Ip cím_ Domain helymeghatározás
  • Ip cím - Global WHOIS Search
  • Kép konvertálása szöveggé – Free online OCR
  • Képeslapküldő: zenés képeslap és YouTube videó küldése
  • Képtömörítő Online Alkalmazás
  • Linkcsere Portál
  • Link rövidítő - Dygilinks.com
  • Link rövidítő - Google URL rövidítő
  • Link rövidítő - U.TO
  • MaNDa Téka - Magyar filmek a neten
  • McAfee | SiteAdvisor
  • Menetrend-MÁV ELVIRA
  • Mese- tv.hu - Gyerek tévék
  • Mértékegységek átváltása
  • Microsoft Update katalógus
  • Nagyméretű fájlküldés | ToldACuccot.hu
  • Nikon D 3300 Letöltőközpont
  • OTP Bank
  • PDF átalakító - smallpdf"
  • Samsung letöltések
  • SEO Tools-keersőoptimalizálás
  • Sitemaps PRO - Free Account
  • Sitemap XML Generator- Free Unlimited Pages
  • Sitemap Generator_Online XML
  • SoundCloud
  • Szerencsejáték Zrt.- Online fogadás
  • Szimbólumok - billentyűzetről előhívható szimbólumok
  • Szimbólumok - Különleges írásjelek
  • Színkódok-HTML, 140 szín kódja
  • Teljesen ingyen, 150 link weboldalára!
  • Telekom Fiók - belépés
  • TV Szombathely - élő adás
  • uCoz Facebook Oldala
  • uCoz Fórum
  • uNet Online Munkaasztal
  • Útvonaltervezés - Topolisz
  • Vatera Aukciós Portál
  • Videa.hu - videók, videó-feltöltés
  • Videóletöltő - online, ingyenes
  • Vodafone - Bejelentkezés
  • Webmester-Google
  • Weboldal keresőoptimalizálási audit ingyen! | seoceros.com
  • Weboldal tartalomelemzés, javaslat a gyorsabbá tételéhez | PageSpeed Insights
  • Website Monitoring Service: host-tracker.com
  • WebStatsDomain
  • Zene ingyenesen - YOUZEEK
  • Mentett bejegyzések
    Online Rádiók
    TV GO
    TV GO
    AntiRabsic
    AntiRabsic Mozgalom
    Árfolyamok
    Valutaváltók
    Biztonságos portál
    Statisztika

    Online összesen: 4
    Vendégek: 4
    Felhasználók: 0
    Keresés
    Fordító
    Honlap ajánlása
    Időjárás

    Animált felhőkép
    Felhőkép
    Légszennyezettség
    Szombathely, Légszennyezettség, online, zöldhullám projekt,
    Időjárás | Balaton
    Balaton 30 napos előrejelzés
    Tavi Viharjelzés
    Balaton, Velencei-tó, Tisza-tó | Tavi Viharjelzés,- Előrejelzés
    Balaton: Horgászat
    Balatoni Horgászhelyek - Balatoni horgászhelyek adatbázisa

    Balatoni Horgászturisztikai Adatbázis - balatonihal.hu
    Szolunáris Tábla
    szolunáris tábla, szolunáris táblázat, horgásznaptár,2021,
    Horgászjegy Online
    Horgászjegy.hu
    MENETRENDEK.HU
    Vasúti és Volán menetrendek | Menetrendek.hu
    E-matrica vásárlás
    Online vásárlás: ematrica.nemzetiudij.hu
    ÚTINFORM
    Magyar Nonprofit Közút Zrt. - Útinform
    Útvonaltervező
    Google Útvbonaltervező - Google Térkép
    QR-kódom
    qr kód készítés
    Nyitólap » 2020 » November » 21 » 23 ezer weboldal lopott felhasználói adatbázisát publikálták - Kigyűjtöttük a magyar lapokat
    08:04:55
    23 ezer weboldal lopott felhasználói adatbázisát publikálták - Kigyűjtöttük a magyar lapokat

    Forrás: 112 Emergency Press | 112Press | 2020.11.20.

    2020. novemberének elején töltötték fel cyberbűnözők egy 50 gigabájtos méretű adathalmaz MEGA-fájlmegosztóra mutató linkjét egy orosz nyelvű fórumra, amelyben állítólagosan 23 ezer weboldal felhasználóinak, köztük a gyűjtésünk szerint kb. 300 magyar oldal felhasználóinak emailcíme és több esetben titkosítatlan jelszava is megtalálható. Az adatbázis nagyobb része már korábbról ismertté vált, de újdonságokat is tartalmazott.

    Fontos: A 2020.11.04.-én nyilvánosságra hozott adatcsomagban talált szivárogtatások nagy része nem 2020-as, hanem korábbi években ellopott adat, de vannak benne újabb, idei emailcím-jelszó párosok is. Összeállításunk végén, keretben olvasható egy olyan példaértékű reakció, ami egy 2018-as adatlopás után született. Az érintett magyar weboldal adatbázisát is megtaláltuk az orosz fórumon publikált csomagban, ezért vettük fel a kapcsolatot a céggel. Perceken belül megkaptuk emailben, mit tettek ők, amikor kiderült a szivárgás.

    A 112Press az adathalomból kigyűjtött közel 300 magyar vonatkozású  weboldalt. Ezek között található híres énekes portálja, népszerű autósport oldal, ingatlanos, ételrendelő oldal és több erotikus tartalmú cím is. Ezeket cikkünk végén felsoroljuk és kérjük, hogy aki ezen oldalak bármelyikén regisztrált korábban, az lehetőség szerint változtassa meg a jelszavát.
     
    A Cit0day névre hallgató szivárogtatásban a fenti oldalak felhasználói adatbázisát publikálták a tolvajok, emailcímekkel és jelszavakkal együtt. Valamelyest jó hír lehet, hogy sok esetben a jelszó nem párosítható egyszerűen az emailcímmel. Szintén gyakori, hogy a valós emailcím mellett a jelszóból képzett egyedi karakterhalmaz, ún. hash található.
     
     
    A kiszivárgott emailcím - jelszó páros kifejezetten veszélyes azoknak, akik ugyanazt a jelszót használják a levelezőrendszerük elérésére, mint a különböző oldalak regisztrációjánál megadott jelszó. Nekik azt javasoljuk, hogy sürgősen változtassák meg azt a jelszót, amivel elérik a levelezésük fiókját (Pl. Gmail) és ha az adott szolgáltatónál van rá lehetőség, akkor állítsanak be kétlépcsős azonosítást. Ez sok esetben lepattintja a próbálkozókat.
     
    A cit0day.in oldal hacker fórumokon hirdette magát korábban, "speciális szolgáltatásokat" kínálva. Ez nagyjából annyiból állt, hogy lopott adatbázisokkal házalt, többmillió emailcímmel és sok esetben hozzájuk tartozó jelszavakkal. Az adatbázishoz néhány ezer eurós éves díjért lehetett hozzáférni, de ez bőven kifizetődő lehetett azoknak, akik rosszban sántikáltak. És itt nem csak arra kell gondolni, hogy férfierőt megtöbbszöröző pirulákról küldtek reklámot több millió címre, vagy nemlétező csomag adatait "kellett" egyeztetni személyes adatok, banki azonosítók megadásával.
     
     
    A bűnözők rengeteg több éve működő levelezési fiókhoz is hozzáfértek, ezek segítségével jelszavakat módosíthattak, illetve hamis profilokat építhettek fel és egyéb csalásokhoz is hasznos segítséget nyújthattak a megszerzett adatok.
     
    A cit0day oldal egyébként megszervezte a saját "halálát". Szeptember 14.-én az FBI által használt kezdőkép fogadta a látogatókat, ami arról értesítette őket, hogy a hatóság felfüggesztette az oldal működését. Ez hamisítvány volt, ahogyan az a "belsős" hír is, hogy az oldal üzemeltetőjét, "Xrenovi4"-et őrizetbe vették.
     
     
    Az egyelőre nem világos, hogy az oldal üzemeltetője szivárogtatta-e ki az adatbázist, vagy tőle is megszerezték azt, de inkább az utóbbi a valószínűbb. Az adatbázisban feltehetőleg nagyobb részt tesznek ki az elmúlt években megszerzett user-adatok, de friss adatbázisok is vannak benne.  Az biztos, hogy található olyan felhasználónév-jelszó páros, ami ma is működik, ezt magyar emailcím-jelszó párossal teszteltük, a felhasználó előzetes értesítésével és beleegyezésével.
     
    A hatalmas adatbázisban közel 227 millió emailcím és valamilyen módon hozzá kapcsolható jelszó szerepel, ennek harmada, negyede lehet az emailcímhez kapcsolható titkosítatlan jelszó.
     
    Ha kíváncsi arra, hogy az Ön emailcíme szerepelhet-e valamelyik szivárgás adatbázisában, akkor javasoljuk a ", vagy a HackNotice ellenőrzőfelületeit. A cit0day adatbázisról bővebben itt olvashat.
     
     
    Magyar vonatkozású oldalak listája a cit0day 2020.11.04. adatbázisból:
     

     

    Megismételjük, valószínűleg az oldalak többségétől nem az idén, hanem korábbi években lopták el a felhasználók adatbázisát. Pánikba esni egyáltalán nem kell, viszont érdemes utánanézni, hogyan lehet biztonságosabban használni az Internetet.
     
    A listában több olyan oldal található, ami még mindig nem használ titkosított HTTP protokollt. A biztonságos HTTP kapcsolatról (HTTPS) itt olvashatók részletek.
     
    13keruleti-hirhatar.hu
    197-198.hu
    2019budapestfencing.com
    7torony.hu

    --A--
    akadalymentes.mobilgo.eu
    akos.hu
    aktrecords.hu
    americanpizza.hu
    amv-marcali.hu
    animgo.hu
    antikregiseg.hu
    aralatt.hu
    archiv.neprajz.hu
    archive.titanicfilmfest.hu
    artenter.hu
    art-hungary.net
    Asiainfo.hu
    aspico.hu
    asszisztencia.hu
    atlantis.csillagkapu.hu
    atlantiszkiado.hu
    autonomia.sic.hu
     
    --B--
    bahamas.hu
    barkacsszerszamok.hu
    bckormend.hu
    beholder.hu
    bernecebarati.hu
    biowellnatura.hu
    biztonsagabc.hu
    biztonsagtechnikai-aruhaz.hu
    blog.varrohaz.hu
    boltapro.hu
    borda.hu
    borfalu.hu
    borigo.hu
    borkaizsolt.hu
    budaclean.hu
    budakesziiranytu.hu
    budapestescort.hu
    bukimix.hu
    bunugyihirek.hu
    butorasz.hu
    buzafule.aboltokboltja.hu

    --C--
    callgirl-budapest.eu
    cegreklam.internetmobilmedia.hu
    chiponline.hu
    chuleevandevi007.aboltokboltja.hu
    cikkiro.terasz.hu
    ciklus.hu
    computerbonto.hu
    conflex.hu
    connectbudapest.com
    crotalgin.hu
    csaladihazapro.hu
    csodacsiga.hu
    cyber-space.hu
    czinegemanufaktura.hu
     
    --D--
    daciaklub.hu
    denglish.jini.hu
    dekopir.ozzunk.hu
    deviltuning.hu
    djfestival.hu
    dolgoznifox.hu
    donpapa-menza.hu
    domain-regisztracio-kft.hu
    dorog.boltapro.hu
    drdio.hu
    drlanda.hu
    drinkunion.hu
    drvolomdental.hu
    duen.hu
    dunamenti.hu
    dvdfilmtar.hu

    --E--
    e-nett.hu
    egeszsegpenztar.hu
    egyenivallalkozokkonyvelese.hu
    elampa.hu
    ermaningatlan.hu
    emagyar.net
    ennea.hu
    eskuvo-center.hu
    eskuvoszombathely.hu
    eszperantokonyv.hu
    eurogate2000.hu
    excell2000.hu
    expressingatlanstudio.hu
    ezoterikus.hu
     
    --F--
    fabito.hu
    fehervarikandallos.hu
    fekbetetkereso.hu
    fekete-sereg.hu
    felirat.csillagkapu.hu
    felnottkepzesiakademia.hu
    ferencikiado.hu
    forum.netmania.hu
    food-center.hu
    fotolux.hu
    fozoshow.hu
    frankokft.hu
     
    --G--
    geniusz.hu
    gerecsemotor.hu
    ggate.hu
    ghingatlan.hu
    globo.hu
    gorog-pizzeria.hu
    gotthardtv.hu
    gramofononline.hu
    grandtours.hu
    gsmszex.hu
    gtaplace.hu
    gyogyfu.hu
    gyongyvasar.hu
     
    --H--
    hajkereso.com
    harmonet.hu
    hasznaltautopecs.com
    havanesegallery.hu
    hebmesz.hu
    hh16.hu 
    hirhatar.hu
    hirdetek.net
    horses.lovasok.hu
    hotelsandra.hu
    hunting-shop.hu
     
    --I--
    iask.hu
    icmg.hu
    ihonlap.hu
    increstmail.hu
    ingatlanberuhazas.aboltokboltja.hu
    ingyenapro.net
    ingyenszexfilmek.com
    inter-foto.hu
    inter.ingatlan.hu
    iranyar.hu
    itallasvadasz.hu
    ivett.masszazszona.hu
     
    --J--
    jarmuborze.hu
    jarulek.hu
    jatekajavabol.hu
    jini.hu
    journality.hu
    jtechnik.hu
     
    --K--
    kaff.hu
    kalandozoo.hu
    karisz.hu
    karpitosmester.hu
    kaszabfoto.hu
    keletunderground.hu
    kepeslapneked.hu
    kepzeslista.hu
    keresi.hu
    kertapro.hu
    kerttechnika.hu
    kiadohaz.hu
    kicsivagyok.hu
    kormend.hu
    koszonjuksio.hu
    kovacskeramia.hu
    kozossegi.csomagnet.hu
    krolify.hu
    kszsz.org.hu
    ktenet.hu
    kutatokejszakaja.hu
    kvizpart.hu
     
    --L--
    lanseries.hu
    laserpictureshop.hu
    laserpictureshow.hu
    ledig.hu
    ligetbudapest.com
    lokalhoszt.hu
    lxo.hu
     
    --M--
    m.koncert.hu
    magyarepitoiparkiado.hu
    magyarmelo.hu
    magyaronline.net
    mail.mercatex.hu
    malomko.hu
    malomkopanzio.hu
    mangolul.jini.hu
    marcali-kornyeke.bolthirek.hu
    marcopolopizza.hu
    marosmix.hu
    martion.alomvilag.hu
    matarka.hu
    mbarat.hu
    medicalproduct.hu
    megujulaliget.hu
    metropolitan.hu
    mezokovesdiregio.hu
    miabonyunk.hu
    mimezis.hu
    mimicsoda.hu
    minalunk.hu
    miskolciharsona.hu
    mja.hu
    mnsza.hu
    mobilabc.hu
    mokkka.hu
    mozgasvilag.hu
    muanyagabc.hu
    muforditok.hu
    mukorom.hu
    multikomplex.hu
    mymusic.hu
     
    --N--
    napragyogas.hu
    neroli.hu
    nardi.hu
    nupi.hu
     
    --O--
    olcsoaru.hu
    olcsosms.hu
    olcsoszallasok.hu
    online.kpr.hu
    onlinenevezes.hu
    opsdivat.hu
    oroklet.hu
    orszagvirag.hu
    otthonfenyei.hu
     
    --P--
    pake.hu
    palotaborhaz.hu
    palyazzunk.hu
    pannonnovum.hu
    pannonpellet.hu
    papirmanufaktura.hu
    patella.hu
    peca.hu
    pioca.hu
    piszkozat.hu
    pizzahalom.hu
    plsys.hu
    pogokecel.hu
    poema.hu 
    pop.bakimania.hu
    porfesto.hu
    portal.uni-corvinus.hu
    profitech.hu
    pt.bme.hu
    puzzle-net.hu
     
    --R--
    radio7.hu
    rally.hu
    rallye.hu
    rallysimfans.hu
    rapet.hu
    reanal-labor.hu
    reanallabor.hu
    redonykapu.hu
    rezidens.enkk.hu
    regi.mnasz.hu 
    risk-conference.uni-corvinus.hu
    roxxymusic.hu
    ruhashop.hu
     
    --S--
    sandorkaroly.hu
    sematerapia.hu
    shop.hunterowners.com
    sinaopt.hu
    ske.hu
    snowboard.hu
    sokoldal.hu
    soskut.helyiboltok.hu
    staging.irokboltja.hu
    stukimania.hu
    subtitles.stargate.hu
    suliaweben.hu
    sunkaraoke.hu
     
    --SZ--
    szatmari.hu
    szechenyiiskola.hu
    szelessavkereso.hu
    szentdorottyapatika.hu
    szentimreantikvarium.hu
    szervizx.hu
    szexualitas.hu
    szex-partner.hu
    szigethalmi-hirhatar.hu
    szolgaltatasapro.hu
    szolnokinaplo.hu
     
    --T--
    tatudesign.hu
    techpress.hu
    temporisclub.hu
    terasz.hu
    teszt.ciklus.hu
    teszt.inox-tgi.hu
    tir.mab.hu
    treemail.hu
     
    --U--
    utazas.travelo.hu
     
    --V--
    varrovilag.hu
     
    --W--
    webshop.nektarbiobolt.hu
    whiteshell.specialisszoftver.hu
    windsurfing.hu
    womentime.hu
     

    Így reagált egy érintett cég 2018-ban a tőlük ellopott adatokra

    Ezt a tájékoztatót 2018. augusztus 17.-én tettük közzé eredetileg. Most azért szerepel újra itt, mert az akkori adatvesztés tartalma egy újabb, médiafigyelmet kapó nagyobb listában is szerepelt. Fontos leszögezni azt, hogy nem történt új adatvesztést, az új listában szereplő adatok azonosak az akkorival. Mi tavaly augusztusban igyekeztünk teljes átláthatósággal, a szakma legjobb ajánlásainak megfelelve eljárni: most újra megismételjük az akkori tájékoztatást minden általunk elérhető felületen, és kérünk mindenkit újra, hogy ellenőrizze adatait, ne kerüljön veszélybe.

    Az első munkahelyemen, az ottani ügyvezetőm szeretett velem az üzleti élet mögötti motivációkról, filozófiákról beszélgetni. Nem volt mindegy egyikünk szerint sem, hogy miért kelünk fel és érünk be minden nap korábban, mint minden más kolléga, és megyünk haza sokkal később, mint akikkel dolgozunk: a motiváció lényeges. Az Ő véleménye szerint például, egy vállalkozás fő felelőssége, hogy profitábilis legyen azon személyek részére, akik felhalmozott tőkéjüket rábízták. Szerintem az volt, hogy azon munkavállalók és családjaik számára, akik életük egyharmadát a cégnek adják biztonságos, stabil és egyre javuló megélhetést biztosítson. Bármelyikünk állt közelebb a valósághoz, mivel országos cégeknél dolgoztunk, egyikünk sem vette figyelembe, hogy mi van akkor, ha helyi cégről beszélünk, amely része a közösségnek, és reggelente az ügyfelekkel együtt versenyzünk az utolsó doboz még nem lejárt tejért a boltban.

    Helyi cégek esetén mint amilyenek mi vagyunk, a profit és a munkavállalók mellett szerintem a legfontosabb harmadik kör, aki irányában felelősek vagyunk, az a helyi közösség, aki bízik bennünk. A Szentgotthárdi Városi Televízió Nonprofit Kft. ezért vette nagyon komolyan azt, hogy a weboldaláról adatok szivárogtak ki, és tett meg mindent, jóval többet, mint amit a törvényi kötelezettségeink vagy magyarországi gyakorlat előír számunkra.

    Mi történt pontosan?

    A GotthardTV.hu aktuális weboldala 2003-ban készült, még bőven az önkormányzati időszak alatt. Az oldal kódnyelve perl, egy klasszikus LAMP architektúrán fut, és egyedi fejlesztés. Ezen az oldalon szerepelt indulása óta egy fórum és egy apróhirdetés felület, aminek a kezelhetősége és adminisztrációja érdekében az eredeti fejlesztők beépítettek egy egyszerű regisztrációs rendszert, amely három adatot tárolt: nicknév, email cím, jelszó. Csak azok adatai érintettek tehát, akik apróhirdetés vagy fórum hozzászólás miatt regisztráltak jellemzően 2004 és 2008 között az oldalra.

    Egy automatizált eszközzel(bot) sebezhetőséget találtak a webfelületen, amelyet kihasználtak, és képesek voltak kimenteni az email címeket, és a tárolt jelszavakat.Az automatizált eszköz ezután közzétette az export fájlt egy ismert angol szöveg megosztó oldalon, ahogy ezt a hasonló botok megteszik: így kerülik el a készítők, hogy a nyomok visszavezessenek hozzájuk.

    Miért és mennyire veszélyes ez?

    Az interneten lévő weboldalak és szerverek folyamatos támadásnak vannak kitéve: egy idei statisztika szerint, egy oldal látogatóinak jellemzően 20-30% rosszindulatú bot, amelynek célja hogy sebezhetőséget találjon. És ezt rendszeres meg is teszik: 2017-ben a Hackmageddon oldal 868 olyan esetről tudott abban az évben, ahol az adatlopást bejelentették. Nem kell informatikai gurunak lenni, hogy biztosak legyünk abban, hogy a támadások túlnyomó részét sem a támadók, sem a megtámadottak nem teszik nyilvánossá. Szerepelt már ilyen áldozatok között a Veszprémi Egyetem, az Facebook, vagy éppen a Magyar Kormányzat különböző számítógépes rendszerei.

    A GotthardTV esetében az adatvesztés csak egy szűk alrendszert érintett, ahol legalább tízéves adatokat tárultunk, ugyanis az említett felületek már nem működtek rendeltetésük szerint, noha adattárolás természetesen volt. Tehát ezek nem előfizetői adatok, nem emailfiók adatok, nem kritikus rendszeradatok: veszélyben az van, aki több mint tíz éve azonos jelszót használ az interneten.

    Természetesen az oldalunk 2003-ban nem olyan elvek mentén készült, mint amit 2018-ban elvárnánk: nem végzett email cím ellenőrzést sem, ezért 13 biztosan hamis cím volt az adatbázisban (például: nemmondom@meg.hu), valamint 1171 darab már nem letéző cím, amely mögött nincs levelezőfiók. Szintén nem várt el a 2003-ban készített oldalunk erős jelszót: közel 60% a jelszavaknak már nem felel meg a facebook, gmail, freemail szolgáltatások által elvárt feltételeknek: kevés karaktert tartalmaz, vagy éppen nem tartalmaz számot, esetleg nem szerepel benne nagybetű vagy egzotikus karakter.

    A kockázat az adatvesztésben az, hogy ha valaki az akkor használt email címével dolgozik jelenleg is, és tíz év elteltével is ugyanazt a jelszót használja. Ezen típusú ügyfelek számára mindenképpen ajánlott hogy új és erős jelszavakat válasszanak, amihez segítséget ezen az oldalon is találhatnak.

    Mit tettünk mi?

    Mióta megtudtuk az adatvesztést, azóta a szakmailag elfogadott eljárásrend szerint jártunk el:

    1.) Felmértük a pontos kárt, beazonosítottuk a feltört rendszert, megállapítottuk a felhasználók pontos kitettségét.

    2.) Pontos tájékoztatást adtunk, magunk hoztuk nyilvánosságra az esetet, minden érintett címre tájékoztatót küldtünk (és még több alkalommal fogunk is küldeni) a pontos teendőkről és a kockázatokról.

    3.) Felvettük a kapcsolatot azzal az oldallal, ahova kikerültek az adatok, jeleztük számukra is az esetet.

    4.) Az érintett szervert a mentések befejeztével leállítottuk, a webfelületet archiváltuk, az online adatokat eltávolítottuk.

    Amit nem tettünk:

    1.) Nem tagadtuk le a dolgot, sőt mi hoztuk nyilvánosságra.

    2.) Nem hazudtunk a dologról, sőt mindenkit tájékoztattunk külön-külön is, és folyamatosan fogunk is.

    3.) Nem jelentettünk fel vétlen tizenéveseket, sőt megköszöntük a segítségüket, hogy fontos számukra annyira a helyi közösség, hogy nem éltek vissza az adatokkal, hanem megpróbáltak mindenkit figyelmeztetni a veszélyre.Mindkét cégünk távközlési szolgáltató, amelyek esetében több törvényi és szakfelügyeleti garancia van, hogy működésünk során az adatvédelmet a lehető legkomolyabban vegyük: évente kötelezettek vagyunk, hogy a központi rendszereinket független biztonságtechnikai szakértőkkel auditáljuk, és folyamatosan fejlesszük magunkat ezen a területen. Sosem fordulhat elő cégünknél, hogy távközlési tevékenységünkkel összefüggő adatokhoz szereznek hozzáférést hasonló módon.

    Mit tettünk az adatvesztés óta (Frissítés 2019.01.18)

    A cikk megjelenését követően folytattuk a tájékoztatást, amit több kommunikációs felületünkön is megismételtünk. A kiszivárgott adatokra ráállítottunk több automatizált eszközt(pl. Google Alerts), amivel figyeltük hogy milyen új helyeken tűnik fel az indexelt oldalak közül. Amikor az általunk használt eszköz találatot jelölt, elkezdődött egy jogi levelezés, amiben kértük a szenzitiv adatok eltávolítását.

    Augusztus óta 6-7 alkalommal sikerült elérnünk, hogy az anonim adatmegosztó pastebin oldalon, a kifogásolt adatok ideiglenesen vagy véglegesen törlésre kerüljenek: a dolog nehézsége abban van, hogy a feltöltést jellemzően automatizált eszközök végzik, míg az eltávolítást személyes levelezésen alapul jellemzően. Az ügymenet sem feltétlenül annyiból áll, hogy sablon leveleket küldünk: gyakran elégséges volt szimplán bizonyítani, hogy az adatok adatvesztésből származnak, gyakran 7-8 levélváltáson keresztül kellett indokolnunk hogy mit tettünk és mit kívánunk tenni, hogy ez ne ismétlődjön meg.

    Most hogy újra, egy nagyobb listában megjelentek ugyanazok az adatok, újra elkezdjük ugyanazt a tájékoztatást, és megteszünk mindent, hogy minél többen tudjanak az esetről, és biztonságban érezzék magukat.

    Ajánljuk továbbá, hogy használjon komplex jelszavakat: a szakma a legjobb ajánlása jelenleg, hogy hosszú, tehát legalább 10-12 karakter, valamint komplex, azaz nagybetűt, kisbetűt, számot, egzotikus karaktert tartalmazzon ismétlődés nélkül, és legalább a kritikus felületeken(bankok/bankkártyák, kormányzati oldalak, céges adatkapuk, levelezés) ne használjon azonos jelszót.

    Szintén ajánljuk a többlépcsős azonosítást, valamint a központi jelszókezelők használatát. Ezek közül cégünk is tudja az Ön számára ajánlani a következő szoftvereket:

    Összegzés

    Az elmúlt években, rengeteg példát láttunk mind Magyarországon, mind külföldön azzal kapcsolatban, hogy a hasonló helyzetet, hogy kezelik: voltak feljelentések, voltak egyértelmű sunyítások, voltak egyértelmű hazugságok.

    Elmondhatatlanul büszkévé tesz, hogy az elmúlt években a GotthardTV és a JuPiNet Távközlési Kft. olyan irányokban haladnak, olyan csapat állt össze, akik esetében ez fel sem merült. Azonnali volt a reakciónk, pontos tájékoztatást tudtunk adni, és mint informatikai szakemberek külső segítség nélkül kezeltük és kezeljük a legjobb ajánlások alapján a helyzetet.

    Én úgy gondolom, hogy az üzleti és a személyes életben egy partner valódi értékét nem az egyszeri kedvezmények, vagy éppen a brossúrában írt marketingszöveg jelenti: a valódi értéket az adja meg, hogy amikor igazán gond van, akkor szól. Emiatt lehet valakiben bízni, emiatt lehet valakire támaszkodni, és összekötni az üzleti és személyes érdekeket.

    Mi mint helyi cég, azért vagyunk, és leszünk jobbak abban amit csinálunk az országos versenytársainknál, mert részei vagyunk az itteni életnek, és fontosak számunkra az ügyfeleink, azaz a szomszédaink és barátaink annyira, hogy átláthatóak és őszinték legyünk ilyen helyzetekben is, akár a saját jóhírünket és megélhetésünket kockáztatva.Magam és kollégáim nevében is elnézést kérünk mindenkitől, aki a GotthardTV.hu oldalon regisztrált felhasználó volt, és az adatai veszélybe kerültek. Mindent megteszünk, hogy ezt a veszélyt csökkentsük, és hasonló soha többet ne fordulhasson elő.

    Bálint Péter
    Szentgotthárdi Városi Televízió és Kábelüzemeltető Nonprofit Kft.
    Marketing&Értékesítés

     

    Kategória: Számítástechika | IT | Megtekintések száma: 87 | Hozzáadta: georgio | Tag-ek(kulcsszavak): adatbázis, email cím, cit0day, publikált, biztonsági kockázat, jelszó, magyar, lopott, Lista, figyelmeztetés, weboldal, szivárgás | Helyezés: 0.0/0