"Procurili" privatni podaci više od milijun vlasni

Podsjetimo, nedavno je u nevjerojatnom sigurnosnom propustu procurilo čak 2,444.587 zapisa o vozilima. Stick, u čiji smo posjed došli u paketu s prijavom važnog incidenta SOA-i kao nadležnom tijelu, sadrži točno 2,444.587 zapisa o vozilima 1,195.052 fizičke osobe. Podaci koji su na njemu uključuju imena, adrese, OIB-ove i JMBG-ove, datume rođenja, kao i registracije te ostale podatke o vozilima i njihovim policama osiguranja.

EDIT:

         Prije više mjeseci počeli smo istraživati trgovinu osobnim podacima vlasnika osiguranih vozila, a u trenutku kad smo došli u posjed USB memory sticka s imenima, adresama, OIB-ima, JMBG-ima, datumima rođenja, registracijama i ostalim podacima o vozilima te policama osiguranja 1,195.052 fizičkih osoba sa 2,444.587 zapisa o vozilima te anonimne prijave Sigurnosno- obavještajnoj agenciji o sigurnosnom incidentu, bilo je jasno da je posrijedi najveća GDPR povreda.

Aha znači , Večernji je došao u posjed USB memory sticka u paketu s anonimnom prijavom SOA-i.

Nakon što su više mjeseci istraživali trgovinu osobnim podacima, vlasnika osiguranih vozila

..skraćen naslov-citat..

azop... zaprimila je informaciju kako je došlo do "curenja" osobnih podataka... pokrenula je nadzor

-pitanje, kad će institucije početi raditi svoj posao, ne samo po incidentu nego i rutinski kontrola-nadzor-provjera..?

-kad će izdavanje dozvole-licence i gubljenje iste biti povezano s time da se stvarno, ne samo papirnato, poštuju uvjeti i ispunjavaju + kontrola.. kad?

.. ili i dalje samo po incidentu kad se nešto dogodi.. tj razlika između uređene i države slučaj je u takvom ponašanju-sustavu i tko kad što radi a što mora raditi rutinski kao dio posla, pa do pitanja, kad je nekome ukinuta licenca za obradu osobnih podataka iz razloga što ne zadovoljava kriterije, pri čemu svi do sad kažnjeni ne zadovoljavaju kriterije a dokaz tome je već postojeće kazne.. kad? nikad?

Mislim da barem na BUG forumu nije potrebno objasnjavati distinkciju izmedju "izgubljeno" i "procurilo"

Ili mozda je?

-jesi (jedan od onih..)

-tj ako posjeduješ vozilo, tad 100% (mada je to inače nedostižan postotak, obično bi rekao 98,53053...%). :)

-inače pristup bazi imaju autoservisi i sl.. i to je ok, super-praktično-korisno.. no naravno, može se zloporabiti kao i to da bez odgovarajućih dozvola-certifikata pristup ne smije biti omogućen a oni koji imaju certifikate i time potvrđuju da znaju sva pravila tad znaju da su krivi za propuste i sl. ili šlamperaj u korištenju i da već samim tim trebaju biti kažnjeni, ne po osnovi 'curenja' nego neadekvatnog ponašanja, zaštite... kao što ih je azop već trebao za to kazniti, provjeravati.. no to azop ne radi osim kad se incident dogodi. Dobijanje dozvole-certifikata je lakše nego pištač u usa-državama.. onak, smijeh-tuga.. tj ono što piše na papiru 'vrijedi' dok nitko ništa ne provjerava.

za usporedbu, npr šverc migranata.. koliko bi ih bilo otkriveno da nema policijskih kontrola po cesti? bez tog bi znali samo za one koji se spizde u zid i sl... a nešto takvo je s azop-hakom-gdpr i sl. pravilima, nikad nikakva kontrola ili provjera-atest da ono što je deklarirano u stvarnosti i postoji i da se primjenjuje, klasa 'časna pionirska'.. smiješno-tužno-oboje.

 Da bi rijec dodao.

Posve si u pravu.

Gluposti... Kad si zadnji put sklapao ugovor? Jesi vidio koja nemila kolicina papirologije i potpisa treba? Da li znas sto je "ugovor sklopljen na daljinu" i kako ga se prekida/ponistava? Da li znas na koju adresu stize uredjaj i kada pocinje ugovorna obaveza?

Ne branim nikog u ovoj cijeloj situaciji, samo pokusavam razbiti ove teorije zavjere da sa necijim imenom, prezimenom, OIBom i datumom rodjenja mozes sklopiti valjan ugovor sa nekim operaterom i poslati mobitel na neku random adresu u Špičkovinu. Po tome, upali sudski registar, google i FB pa kreni u sklapanje ugovora, ima da svaki dan stigne novi iphone za preprodaju.

Koje budalastine...

A koje je onda tvoje rjesenje?

Procitati cu ovo, slegnuti ramenima i reci sam sebi "tako mi je grah pao?"

WTF?

Ovakav defetizam nisam dugo cuo.

 U svim tim slučajevima je bila zloupotrebljena i osobna iskaznica.

Varaju starce i neuke ljude, dolaze do njihovih preslika dokumenata, kartca računa i sl. i onda se radi svašta.

S ovim podacima koji su procureni se realno ne može ništa, ali ti podaci mogu biti dovoljni da se kontaktira osoba i "navuče" ga se da priloži još koji dokument.

Baš kako varaju ljude na njuškalu kad im pošalju fejk DPD link u kojem se unosi kartica i sl.

Iskusan prevarant će znati iskoristit ove podatke ali da su dovoljni za bilo kakve ugovore, pretplate i sl - nisu.

Naravno da jesu.

Primjera ima nebrojeno.

 Naravno da nisu, to su i dalje općeniti podaci često dostupni javno.

Nikakve ugovore nećeš s time sklopiti, niti online niti u poslovnici.

A još se i postrožio zakon prije cca dvije godine pa si prije mogao produžiti pretplatu telefonom, a sad se traži i potvrda bilo poštom bilo preko mejla, nekakav sistem 2-step verification.

A koje je onda tvoje rjesenje?

Idealno?

Idealno trebala bi jedna velika UNDO operacija. Svi koji su krali podatke nek ih obrišu. A tko je trgovao podacima neka vrati sve pare.

 Da, jer očito ga ne znaš, a ne znaš ni sudsku proceduru pa pričaš "tko će to platiti".

Bolje nemoj ništa pisati.

 Pa uvijek se zataškava, ništa novo, jedino ako si jučer doselio HR pa ti nisu stvari jasne.

To sve ne znači da nemaš dobre šanse da dobiješ odštetu na sudu.

Krivci se neće objaviti javno jer su dio sistema niti ti imaš bilo šta od toga da se objave, jedino ako si ih mislio presresti na ulici?

 Od prvog do zadnjeg svaki post ti je trolanje pa tako i ovaj, ništa pametno niti suvislo nisi napisao.

Sad sam siguran da imas nekakve veze sa ovim.

Hocu imena!!!

 Posve je nebitno gdje se objave.

Hocu imena onih koji su bili odgovorni za sigurnost podataka, provjeru njihove strucnosti i imena onih koji su ih zaposlili.