SME
Piatok, 19. august, 2022 | Meniny má Lýdia

Hackeri: Zamestnanci majú prístup k informáciám a nízku morálku

Redakciu SME na únik databáz EuroTelu a Orange upozornili slovenskí hackeri z prostredia okolo undergroundového servera Hysteria.sk. "Databázu sme neukradli, ani ju nešírime, len chceme ľudí upozorniť, že existuje a že firmy ich údaje poriadne nechránia,"

hovorí jeden z nich, ktorý sa predstavil ako RICHARD. Otvára svoj notebook so súbormi eurotel, easy, orange, prima a ST. "Chcete vidieť SIS-ku?" pýta sa a na obrazovke sa už mihajú desiatky mobilných čísiel tajnej služby.

Kde ste databázy získali?

(Hackeri sa chvíľu dohadujú, nakoniec krčia plecami.) "Ťažko povedať - od niektorého z kamarátov. EuroTel som si stiahol zo servera na jednej zo slovenských škôl, kde bola databáza voľne prístupná, pri ostatných nepoznám presného pôvodcu. Takéto veci sa skrátka nejako objavujú - v diskusiách, na internetových serveroch..."

SkryťVypnúť reklamu

Koľko ľudí už môže mať kópiu databáz?

"Odhadujem okolo stovky."

Ako sa databázy podľa vás dostali na verejnosť?

"V jedinom prípade - pri Slovak Telecom - boli údaje získané technickými prostriedkami, hackerským prienikom do ich systému v roku 2002. V ostatných prípadoch to museli vyniesť zamestnanci niektorej z inštitúcií."

Ako je možné, že to firmy nezistili?

"Firmy zavádzajú informačné systémy, ktoré ich zamestnancom umožňujú vidieť rôzne údaje o zákazníkoch - mená, kontaktné údaje, uskutočnené hovory... K týmto údajom má prístup veľké množstvo zamestnancov, no systém striktnej kontroly prístupu k údajom zjavne chýba."

Kto všetko má k osobným údajom prístup?

"Množstvo ľudí - od podpory zákazníkom cez technikov až po marketing. Nedávno mi ukradli auto a zrazu mi volal niekto, kto mal zrejme s krádežou niečo spoločné. Zavolal som teda kamarátke, ktorá pracuje u jedného z mobilných operátorov, či by mi nemohla podľa čísla zistiť meno a adresu toho človeka. Čakal som, že to bude pár hodín trvať, ale ona mi údaje nadiktovala za pár sekúnd - prečítala si to priamo na svojom monitore. Nadiktovala mi dokonca aj čísla, na ktoré dotyčný telefonoval. Pracovala pritom na marketingu v pozícii, kde nemala absolútne žiaden dôvod mať prístup k databáze zákazníkov. Ale mala ho."

SkryťVypnúť reklamu

Aká je podľa vás motivácia zamestnancov, ktorí databázy vynesú?

"Prečo by som to neurobil, keď môžem? Prečo by si nepozrel, kde býva moja obľúbená televízna moderátorka? Zamestnanci majú nízku morálku a urobia to už len preto, že to systém umožňuje."

Je možná aj krádež kvôli speňaženiu údajov?

"Nepočul som ešte, že by takúto databázu niekto predával. Kupcov by sa však našlo určite dosť."

Aké databázy sa dajú ešte na Slovensku získať?

"V princípe je možné získať väčšinu bežných databáz, ktoré si vedú firmy. Populárne sú napríklad databázy videopožičovní - poznám pár ľudí, ktorí si ich zohnali, aby získali kontakt na nejaké pekné dievčatá bývajúce v okolí. Treba si uvedomiť, že v bežnej požičovni sedí slabo platený človek, pre ktorého je samozrejmosťou, že si bude databázu prezerať a možno si ju aj odnesie domov a ukáže kamarátom. Takýchto firiem je množstvo. Dosť desivé historky však kolujú aj o úrovni zabezpečenia na daňových úradoch, aj keď žiadnu databázu od nich som na vlastné oči ešte nevidel."

SkryťVypnúť reklamu

Nakoľko závažný je podľa vás takýto prienik?

"Uvedomme si, že po Slovensku kolujú údaje najväčších telekomunikačných firiem o miliónoch ľudí. Ak ešte unikne jedna databáza veľkej poisťovne, štát môže hneď zrušiť úrad na ochranu osobných údajov - čo bude ešte môcť chrániť? Ak by som databázu umiestnil na internet čo i len na jeden deň, zostane tam naveky. Internet totiž nezabúda: údaje sa objavia vo vyhľadávačoch a takýto únik už nikto nikdy neodčiní. Čo potom urobíme - zmeníme všetkým občanom rodné čísla a vymeníme všetky občianske preukazy?"

Čo budete teraz s databázami robiť?

"To, čo som šesť rokov robil so všetkými predchádzajúcimi - uložím si ich na disk počítača a zabudnem na ne. Občas sa mi zrejme ozve nejaký kamarát s tým, že mu priateľku otravuje nejaký úchylák a potrebuje vedieť jeho meno a adresu. A ak bude presvedčivý, tak mu údaje prezradím."

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Hlavné správy zo Sme.sk

Poľovnícka chata v obci Čifáre, v ktorej sa stretávali Robert Fico a spol.

Sťažnosť vyšetrovateľa Juhása zamietla prokurátorka, ktorá priťažila aj čurillovcom.


10 h
Sklamaný tréner Weiss.

Tréner Mostaru reagoval na trénera Slovana: Kolega Weiss je sebavedomý.


8 h
V Maďarsku postaví CATL svoju druhú európsku fabriku.

Fabrika firmy CATL za sedem miliárd eur prinesie Maďarsku dôležité know-how.


16 h
Logo podcastu Dobré ráno.

Slovenský portál s výzvami začala preverovať generálna prokuratúra.


a 3 ďalší 2 h

Inzercia - Tlačové správy

  1. Pixel Federation nikdy nezarobil ako cez pandémiu
  2. Veterány sú symbolom Kuby. Hemingway ich vlastnil sedem
  3. Hyundai štartuje na Slovensku unikátny Hyundai Plogging Run
  4. Mobilná bezpečnosť sa stále podceňuje. Všetko však máte v rukách
  5. Radi si veci vyrábate sami? Tento nový časopis je pre vás
  6. Zdravotná poisťovňa zostala prekvapená. Zaplatila už 30 mil. eur
  7. Auto bez čakania? VW T-Cross môžete mať hneď a aj so zľavou
  8. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane
  1. Veterány sú symbolom Kuby. Hemingway ich vlastnil sedem
  2. Hyundai štartuje na Slovensku unikátny Hyundai Plogging Run
  3. Shell myslí na slovenské komunity
  4. Mobilná bezpečnosť sa stále podceňuje. Všetko však máte v rukách
  5. Čakáte bábätko? Union má preň nachystané veľké množstvo výhod
  6. Agrokomplex 2022
  7. 365.bank si naďalej upevňuje svoju pozíciu plnoformátovej banky
  8. FoodCycler definitívne skoncuje s muškami v kuchyni
  1. Zdravotná poisťovňa zostala prekvapená. Zaplatila už 30 mil. eur 38 551
  2. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane 22 047
  3. Najbohatšie mesto v stredoveku, divoký západ na Slovensku 11 921
  4. Pixel Federation nikdy nezarobil ako cez pandémiu 6 798
  5. Radi si veci vyrábate sami? Tento nový časopis je pre vás 4 582
  6. Nie som superman, ale viem, že Prešov má na to byť supermestom. 4 209
  7. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky 3 540
  8. Auto bez čakania? VW T-Cross môžete mať hneď a aj so zľavou 2 568
SkryťZatvoriť reklamu