W dniu 26-08-16 o 13:39, J.F. pisze:

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa, czy
po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu do
danych.

Użytkownik "Robert Tomasik"  napisał w wiadomości grup dyskusyjnych:57c04af7$0$12555$65785112@news.neostrada.pl...
W dniu 26-08-16 o 13:39, J.F. pisze:

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa, czy
po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu do
danych.

Raczej jakis celowy atak hackera.
Bo to jednak trzeba wiedziec gdzie i jak sie trzeba dostac.

No chyba ze ... jak udostepnione sa te dane ?
Moze wystarczylo podebrac z przegladarki loginy i hasla.

Tak czy inaczej - nawet jesli jakis hackerski atak, to ciekawe jak te dane wyplyna ...

J.

W dniu 26-08-16 o 16:07, J.F. pisze:

Tak czy inaczej - nawet jesli jakis hackerski atak, to ciekawe jak te
dane wyplyna ...

Najprędzej jako kredyty, bo za tym idzie kasa. Kwestia pozyskania kogoś
w banku.

Robert Tomasik <robert.tomasik@gazeta.pl> pisze:

W dniu 26-08-16 o 13:39, J.F. pisze:

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa, czy
po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu do
danych.

Najbardziej prawdopodobne nie jest kradnięcie danych tak by się dało
zwalić "na wirusy"?
Czy może komornicy mieli całkiem w dupie że ich komputery są zawirusowane?

--
A. Filip
Nie budź licha, kiedy śpi.  (Przysłowie polskie)

On 26.08.2016 17:03, A. Filip wrote:

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu do
danych.

Najbardziej prawdopodobne nie jest kradnięcie danych tak by się dało
zwalić "na wirusy"?

Jeśli ktoś by się przejmował stworzeniem wiarygodnego alibi... to znaczy że za "atakiem" stał "właściciel" komputera. Niby po co hacker miałby się przejmować losem komorników?

Shrek

Użytkownik A. Filip anfi@buntownik.pl ...

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa,
czy po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu
do danych.

Najbardziej prawdopodobne nie jest kradnięcie danych tak by się dało
zwalić "na wirusy"?

A jest?

Czy może komornicy mieli całkiem w dupie że ich komputery są
zawirusowane?

Mysle, ze słowo "wirus" jest tutaj uzyte w przenosni.
Bardziej chodzi o jakis atak hakerski typu dostep do sieci, dostep do kompa, dostep do serwera etc.

Budzik <budzik61@poczta.o.n.e.t.pl.nie.spam.oj> pisze:

Użytkownik A. Filip anfi@buntownik.pl ...

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa,
czy po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu
do danych.

Najbardziej prawdopodobne nie jest kradnięcie danych tak by się dało
zwalić "na wirusy"?

A jest?

Moim zdaniem jak najbardziej jest to _pierwsza_ hipoteza do
sprawdzenia/wykluczenia.

Czy może komornicy mieli całkiem w dupie że ich komputery są
zawirusowane?

Mysle, ze słowo "wirus" jest tutaj uzyte w przenosni.
Bardziej chodzi o jakis atak hakerski typu dostep do sieci, dostep do kompa, dostep do serwera etc.

Taki atak zwolniłby kancelarie komornicze z _wszelkiej_
odpowiedzialności za _bardzo długotrwale_ kradnięcie danych?

--
A. Filip
Jak wilk komarowi pomoże, to komar i konia zmoże.  (Przysłowie polskie)

Użytkownik A. Filip anfi@buntownik.pl ...

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa,
czy po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu
do danych.

Najbardziej prawdopodobne nie jest kradnięcie danych tak by się dało
zwalić "na wirusy"?

A jest?

Moim zdaniem jak najbardziej jest to _pierwsza_ hipoteza do
sprawdzenia/wykluczenia.

Ale co?
to ze komornicy kradli a w miedzyczasie podłozyli sobie wirusa?
To w sumie nic odkrywczego, ze w pierwszej kolejnosci podejrzewa się własciciela komputera...

swoja droga błyskawiczna reakcja - juz po odpytaniu miliona peseli zorientowali się ze cos jest nie tak...

Czy może komornicy mieli całkiem w dupie że ich komputery są
zawirusowane?

Mysle, ze słowo "wirus" jest tutaj uzyte w przenosni.
Bardziej chodzi o jakis atak hakerski typu dostep do sieci, dostep do kompa, dostep do serwera etc.

Taki atak zwolniłby kancelarie komornicze z _wszelkiej_
odpowiedzialności za _bardzo długotrwale_ kradnięcie danych?

To zalezy.
Staliby sie poszkodowani, ale jednoczesnie wiele zalezałoby od tego, jak zabezpieczali się informatycznie.
Jeżeli wynajeli profesjonalna firme a ta nie dała rady to tutaj szukałbym winnego, jeżeli serwerem zajmował sie pryszczaty kuzyn komornika bo umie zainstalować windowsa to oczywiste zaniedbanie.

"A. Filip" <anfi@buntownik.pl> writes:

Moim zdaniem jak najbardziej jest to _pierwsza_ hipoteza do
sprawdzenia/wykluczenia.

Pierwsza, i zapewne ostatnia, to jest taka, że takie dane mają swoją
cenę, i można je sprzedać.
Ale nie ma się co tak podniecać, jest to zapewne (w hurcie) mniej
niż 1 zł / osobę, więc jeśli taki np. komornik sprzedał w ten sposób
800 tys. rekordów, to o żadnej willi na Majorce nie może być mowy.

Do czego takie dane będą wykorzystane, to nie wiem. Takie ilości to
zdecydowanie za dużo na wyłudzenie kredytów. Bardziej podejrzewałbym
jakiś pomysł np. polityków.
Legalne to to nie jest, więc część potencjalnych klientów odpada.
Możliwa jest "redystrybucja" takich informacji, wtedy część może się
"odnaleźć" w kredytach, część w marketingu, jeszcze inna część może
posłużyć do np. jakichś przestępstw "osobowych" itd.
--
Krzysztof Hałasa

Tak w ogóle, osoby, których dane w ten sposób wykradziono (bo to
przecież jest kradzież), powinny być o tym poinformowane.
Jak już mamy równać do Zachodu...
--
Krzysztof Hałasa

Użytkownik "Budzik"  napisał w wiadomości
Użytkownik A. Filip anfi@buntownik.pl ...

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu
do danych.

Najbardziej prawdopodobne nie jest kradnięcie danych tak by się dało
zwalić "na wirusy"?

Czy może komornicy mieli całkiem w dupie że ich komputery są
zawirusowane?

Mysle, ze słowo "wirus" jest tutaj uzyte w przenosni.

Niekoniecznie w przenosi.
Bywa i tak, ze wirus rozmnaza sie tylko po to, aby umozliwic dostep hackerom.

J.

Użytkownik "A. Filip"  napisał w wiadomości
Robert Tomasik <robert.tomasik@gazeta.pl> pisze:

W dniu 26-08-16 o 13:39, J.F. pisze:

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa, czy
po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu do
danych.

Najbardziej prawdopodobne nie jest kradnięcie danych tak by się dało
zwalić "na wirusy"?
Czy może komornicy mieli całkiem w dupie że ich komputery są zawirusowane?

Z wirusami nie wygrasz :-)

J.

On 2016-08-26 15:58, Robert Tomasik wrote:

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa, czy
po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu do
danych.

Tylko że te komputery są offline. To znaczy powinny. W razie czego ABW puknie w łeb jakiegoś Ziutka z IT i komornicy beda mogli dalej zbierać na wille na Majorce. Nikt nie beknie za dziadostwo i debilizm poza jakimś kolesiem od naciskania capslocka jak hasło nie wchodzi szefowi.

Użytkownik "Sebastian Biały" <heby@poczta.onet.pl> napisał w wiadomości news:nppoqn$3q7$1node2.news.atman.pl...

On 2016-08-26 15:58, Robert Tomasik wrote:

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa, czy
po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu do
danych.

Tylko że te komputery są offline. To znaczy powinny. W razie czego ABW puknie w łeb jakiegoś Ziutka z IT i komornicy beda mogli dalej zbierać na wille na Majorce. Nikt nie beknie za dziadostwo i debilizm poza jakimś kolesiem od naciskania capslocka jak hasło nie wchodzi szefowi.

Dokładniej w kancelarii komorniczej jest jeden wydzielony PC nie podłączony do Internetu przeznaczony do łączności z systemem PSL za pomocą specjalnej sieci. Ten PC jest wyposażony w specjalny system certyfikatów i haseł uniemożliwiający prace na nim osób nieuprawnionych. Uprawnione są zazwyczaj dwie osoby ze składu kancelarii.

On Sat, 27 Aug 2016 09:58:43 +0200, "Danusia" <dan5@wp.pl> wrote:

Dokładniej w kancelarii komorniczej jest jeden wydzielony PC nie podłączony do Internetu przeznaczony do łączności z systemem PSL za pomocą specjalnej sieci. Ten PC jest wyposażony w specjalny system certyfikatów i haseł uniemożliwiający prace na nim osób nieuprawnionych. Uprawnione są zazwyczaj dwie osoby ze składu kancelarii.

Warto dodać, że komornicy krzystają z nieoficjalnej aplikacji firmy komornik.IT, która instalowana na tym dedykowanym komputerze automatyzuje proces wyszukania danych zamiast ręcznego klepania w formularz zapytania.

--
Marek

W dniu 2016-08-28 o 10:58, Marek pisze:

On Sat, 27 Aug 2016 09:58:43 +0200, "Danusia" <dan5@wp.pl> wrote:

Dokładniej w kancelarii komorniczej jest jeden wydzielony PC nie
podłączony do Internetu przeznaczony do łączności z systemem PSL za
pomocą specjalnej sieci. Ten PC jest wyposażony w specjalny system
certyfikatów i haseł uniemożliwiający prace na nim osób
nieuprawnionych. Uprawnione są zazwyczaj dwie osoby ze składu kancelarii.

Warto dodać, że komornicy krzystają z nieoficjalnej aplikacji firmy
komornik.IT, która instalowana na tym dedykowanym komputerze
automatyzuje proces wyszukania danych zamiast ręcznego klepania w
formularz zapytania.

Czyli ktoś zautomatyzował automat ;)

Pozdrawiam

W dniu 29-08-16 o 12:51, Miroo pisze:

W dniu 2016-08-28 o 10:58, Marek pisze:

On Sat, 27 Aug 2016 09:58:43 +0200, "Danusia" <dan5@wp.pl> wrote:

Dokładniej w kancelarii komorniczej jest jeden wydzielony PC nie
podłączony do Internetu przeznaczony do łączności z systemem PSL za
pomocą specjalnej sieci. Ten PC jest wyposażony w specjalny system
certyfikatów i haseł uniemożliwiający prace na nim osób
nieuprawnionych. Uprawnione są zazwyczaj dwie osoby ze składu
kancelarii.

Warto dodać, że komornicy krzystają z nieoficjalnej aplikacji firmy
komornik.IT, która instalowana na tym dedykowanym komputerze
automatyzuje proces wyszukania danych zamiast ręcznego klepania w
formularz zapytania.

Czyli ktoś zautomatyzował automat ;)

Ten oryginalny "automat" jest bardzo mało automatyczny.

Użytkownik "Danusia"  napisał w wiadomości grup dyskusyjnych:nprh7l$64e$1@node1.news.atman.pl...

Tylko że te komputery są offline. To znaczy powinny. W razie czego ABW
puknie w łeb jakiegoś Ziutka z IT i komornicy beda mogli dalej zbierać
na wille na Majorce.

Dokładniej w kancelarii komorniczej jest jeden wydzielony PC nie podłączony do Internetu przeznaczony do łączności z systemem PSL za pomocą specjalnej sieci.

A co to za siec ?

J.

W dniu poniedziałek, 29 sierpnia 2016 09:34:46 UTC+2 użytkownik J..F. napisał:

A co to za siec ?

VPN pewnie

Użytkownik "J.F." <jfox_xnospamx@poczta.onet.pl> napisał w wiadomości news:57c3e594$0$15206$65785112news.neostrada.pl...

Użytkownik "Danusia"  napisał w wiadomości grup dyskusyjnych:nprh7l$64e$1@node1.news.atman.pl...

Tylko że te komputery są offline. To znaczy powinny. W razie czego ABW
puknie w łeb jakiegoś Ziutka z IT i komornicy beda mogli dalej zbierać
na wille na Majorce.

Dokładniej w kancelarii komorniczej jest jeden wydzielony PC nie podłączony do Internetu przeznaczony do łączności z systemem PSL za pomocą specjalnej sieci.

A co to za siec ?

To nie jest żaden internetowy VPN jak sugerują tu niektórzy tylko oddzielna
sieć po drutach, która istniała już w czasach PRL.

On 2016-08-31, Danusia <dan5@wp.pl> wrote:

[...]

A co to za siec ?

To nie jest żaden internetowy VPN jak sugerują tu niektórzy tylko oddzielna
sieć po drutach, która istniała już w czasach PRL.

Aha. :)

--
Wojciech Bańcer
wojciech.bancer@gmail.com

Użytkownik "Wojciech Bancer"  napisał w wiadomości grup dyskusyjnych:slrnnsd2bt.1mm.wojciech.bancer@pl-test.org...
On 2016-08-31, Danusia <dan5@wp.pl> wrote:
[...]

A co to za siec ?

To nie jest żaden internetowy VPN jak sugerują tu niektórzy tylko oddzielna
sieć po drutach, która istniała już w czasach PRL.

Aha. :)

tzw "rządowka" - telefon?  Watpie.

Predzej jakas wydzielona siec w ramach TP/Orange, w zasadzie mozna by nazwac VPN, ale od internetu moze byc odizolowana.

Jak mozna w prasie doczytac - "sztywne lacze" kosztuje 450 zl/mc, ale to chyba calosc kosztow, i lacza, i PESEL.

J.

On 2016-08-31, J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

[...]

Aha. :)

tzw "rządowka" - telefon?  Watpie.

Predzej jakas wydzielona siec w ramach TP/Orange, w zasadzie mozna by nazwac VPN, ale od internetu moze byc odizolowana.

Ale VPN może izolować od internetu.
To kwestia konfiguracji.

--
Wojciech Bańcer
wojciech.bancer@gmail.com

Użytkownik "Wojciech Bancer"  napisał w wiadomości grup dyskusyjnych:slrnnsd3g9.26b.wojciech.bancer@pl-test.org...
On 2016-08-31, J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Aha. :)

tzw "rządowka" - telefon?  Watpie.
Predzej jakas wydzielona siec w ramach TP/Orange, w zasadzie mozna by
nazwac VPN, ale od internetu moze byc odizolowana.

Ale VPN może izolować od internetu.
To kwestia konfiguracji.

VPN przede wszystkim zaklada, ze komputer ma dostep do internetu.
Owszem, mozna go tak skonfigurowac, ze ten dostep wykorzysta jedynie na potrzeby tunelu VPN, ale ... w oprogramowaniu jak wiadomo jest multum bledow i kiedys sie dowiemy, ze to wcale nie zapewnia bezpieczenstwa :-)

Mozna to zrobic na wydzielonym routerze ... ale tam tez jest jakies oprogramowanie, i tez ma bledy :-)

No i wymaga prowadzenia drugiego fizycznego lacza ... wiec, jesli dobrze zakladam i to leci po sieci pakietowej Orange, to czy ktos nie zaoszczedzi, i na jednym routerze nie skonfiguruje obu sieci - internetowej, i tej wirtualnej do Pesel.
A potem zaoszczedzi dalej i to bedzie router z jednym portem LAN wewnetrznym.
Albo z z dwoma - ethernet i wifi, ale na obu bedzie i ta wydzielona siec, i internet :-)

J.

On 2016-08-31, J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

[...]

VPN przede wszystkim zaklada, ze komputer ma dostep do internetu.

A. Bo rozumiem, że transmisja bazy PESEL idzie po nie-normalnych kablach,
z nie-normalnymi końcówkami i jak ktoś chce, to nie wepnie tam normalnego kabla z normalnym internetem? :)

Owszem, mozna go tak skonfigurowac, ze ten dostep wykorzysta jedynie na potrzeby tunelu VPN, ale ... w oprogramowaniu jak wiadomo jest multum bledow i kiedys sie dowiemy, ze to wcale nie zapewnia bezpieczenstwa :-)

Nie ma możliwości zapewnienia 100% bezpieczeństwa.
Nigdy i nigdzie.

Ale poziom oferowany przez VPN jest wystarczający.

No i wymaga prowadzenia drugiego fizycznego lacza ...

Gdyż, bo, ponieważ?

wiec, jesli dobrze zakladam i to leci po sieci pakietowej Orange, to czy ktos nie zaoszczedzi, i na jednym routerze nie skonfiguruje obu sieci - internetowej, i tej wirtualnej do Pesel.

Bo nie można wpiąć routera z odpowiednimi certyfikatami dostępowymi,
w router normalnego netu? I po prostu nie wpuszczać do sieci PESEL tego nie-skonfigurowanego? VPN lan2lan można konfigurować na poziomie
routerów.

Ale tak, obejść się to też da. Podobnie jak wymóg drugiego,
dedykowanego łącza. Przy czym z VPN w isolation mode jest
trudniej to obejść moim zdaniem.

--
Wojciech Bańcer
wojciech.bancer@gmail.com

Użytkownik "Wojciech Bancer"  napisał w wiadomości grup
On 2016-08-31, J.F. <jfox_xnospamx@poczta.onet.pl> wrote:
[...]

VPN przede wszystkim zaklada, ze komputer ma dostep do internetu.

A. Bo rozumiem, że transmisja bazy PESEL idzie po nie-normalnych kablach,
z nie-normalnymi końcówkami i jak ktoś chce, to nie wepnie tam normalnego
kabla z normalnym internetem? :)

Owszem, mozna go tak skonfigurowac, ze ten dostep wykorzysta jedynie
na potrzeby tunelu VPN, ale ... w oprogramowaniu jak wiadomo jest
multum bledow i kiedys sie dowiemy, ze to wcale nie zapewnia
bezpieczenstwa :-)

Nie ma możliwości zapewnienia 100% bezpieczeństwa.
Nigdy i nigdzie.
Ale poziom oferowany przez VPN jest wystarczający.

No coz - jak pisalem - skonfigurowanie VPN na komputerze zaklada, ze komputer do internetu dostep ma.
A internet do komputera (ale to juz przez router/DNAT/firewall).

I to jest wielka dziura w bezpieczenstwie, ja tam jeszcze pamietam wirusy, ktore sie same po sieci LAN rozprzestrzenialy, nic wiecej im nie trzeba bylo.

No i wymaga prowadzenia drugiego fizycznego lacza ...

Gdyż, bo, ponieważ?

wiec, jesli dobrze zakladam i to leci po sieci pakietowej Orange,
to czy ktos nie zaoszczedzi, i na jednym routerze nie skonfiguruje
obu sieci - internetowej, i tej wirtualnej do Pesel.

Bo nie można wpiąć routera z odpowiednimi certyfikatami dostępowymi,
w router normalnego netu? I po prostu nie wpuszczać do sieci PESEL
tego nie-skonfigurowanego? VPN lan2lan można konfigurować na poziomie
routerów.

Ja przede wszystkim zakladam, ze ta siec Pesel, po internetowym VPN w ogole nie jest dostepna.
Nie, bo nie.

Oczywiscie tylko zgaduje, ale
http://www.computerworld.pl/news/291374/Pesel.Net.dla.rzadu.html
to juz niemalze prehistoria i duzo sie moglo zmienic ... ale podejrzewam, ze sie az tak bardzo nie zmienilo.

Jednej rzeczy tu nie napisali - czy ta siec powstala na kablach/swiatlowodach dzierzawionych, czy byly to wydzielone kanaly w ramach sieci Frame Relay TP, obecnie Orange. Obstawiam, ze bylo to FR.

Tu jest cos nowszego
http://www.computerworld.pl/news/383461/OST.112.siec.dla.calej.administracji.html
a tu jeszcze ciekawsze
http://samorzad.pap.pl/depesze/tagi-57/148128/ZRODLO-w-produkcji-- Bezposredni-dostep-urzedow-do-roboczej-aplikacji

Zauwaz, ze nazwa Polpak ciagle sie przewija.

No i teraz tak - co lepszy router na jednym laczu Polpak obsluzy polaczenie i internetowe i "rzadowe".
I zaszyfruje dane po drodze, i nawet bedzie mial dwa porty LAN, jeden z internetem, drugi tylko z PESEL-NET.
Ale czy to bezpieczne bedzie ? Producent bedzie twierdzil, ze oczywiscie tak, ale czy na pewno ?

Najlpiej byloby jednak miec rozdzielone routery. I dwa osobne lacza do nich.

Bo pomysl, ze router 1 rozdziela ruch z Polpaka na dwa osobne kanaly LAN, do drugiego z nich podlaczamy router_2, co to realizuje VPN w wydzielonej sieci, i jeszcze szyfruje - na pewno podnosi bezpieczenstwo, ale nadal jest punkt wspolny, i jakis sprytny hacker po wlamaniu do routera_1 zyska dostep do routera_2.
Na wszelki wypadek oba routery powinny byc innych firm :-)

A zobacz jakie tam sie problemy przewijaja - komputer ma byc w wydzielonej sieci ... to jak updatowac Windows ?

J.

W dniu 31-08-16 o 09:21, Danusia pisze:

To nie jest żaden internetowy VPN jak sugerują tu niektórzy tylko oddzielna
sieć po drutach, która istniała już w czasach PRL.

Nie wnikając w szczegóły, które nie są jawne, to ani to "po drutach" nie
jest zrobione, ani po VPN internetowym :-)

W dniu 2016-08-31 o 15:30, Robert Tomasik pisze:

To nie jest żaden internetowy VPN jak sugerują tu niektórzy tylko oddzielna
sieć po drutach, która istniała już w czasach PRL.

Nie wnikając w szczegóły, które nie są jawne, to ani to "po drutach" nie
jest zrobione, ani po VPN internetowym :-)

Chodzi pewnie o Polpak lub nowszy Polpak-T.
Na bazie tego ostatniego dawna tepsa oferuje Neostradę i Internet DSL
więc rozłączności z siecią nie był bym taki pewny na dzień dzisiejszy.


Pozdrawiam

Chodzi pewnie o Polpak lub nowszy Polpak-T.

A zanim sie polpak pojawil to na czym dzialalo?

Użytkownik "brum"  napisał w wiadomości grup

Chodzi pewnie o Polpak lub nowszy Polpak-T.

A zanim sie polpak pojawil to na czym dzialalo?

a) nie dzialalo,
b) na telefonach, dalekopisach, faksach, listach papierowych ...

J.

Sebastian Biały wrote:

On 2016-08-26 15:58, Robert Tomasik wrote:

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa, czy
po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu do
danych.

Tylko że te komputery są offline.

Takie komputery też można zhackować na wiele sposobów.

Są połaczone przez VPN z serwerm z danymi. Jkoś. Np. przez wifi....


--

Mr Kong, Donkey Kong.

On 2016-08-29 13:06, Donkey Kong wrote:

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa, czy
po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu do
danych.

Tylko że te komputery są offline.

Takie komputery też można zhackować na wiele sposobów.

Serio? Jakich?

Są połaczone przez VPN z serwerm z danymi. Jkoś. Np. przez wifi....

Gdybanie. Prawiłowy tunel VPN uniemozliwia jakiekolwiek włamania. Wifi jest niedozwolone. Oczywiści bywaja dziury w protokolachi konfiguracjach ale tutaj nie było zapewne dziury tylko zwykłe dziadostwo z gatunku "Mietek, dorzuć tu kartę sieciową żebym mógł kopiować to do worda, co za debil wymyslił komputer bez internetów, kur..".

Zanim zaczniesz szukać włamania po kablu zasilającym i mikrofonie lepiej wykluczyć zwykłe dziadostwo i lenistwo które prawie na pewno miały tu miejsce a nie jakieś wyszukane ataki.

Sebastian Biały wrote:

On 2016-08-29 13:06, Donkey Kong wrote:

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa, czy
po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu do
danych.

Tylko że te komputery są offline.

Takie komputery też można zhackować na wiele sposobów.

Serio? Jakich?

Dokładnie takich, jak hackowano elektrownie jądrowe irańskie (komputery offline).

Są połaczone przez VPN z serwerm z danymi. Jkoś. Np. przez wifi....

Gdybanie. Prawiłowy tunel VPN uniemozliwia jakiekolwiek włamania.

Zakładając... prawidłowy.

Zakładając, że czynnik ludzki nie zadziałął...

Wifi
jest niedozwolone.

To dobry plus.

Oczywiści bywaja dziury w protokolachi konfiguracjach
ale tutaj nie było zapewne dziury tylko zwykłe dziadostwo z gatunku
"Mietek, dorzuć tu kartę sieciową żebym mógł kopiować to do worda, co za
debil wymyslił komputer bez internetów, kur..".

Czyli czynnik ludzki ;)

Zanim zaczniesz szukać włamania po kablu zasilającym i mikrofonie lepiej
wykluczyć zwykłe dziadostwo i lenistwo które prawie na pewno miały tu
miejsce a nie jakieś wyszukane ataki.

Zakłądamy (zapewne niesłusznie), że ktoś starał się dopełnić należytej staranności w kwestiach bezpieczeństwa ;)


--

Mr Kong, Donkey Kong.

On 2016-08-29 20:40, Donkey Kong wrote:

Takie komputery też można zhackować na wiele sposobów.

Serio? Jakich?

Dokładnie takich, jak hackowano elektrownie jądrowe irańskie (komputery
offline).

Ale one nie zostały zhackowane w celu wyciagnięcia danych. Mialy tylko zniszczyć wirowki. To zupełnie inny i znacznie bardziej skomplikowany problem jak *wydobyć* dane z takiego komputera. W Iranie mial się tylko dostać na komputer.

Są połaczone przez VPN z serwerm z danymi. Jkoś. Np. przez wifi....

Gdybanie. Prawiłowy tunel VPN uniemozliwia jakiekolwiek włamania.

Zakładając... prawidłowy.

Cała informatyka polega na takim gdybaniu. Jesli rzad daje urzadzenie VPN to nalezy zakladać że przeciez nie zatrudniaja Mietka na smieciowce tylko esencje IT z tego kraju w celu konfiguracji. Przy czym jest tak jak mówie: należy zakładać. Bo to dobre wtedy do obrony w sądzie jest.

Powiedział kiedyś pewien radny z mojej okolicy że on to by tym przygłupom od komputerów to nie kasę dał tylko po ryju bo to żadna robota takie faktury wklepywać w komputer. To o programistach było. niewykluczone że podobny poziom intelektu mozna było podziwiać w całym łańcuchu zaufania VPN.

Sebastian Biały wrote:

On 2016-08-29 20:40, Donkey Kong wrote:

Takie komputery też można zhackować na wiele sposobów.

Serio? Jakich?

Dokładnie takich, jak hackowano elektrownie jądrowe irańskie (komputery
offline).

Ale one nie zostały zhackowane w celu wyciagnięcia danych. Mialy tylko
zniszczyć wirowki. To zupełnie inny i znacznie bardziej skomplikowany
problem jak *wydobyć* dane z takiego komputera. W Iranie mial się tylko
dostać na komputer.

Zniszczyć wirówki czy uzyskać dostęp do danych - co za róznica ;)

Powiedział kiedyś pewien radny z mojej okolicy że on to by tym
przygłupom od komputerów to nie kasę dał tylko po ryju bo to żadna
robota takie faktury wklepywać w komputer. To o programistach było.
niewykluczone że podobny poziom intelektu mozna było podziwiać w całym
łańcuchu zaufania VPN.

O to to to!

--

Mr Kong, Donkey Kong.

Użytkownik "Sebastian Biały"  napisał w wiadomości
On 2016-08-29 13:06, Donkey Kong wrote:

Są połaczone przez VPN z serwerm z danymi. Jkoś. Np. przez wifi....

Gdybanie. Prawiłowy tunel VPN uniemozliwia jakiekolwiek włamania.

Zakladanie VPN zaklada tez podlaczenie do publicznej sieci.

Owszem, mozna przez wydzielony router.

J.

Użytkownik "J.F."

Są połaczone przez VPN z serwerm z danymi. Jkoś. Np. przez wifi....

Gdybanie. Prawiłowy tunel VPN uniemozliwia jakiekolwiek włamania.

Zakladanie VPN zaklada tez podlaczenie do publicznej sieci.

Owszem, mozna przez wydzielony router.
-- -
Zależy jakie atrybuty VPN wykorzystać

On 08/26/2016 10:58 PM, Robert Tomasik wrote:

W dniu 26-08-16 o 13:39, J.F. pisze:

Jak myslicie - bedzie wysyp lewych kredytow, rejestracja na slupa, czy
po prostu tyle roznych spraw trafilo do windykacji ?

Najbardziej prawdopodobne jest zawirusowanie i wykorzystanie dostępu do
danych.

A raczej jakiś programista zauważył: "te, zobacz, można napisać zapytanie o PESEL 112233012345, 112233012346, 112233012347 i działa... to co, odpytujemy po kolei (z jakimś sprawdzianem poprawności numeru), może coś ciekawego się dowiemy?".


Tomasz Chmielewski
https://lxadm.com