• Kino
  • Mapa
  • Ogłoszenia
  • Forum
  • Komunikacja
  • Raport

Pomógł chronić dane, a pyta o niego policja

ms
22 maja 2019 (artykuł sprzed 4 lat) 
Nasz czytelnik, który ujawnił wady w zabezpieczeniu strony z danymi 18 tys. mieszkańców Gdańska, a następnie pomógł je zabezpieczyć przed wyciekiem, jest teraz obiektem zainteresowania policji. Nasz czytelnik, który ujawnił wady w zabezpieczeniu strony z danymi 18 tys. mieszkańców Gdańska, a następnie pomógł je zabezpieczyć przed wyciekiem, jest teraz obiektem zainteresowania policji.

Publikujemy list naszego czytelnika, który kilka tygodni temu wykrył lukę w systemie zabezpieczającym dane uczestników gdańskiej loterii PIT. Choć po jego zgłoszeniu poprawiono ustawienia bezpieczeństwa, dzięki czemu do wycieku danych nie doszło, to teraz on musi się tłumaczyć ze swojej działalności.



Jakich haseł używasz do zabezpieczenia swoich danych (komputera, poczty, konta)?

Przypomnijmy: 30 kwietnia firma Playprint, organizator loterii PIT w Gdańsku, zgłosiła wyciek danych 18 tys. osób, które zarejestrowały się w loterii, dzięki której mogły wygrać m.in. samochód i rowery elektryczne.

Choć ta informacja wystraszyła wiele osób, tak naprawdę nie doszło do hakerskiego ataku na stronę konkursu. To nasz czytelnik, który zawodowo zajmuje się bezpieczeństwem w sieci, dość przypadkowo odkrył dziurę w systemie. Choć natychmiast (w ciągu kilkunastu minut) poinformował o tym organizatora loterii, a następnie pomagał mu w naprawieniu błędu, to potraktowano go jak przestępcę.

Pani Iwona wylosowała Toyotę w loterii PIT w Gdańsku

Oto jego relacja z tego wydarzenia:

Piszę ten list, żeby sprostować kilka faktów odnośnie sprawy "wycieku danych osobowych z loterii PIT w Gdańsku", którą opisał portal Trojmiasto.pl kilka tygodni temu.
 
Tak jak wielu mieszkańców Gdańska, także i ja wypełniłem formularz zgłoszeniowy na stronie pitwgdansku.pl. Gdy doszedłem do prośby o podanie numeru PESEL, zapaliła mi się w głowie lampka ostrzegawcza. Czy aby na pewno moje dane są bezpieczne? Sprawdziłem, kto i gdzie utrzymuje powyższą stronę, sprawdziłem regulamin oraz certyfikat SSL strony w celu upewnienia się, czy komunikacja między moim komputerem a systemem dostawcy usług jest w pełni zabezpieczona. Nic nie wzbudziło moich podejrzeń, więc podałem wszystkie wymagane dane oraz kliknąłem przycisk "wyślij".

Pomimo tego, intuicja nie dawała mi spokoju. Przyjrzałem się dziwnej odpowiedzi serwera, następnie po nitce do kłębka doszedłem do tego oto adresu -  pitwgdansku.pl/file.log [już nie działa - dop. red.].
 
Jakież było moje zdziwienie, gdy przeglądarka zaraportowała pobranie pliku o rozmiarze 55 MB. Pierwszy rzut oka na zawartość spowodował oszołomienie, a wręcz szok. Po minucie konsternacji zacząłem analizę - imiona, nazwiska, telefony, adresy e-mail jak i numery PESEL. Kilkanaście tysięcy rekordów dostępnych pod publicznie dostępnym linkiem bez żadnych zabezpieczeń! Na samym końcu także i moje dane.
 
Natychmiast podjąłem kroki, aby dane zostały należycie zabezpieczone, tj. zgłosiłem sprawę do administratora strony oraz ludzi odpowiedzialnych za prowadzenie portalu gdansk.pl [choć to nie oni odpowiadali za zabezpieczenie strony głosowana - dop. red.]. W ciągu mniej niż 48 godzin, przy mojej pełnej współpracy z firmą Playprint, organizatorem loterii, po wielu rozmowach telefonicznych lukę udało się załatać, a dane prawie 20 tys. mieszkańców Gdańska były od tej chwili bezpieczne.

Pozostało tylko poinformowanie pokrzywdzonych o wycieku, zwłaszcza że chodziło o szerszy zakres danych niż imię, nazwisko czy email.
 
Nastąpiło to 30 kwietnia, kiedy to wszyscy biorący udział w loterii (w tym również ja) otrzymali email zatytułowany "Zawiadomienie o naruszeniu ochrony danych osobowych - loteria PIT w Gdańsku".

Wówczas też, czyli po wysłaniu maila do uczestników loterii, co było jednoznaczne z powiadomieniem o sprawie Urzędu Ochrony Danych Osobowych, pozbyłem się wszelkich pozyskanych przypadkowo plików. Stało się to 30 kwietnia.

W mailu do uczestników loterii administrator danych osobowych w krótkich słowach opisał, co się stało oraz wyszczególnił podjęte kroki. Padło tam następujące zdanie: "Zawiadomiono Prezesa Urzędu Ochrony Danych Osobowych o naruszeniu ochrony danych osobowych oraz organy ścigania (Policję i Prokuraturę) w zakresie podejrzenia popełnienia przestępstwa w ww. zakresie."
 
Tutaj historia zaczyna mnie bardzo niepokoić. Kilka dni później otrzymałem informację, iż tego samego dnia, 30 kwietnia, późnym popołudniem mieszkanie moich rodziców zostało odwiedzone przez pięciu funkcjonariuszy policji. Jako że rodziny w domu nie było (weekend majowy), zaczęli rozpytywać o mnie sąsiadów, którzy to potem powiadomili o tym fakcie.
 
Nie wiem, co mam myśleć o tym zdarzeniu. Do tej pory nie otrzymałem żadnego zawiadomienia ani z policji, ani z prokuratury. Ani jednego telefonu.
 
Czyżby nagle z porządnego obywatela, który de facto zapobiegł wyciekowi danych, stałem się cyberprzestępcą?

To o tyle dziwne, że Kodeks Karny wprost mówi w art 269 c:

"Nie podlega karze za przestępstwo określone w art. 267 § 2 lub art. 269 a, kto działa wyłącznie w celu zabezpieczenia systemu informatycznego, systemu teleinformatycznego lub sieci teleinformatycznej albo opracowania metody takiego zabezpieczenia i niezwłocznie powiadomił dysponenta tego systemu lub sieci o ujawnionych zagrożeniach, a jego działanie nie naruszyło interesu publicznego lub prywatnego i nie wyrządziło szkody."
ms

Co Cię gryzie - artykuł czytelnika to rubryka redagowana przez czytelników, zawierająca ich spostrzeżenia na temat otaczającej nas trójmiejskiej rzeczywistości. Wbrew nazwie nie wszystkie refleksje mają charakter narzekania. Jeśli coś cię gryzie opisz to i zobacz co inni myślą o sprawie. A my z radością nagrodzimy najciekawsze teksty biletami do kina lub na inne imprezy odbywające się w Trójmieście.

Opinie (247) 10 zablokowanych

Wszystkie opinie

  • Współczuje. (24)

    Nie warto widać pomagać innym.
    Choć i tak zrobił Pan dobrze.

    • 386 10

    • Tytuł powinien brzmieć: " Pomógł chronić dane, a poiwinien mieć wy....." (4)

      • 61 2

      • wy.... nagrodzone?

        ;)

        • 9 0

      • To już za Dulkiewitz było? (2)

        • 8 8

        • (1)

          No za ciebie pampers to nie było i nigdy nie będzie siuśmajtku pissowski

          • 6 8

          • Jest obrońca urzędników wyzywający wszystkich od pampersów.

            Centrum Multimedialna Gdańska za 4 mln rocznie działa.

            • 4 4

    • troche to dziwne

      pamiętam ile "błędów" było z programem do liczenia głosów w wyborach samorządowych, tutaj program napisany chyba przez licealistę... wspólny mianownik - zamówienia publiczne. Wygląda jakby ciocia załatwiła synkowi pracę....

      • 34 0

    • (7)

      To tylko jedno zdarzenie, warto pomagać innym a nawet trzeba, mimo przeciwności.
      Bardzo dobrze Pan zrobił i trzymam kciuki by wszystko skończyło się pomyślnie.

      • 15 1

      • Czyli prawomocnym skazaniem za wytykanie nosa w nie swoje sprawy? Bo władza nie lubi jak jej się błędy wytyka? (3)

        • 15 3

        • Jaka władza? Przecież to prywatna firma Playprint. (2)

          • 6 3

          • Prywatna firma na zlecenie Krajowej Administracji Skarbowej. Czyli jakiś misiewicz musiał się pod tym podpisać. (1)

            A skoro jest afera, to znaczy że nie sprawdził co podpisał, czyli jest podejrzenie że się nie zna, jest dyletantem, a takie misiewicze nie lubią jak im się patrzy na ręce.

            • 12 4

            • A ty taki forumowy misiewicz, co?

              To miasto zleciło organizację tej loterii, urząd skarbowy wydał tylko zdrowe. Nie wyszło, bo władze miasta Gdańsk to organizowały.

              • 1 1

      • tjaaaa .... jak z samochodem Szydło (2)

        zawinił PiSi kierowca SOP ... a latami ścigają niewinnego kierowce cienkocienko
        już nie mówię, że od początku chcieli go "WroBiĆ" w winnego !!!

        • 13 4

        • Znowu kwiczysz ? (1)

          • 3 13

          • dostałeś zlecenie od broszki ubeku pissowski?

            • 5 6

    • Biedak, teraz na jego trupie chca sie wykazac kolejne wilki

      I robia nagonke a z niego uczyniono ofiare

      • 13 1

    • warto pomagać i walczyć z ciemnotą i zacofaniem ... (1)

      • 11 0

      • Nie wygrasz. Ciemnota jest wspierana z samej góry ... z Żoliborza.

        • 8 1

    • (3)

      Wy chyba niepoważni jesteście. Przecież nie wiadomo czemu go szukali... Ja na jego miejscu najpierw zadzwoniłbym na policję i zapytał się o co chodzi, a nie pisał art. na trojmiasto.pl... aż nie chce mi się wierzyć, że tyle ludzi ma problem z logicznym rozumowaniem...

      • 5 30

      • Ta.... może o ciebie co jakiś czas rozpytuje policja

        większość ludzi nawet nie wie, jak wygląda ich dzielnicowy

        • 19 1

      • Problem, masz również ty. (1)

        Jeśli go szukali, to mocno nieskutecznie. Wystarczyło się umówić na rozmowę, wezwać czy coś w tym rodzaju. Policja potrafi takie rzeczy robić. No, ale to jest Polska, lepiej rozpytać tak żeby wszyscy wokół wiedzieli i żeby delikwent odczuwał niepokój. Lepiej każdego potraktować jak potencjalnego przestępcę. Bez zapowiedzi to się wpada do przestępców, wiem bo mam takich za ścianą i różne służby się nimi interesują między ich odsiadkami.

        • 17 1

        • Oczywiście masz rację. Mogli najpierw spróbować się kontaktować telefonicznie, ale tak to jest z tą naszą policją. Mój ojciec jak się szarpał z złodziejem piwnic na głównej ulicy to nikt mu nie pomógł. Złodziej ostatecznie się wyrwał pozostawiając wielki worek fantów. Co powiedziała policja? Proszę przyjść na komendę i przynieść worek fantów... taka sytuacja:)

          • 9 0

    • Jojo buduje statystyki plus

      • 7 3

    • Miał sobie Mossad...

      ...furtkę do danych, przyszedł taki jeden i im zabrali. Teraz jegomość może mieć problemy, jak się nie wyhuśta w celi to może się dowiemy.

      • 10 1

    • To jest polacka policja wlasnie

      • 5 0

  • (4)

    On jest łatwiejszym celem do poprawienia statystyk bo jest już na widelcu. Liczby muszą się zgadzać.

    • 248 8

    • Lepiej (1)

      Niech go do roboty wezmą. I po problemie.

      • 14 0

      • poPiSowo statystyki policyjnych cisną ... a tak będą mieli złapanego jednego hackera in plus

        • 9 1

    • stare przysłowie pszczół głosi: (1)

      "nie rób komuś dobrze - nie będziesz miał źle"

      • 18 2

      • Ewentualnie "Nie twój cyrk, nie twoje małpy"

        • 10 0

  • Takie rzeczy chyba tylko u nas. (6)

    Działający w słusznej sprawie jest traktowany jak przestępca, a prawdziwi winni są chronieni, bo państwówka...

    • 265 8

    • Policja pochwali się sukcesem - kolejnym wielkim....

      I minister Achim Jajo również... To państwo spada na psy pod rządami tej bolszewii....

      • 12 3

    • (1)

      milicja pod rządami głupiego i głupszego tak działa

      • 7 2

      • Star

        To nie jest zwykła milicja. To ta sama od Amber Gold.

        • 5 0

    • inne stare przysłowie (1)

      każdy dobry uczynek musi spotkać zasłużona kara

      • 12 0

      • to co? to teraz za "dobrej zmiany" - KARMA już nie działa?

        • 0 2

    • Ścigać,ścigać w imię prawa...tylko kogo?

      Przecież urzędnik odpowiedzialny za błąd w systemie nie poniesie konsekwencji ....tylko ten kto ujawnił błąd w systemie .Kogo zatrudnia urząd miasta jako informatyków ? Chłopców po studiach bez doświadczenia czy firmy ,które w tytule mają nazwę "informatyk" ? Może temu się przyjrzeć bliżej to kolejny trup z szafy wypadnie

      • 10 0

  • Juz bez paniki, przesluchaja i tyle (10)

    • 26 142

    • taaak? to ciekawe czy urzędncy, którzy organizowali też mięli wizyty?... (3)

      • 55 2

      • Tak?

        Urzędnicy to organizowali? Umiesz czytać ze zrozumieniem? Moim zdaniem winny jest PiS bo on rządzi w tym kraju.

        • 3 25

      • Ból tyłka u ciebie widoczny, że urzednik coś ci robi. Przecież to prywatna firma organizowała loterię. (1)

        Najpierw musisz zrozumieć tekst czytany, a potem się wypowiadaj.

        • 3 3

        • Urzędas ten cyrk zamawiał

          urzędas odbierał. Nie wybielaj, bo skończysz jak Jackson

          • 15 1

    • bez paniki (1)

      pewnie dlatego w pięciu przyszli, żeby było na spokojnie

      • 17 2

      • W pięciu to się przychodzi na przeszukanie.

        • 11 1

    • tjaaaa wezmą do kibla i paralizatorem paralizatorem paaaralizzzzatorem

      i tak poPiSowo sam się do wszystkiego przyzna ... jeśli nie kojftnie na zawał wcześniej jak ten we wrocku

      • 5 3

    • Baza

      Będzie proces, wyrok w zawieszeniu i plama w życiorysie. Wszystko po to , aby nikt nie węszył w ich sprawach.

      • 9 1

    • Na komisariacie możesz umrzeć....

      • 8 0

    • Tego we Wrocławiu też tylko przesłuchiwali .
      Jak się skończyło "przesłuchanie " każdy widział.

      • 3 0

  • (2)

    Co was obchodzi jakich haseł używam!

    • 79 3

    • to używaj haseł jednorazowych (1)

      • 2 1

      • Jojo i PiSuar na śmietnik historii - to wszystko wina kaczyniaka i PiSuaru!

        • 3 1

  • Czy w Gdańsku niczego nie można zrobić uczciwie?? (15)

    • 135 19

    • PiS=PRL (6)

      Policją zarządza PiS...

      • 16 19

      • (3)

        Twoją głową rządzi głupota.

        • 10 9

        • Typowa pisia odpowiedź (2)

          białe jest czarne, a czarne jest białe
          To komu w końcu podlega pisia milicja w Wolsce?

          • 4 13

          • (1)

            Naprawdę udaj się do psychiatry chory platfusie.

            • 10 7

            • bronisz przegranej sprawy jojo

              • 4 5

      • To na czyich listach do PE jest Miller, Cimosiewicz, czy Belka? (1)

        • 6 3

        • Nie, za to wiceministrem sprawiedliwości w poprzednim rządzie PiS był sędzia stanu wojennego Kryże. Lista aparatczyków PZPRowskich w PiS jest długa i łatwa do znalezienia. Nie chodzi też o szeregowych członków a o ludzi, którzy zajmowali wysokie stanowiska za PRLu.

          • 0 0

    • Najwyraźniej zapomniałeś o lekach! (2)

      • 0 8

      • (1)

        Już przypomniał sobie, był w aptece i zakupił cały karton psychotropów dla Ciebie.

        • 6 0

        • Serio?

          A co Gdańsk ma do tej sprawy? Przecież Policja to zbrojne ramię PiS.

          • 1 1

    • w bajki wierzysz?

      od lat to samo.

      • 6 0

    • Na wsi gdzie Pis ma swoje łapy to dopiero uczciwie ,co Pisuar (1)

      • 2 7

      • A co to zmienia w Gdańsku?

        Uważasz, że skoro na wsi jest nieuczciwie, to w Gdańsku ma być tak samo?

        • 4 1

    • TROLL

      znowu piszesz ten sam tekst...

      ile dostajesz kasy za te głupoty ??

      • 0 3

    • A kto?

      A kto steruję prokuraturą i policją? Gdańsk? Nie-rząd pis

      • 2 1

  • ale jaja! to jest Gdańsk (11)

    uczciwym i uczynnym nie warto być...
    to nie jest jedyna historia

    • 100 16

    • To jest Polska...

      • 8 5

    • (4)

      To jest państwo dobrej zmiany.

      • 7 7

      • (3)

        #dojnej zmiany

        • 5 5

        • dojnie to jest w Gdańsku- doją mieszkańców aż " miło" a oni jeszcze ich wspierają! (2)

          to jest ewenement....

          • 7 4

          • nawet mózg ci wydoili w ramach #dojnej zmiany pisi lemingu

            • 5 2

          • To nie jest ewenement, to jest anomalia, chyba smród z szadółek tak na nich działa.

            • 1 0

    • To nie Gdańsk (1)

      To służby Pisowskie. Pomyślunku zero, pełna nuda, stąd bezsensowne akcje.

      • 7 9

      • te " służby" musiały dostać od kogoś zlecenie- zgłoszenie! na węch nie działały

        ktoś dał zlecenie itd.

        ludzie nauczcie się myśleć!
        nie bójcie sie używać mózgu! za to jeszcze nie karzą!

        • 7 1

    • A czy Gdańsk dysponuje policja,, (2)

      c zy pan od helikoptera na środku boiska podczas meczu i pan od konfetti?

      • 5 6

      • Taa i wszyscy policjanci i ich szefowie są zatrudnieni od dnia ostatnich wyborów (1)

        w ogóle wcześniej nie pracowali w Gdańsku

        • 9 2

        • Chcesz powiedzieć, ze policja w Gdańsku zeszła do podziemia i wykonuje tajne rozkazy dawnego szefostwa?

          • 1 6

  • Oby szukali Ciebie żeby dać Tobie nagrodę! (1)

    choć w obecnych czasach możliwe jest wszystko... niestety.

    • 91 0

    • W pięciu funkcjonariuszy mu nieśli tą nagrodę? No to szczerze zazdroszczę, wielka musi być ;)

      • 4 0

  • Gdańska Sycylia.. (10)

    Może czas to zmienić?

    • 86 35

    • jasne, głosujmy na Brauna :)) (3)

      • 16 4

      • Brauna klauna?

        • 11 12

      • Tytuł wiecznego kandyddata na prezydenta Gdańska mu się należy. Te 11% gdańszczan głosujących na niego... (1)

        nie może się mylić. Grzesiu jest jak folklor wyborczy, dodaje kolorytu każdej kampanii wyborczej ze swoimi "genialnymi" stwierdzeniami i pomysłami.

        • 7 4

        • Folklor wyborczy ?

          Napisz lepiej czym przekonała cię do głosowania Dulkieicz ? Jej spot wyborczy to zero, odrazu płacze i wspomina o Adamowiczu... zero propozycji czego kolwiek - ma być jak było ?

          Wybacz rozumiem sposób myślenia wielbicieli Rudzielca i Karakana - i od lat dają ten sam po pis przy urnach wyborczych, nie zwracając uwagi, na to, że te same ryje od lat 80 siedzą przy korycie i wymieniają sie stolikami nie mając żadnych kwalifikacji do tego co robią. A nie, następuje wymiana pokoleniowa - teraz ich dzieci wskakują na stołki........

          • 1 1

    • Tak, w październiku są wybory parlamentarne!

      • 8 3

    • Pisowska Sycylia

      Tak, czas zmienić

      • 9 8

    • Zamienić Sycylię Peowską na Pisowską z krzyżem w tle, co?

      • 5 6

    • O, ten od Sycylii już jest..

      Trochę późno, ale napisał.

      • 4 3

    • Ot typowe pisowskie kompleksy (1)

      czy kurdupla zdjęcie, już dzisiaj smarowałeś wazeliną?

      • 1 2

      • Nie każdy ma takie zamiłowania jak Ty :)

        • 1 1

  • I bardzo dobrze! (3)

    To cię nauczy rozumu - każdy dobry uczynek zostanie przykładnie ukarany! Trzeba było siedzieć cicho, a te dane opchnąć gdzieś w darknecie.

    • 67 30

    • Super!!!!
      Jak mówił wójt w "Ranczo" :każdy dobry uczynek spotka zasłużona kara.

      • 9 0

    • Może było inaczej (1)

      ściągnął dane, a później się zorientował, że zostawił ślad. Postanowił nagłośnić sprawę żeby nie było na niego. Ot i cala filozofia. Mogę się mylić, ale różnie bywa.

      • 1 5

      • Współczuję Ci

        • 0 0

alert Portal trojmiasto.pl nie ponosi odpowiedzialności za treść opinii.

Najczęściej czytane