Wiadomości - E-System Zarządzania Bezpieczeństwem Informacji

Od rana otrzymujemy od naszych Czytelników zgłoszenia o fałszywych e-mailach, które podszywając się pod operatora przesyłają zainfekowany załącznik, który rzekomo ma być fakturą.

Więcej: Klienci Netii – uważajcie na fałszywe e-maile z zainfekowanymi fakturami

Czytelniczka Marysia poinformowała nas, że ostatnia wiadomość z Nordei dotycząca oferty kredytu gotówkowego trafiła do ponad 600 osób, których adresy pracownica banku umieściła w polu CC/DW, zamiast BCC/UDW…

Więcej: Nordea ujawnia e-maile 600 klientów – znów brak BCC

Jeden z naszych czytelników, najwyraźniej pracujący w Ministerstwie Spraw Zagranicznych, przesłał nam bardzo ciekawą wiadomość, jaka 27 maja została rozesłana wszystkim pracownikom ministerstwa przez zastępce dyrektora ds. systemów informatycznych, Jacka Nucińskiego. W skrócie, komunikat informował o niemożliwym do wyeliminowania zagrożeniu bezpieczeństwa w Google Chrome i usunięciu tej przeglądarki z komputerów pracowników. W zamian dostali …Internet Explorera.

Więcej: MSZ usuwa pracownikom Google Chrome, bo znajdują się w nim “zagrożenia bezpieczeństwa”

Kolega poprosił mnie o usuniecie problemu z dostępem do internetu. Nie ważne co wpisał w jakiejkolwiek przeglądarce, i tak zawsze wyświetlała mu się strona z reklamą MobilKing TV. Sprawdziłem obecność różnych śmieci w systemie, poprawność DNS-ów oraz konfigurację przeglądarek. Czysto. Ping przechodził prawidłowo i pokazywał oryginalny adres IP. Po kontakcie z operatorem okazało się, że reklama jest od nich! Dotyczy to firmy PAI SA z Łodzi — firma należy do grupy MNI Telecon SA.

Pytanie: Czy operator może nam wrzucić reklamę bez naszej zgody i dopóki nie klikniemy “Zapoznałem się…” to nie mamy dostępu do internetu? W umowie nie widziałem nigdy niczego takiego. Czy może ktoś się włamał na serwery Hyperionu?

Więcej: Poniedziałek z Prawnikiem: Czy operator może zmuszać do oglądania reklam przed dostępem do internetu?

2 tygodnie temu opisywaliśmy na łamach Niebezpiecznika warunek, jaki warszawskiemu urzędowi postawił jeden z naszych Czytelników: zakup książek z dziedziny bezpieczeństwa IT dla biblioteki, w ramach zadośćuczynienia za ujawnienie adresu e-mail (urzędniczka umieściła e-maile odbiorców w nagłówku CC zamiast BCC). W piątek otrzymaliśmy odpowiedź urzędu — oto ona.

Więcej: Warszawski urząd, który ujawnił adresy e-mail obywateli, akceptuje “karę” — zakupi książki (i nie tylko)