COSMOTE Κινητή: ενημέρωση για κυβερνοεπίθεση και εξαγωγή στοιχείων από το σύστημα της

[Javascript_Developer]

Έλα μου ντε. Ενώ όπου δεν πέρασε το κράτος, καθρέφτης διαφάνειας, νομιμότητας και χρηστής διοίκησης.
Siemens, VW, Novartis, Enron, Lehman Brothers, και δυο τρία ακόμη:
https://en.wikipedia.org/wiki/List_o...s_and_scandals

Πες μας τώρα και έναν που μετανάστευσε σε χώρα που είναι όλα κρατικά.
Αλλιώς τσάμπα γράφεις.(Ή μήπως όχι

[aroutis]

το να λες οτι σε "χακαραν" σιγουρα σε βαζει σε καλυτερη θεση"ηθικα" απο το να λες οτι εκανα μαλακια και το ηξερα και απλα τωρα παω να τα μπαλωσω και να δειξω πως καποιος εξωτερικος δαχτυλος το εκανε

Δεν ισχύει.
Το να πεις ότι με χάκαραν ισοδυναμεί με ότι δεν φρόντιζες την ασφάλειά των δομών σου.
Οταν μιλάς για κάποιο οργανισμό σαν τη CosmOTE που θέλει να γίνει και Payment Facilitator, αρα και PCI/DSS compliant, ειλικρινά δε θα το συνεχίσω.

- - - Updated - - -

Νομίζω αυτό είναι opt-in. Αλλα σε κάθε περίπτωση opt-out/opt-in ο υπάλληλος ποτέ δεν σε ενημερώνει για αυτές τις δυνατότητες. Τις κλικάρει όλες και μετά σου λέει βάλε υπογραφή στο ταμπλετ. Όπου το ταμπλετ δείχνει μόνο το πεδίο της υπογραφής χωρίς να έχεις δυνατότητα να κάνεις επισκόπηση αυτού που υπογράφεις. Αλλά και να έχεις τέτοια δυνατότητα, το τάμπλετ έχει πολύ χαμηλή ανάλυση και δεν θα μπορείς να το διαβάσεις εύκολα ειδικά όταν χρησιμοποιούν μικρές γραμματοσειρές.

Μου έτυχε στην vodafone όταν πήγα να περάσω από πρώην cyta σε νέο συμβόλαιο vodafone. Ευτυχώς είχα προσπαθήσει να το κάνω και ηλεκτρονικά και ήξερα ότι υπήρχαν αυτές επιλογές/αποεπιλογές. Φυσικά η υπάλληλος δεν μου είπε τίποτα. Αλλά επειδή φαινόταν από την υπολογιστής της, της λέω αυτό και αυτό και αυτό δεν τα θέλω. Και πριν την υπογραφή τους είπα ότι θέλω να δω τι υπογράφω και τους ανάγκασα να το εκτυπώσουν πριν την υπογραφή έτσι για σπάσιμο. Του έριξα μια ματιά και έπειτα το υπέγραψα στο τάμπλετ.

- - - Updated - - -

Αυτό που λέτε για τρίτον συνεργαζόμενο ότι τα υπέκλεψε/διέρρευσε μάλλον δεν ισχύει. Λόγω GDPR σίγουρα θα έκαναν σύμβαση μαζί του για προϋποθέσεις, τρόπο χρήσης, χρόνο χρήσης, σκοπό χρήσης δεδομένων. Για πολιτικές προστασίας δεδομένων κλπ. Αν τυχόν ο συνεργαζόμενος έκανε πατατιά τότε η cosmote μπορεί να τον δώσει στεγνά και να είναι απόλυτα καλυμμένη η ίδια από τις ρήτρες της μεταξύ τους σύμβασης. Αυτός ο συνεργαζόμενος όμως θα είχε τεράστιο πρόβλημα GDPR έπειτα.
Σε τέτοια περίπτωση δεν θα είχε λόγω η cosmote να μιλάει για χακερς κλπ, γιατί αυτό δεν την σώζει αυτόματα από πρόστιμα-ζητήματα GDPR. Ενδεχομένως να έχει ευθύνη. Για χάκερς η ΑΠΔΠΧ μάλλον θα της πει "έπρεπε να έχεις καλύτερα συστήματα/διαδικασίες ασφαλείας πάρε ΧΧΧΧ ευρώ πρόστιμο".

Είτε opt-out είτε opt-in, το νόημα ειναι ότι στην αίτηση μπορείς να δηλώσεις (ακόμα και προσυμπληρωμένη να είναι) ότι ΔΕΝ επιθυμείς συναίνεση.
Και η αλήθεια είναι ότι ο περισσότερος κόσμος δεν ασχολείται.

[netblues]

[QUOTE=aroutis;6907968]Δεν ισχύει.
Το να πεις ότι με χάκαραν ισοδυναμεί με ότι δεν φρόντιζες την ασφάλειά των δομών σου.
Οταν μιλάς για κάποιο οργανισμό σαν τη CosmOTE που θέλει να γίνει και Payment Facilitator, αρα και PCI/DSS compliant, ειλικρινά δε θα το συνεχίσω.


Ποιο πολυ για social engineering μου κανει , παρα για hacking. Καποιις βγάζει reports. Αυτος ο καποιος κατι του ριξαν στο κρεβαττι χυμωδες και ζουμερο. Η συνέχεια επι της οθονης.

Οσο για το pci/dss σίγουρα τα συστήματα καταγραφής κινησης δικτυου ειναι out of scope.

[cbarbas]

Αν σου πω ότι υπάλληλοι στον ΟΑΕΔ διαρρέουν νούμερα σε ΚΕΚ, τι θα πεις;

Και τα ΚΕΚ σε αλλα ΚΕΚ κανονικοτατα!

[Rage]

Σε λιγο καιρο δεν θα θυμαται κανεις τπτ

[nicolasdr]

To θεμα ειναι να ασκησουν ολοι οι συνδρομητες τα δικαιωματα τους και να μην παρατηρουν απο μακρια λεγοντας "ελα μωρε και τι εγινε?". Προσωπικα περα της παυσης συνεργασιας και αυτο οχι μονο λογω του συμβαντος αλλα λογω του οτι δεν ενημερωσαν επισης πιο νωρις με την δικαιολογια της μη ταυτοποιησης των στοιχειων ενω με μια reverse αναζητηση, μπορουν να διασταυρωσουν τα στοιχεια και να ξερουν προτιμησεις που απορρεουν απο την συναλλακτικη συμπεριφορα, με βαση την επιλογη συσκευης και το φυλο, ενημερωσα τον dpo και κατηγγειλα το συμβαν σε Αρχη προστασιας δεδομενων προσωπικου χαρακτηρα και Συνηγορο του Καταναλωτη.

Το συμβαν θα ξεχαστει αν το αφησουμε να ξεχαστει και επειτα ο καθε ενας θα φωναζει για περιεργες κλησεις, μηνυματα κλτπ.

[nnn]

https://www.kathimerini.gr/economy/5...-stin-cosmote/

[uncharted]

Ποιο πολυ για social engineering μου κανει , παρα για hacking. Καποιις βγάζει reports. Αυτος ο καποιος κατι του ριξαν στο κρεβαττι χυμωδες και ζουμερο. Η συνέχεια επι της οθονης.

Πολύ James Bond βλέπεις!

[Zus]

https://www.kathimerini.gr/economy/5...-stin-cosmote/

Ελπίζω το μαχαίρι να φτάσει στο κόκκαλο. Πάντως, ενώ έπρεπε να γίνεται χαμός για τέτοιο ξεβράκωμα το ζήτημα θα περνά στα ψιλά.

[aiolos.01]

Και τα ΚΕΚ σε αλλα ΚΕΚ κανονικοτατα!

Πριν μερικά χρόνια δεν είχαν συλλάβει 2-3 που είχαν διαρεύσει (ή αγοράσει, δεν θυμάμαι) στοιχεία φορολογουμένων απο εφορία; Και μιλάμε για κανα εκατομμύριο. Οτι στοιχεία και να έχει το δημόσιο σουρωτήρι είναι και διαρρέουν.

[jiomia7]

Καλησπέρα παιδιά θα σας παραθέσω εν συντομια τον γολγοθα μου εδω και 3 μέρες σχετικα με το θεμα.Οποιαδηποτε συμβουλη είναι δεκτή!
14 Οκτωμβρίου έγινε παραβίαση του λογοριασμού της google του πατερα μου.Η ανακτηση έγινε μέσω του δικου του κινητου.Ταυτόχρονα δώσανε εντολή να καταστραφει το λογισμικο στο κινητο του επειδή δήθεν κλάπηκε μέσω του gmail του.Αποκτησανε πρόσβαση στο ebanking(αυτο ακομα δεν ξερω πως μαλλον μεσω καποιας επεκτασης) αλλα αυτο δεν αρκει για να κανεις συναλλαγη...πιθανοτητα δημιουργησανε κλονο του κινητου και λαμβαναν αυτοι τους κωδικους απο την τραπεζα .Μπηκαν σε διάφορες ιστοσελιδες και κάναν αγορές κυριώς κινητων σε ελλαδα , προσπάθησαν ακομα και αυτοκινητο να αγορασουν(εχουν αφησει ίχνη).Καναν και αγορες στην Ελλαδα και διναν διευθύνσεις κυριως Θεσσαλονικη, τηλ πακιστανικο νούμερο και email Στοιχεία που έγινε η παραγγελία
τηλέφωνο 6971694664
email usrusr800@gmail.com
Προχωρήσαμε σε μυνηση για να φτασει η υποθεση στην δίωξη.Το μεγαλυτερο μέρος των χρηματων χάρη στην βοηθεια της ασφαλειας της τράπεζας θα επιστραφει, με τις καρτες και τις αγορες στο εξωτερικο υπαρχει ένα θέμα.
Τι με συμβουλεύτε να κανω σχετικα με την cosmote καθώς θεωρώ έχει το μεγαυτερο μερίδιο ευθύνης.

[aroutis]

[QUOTE=netblues;6907971]

Δεν ισχύει.
Το να πεις ότι με χάκαραν ισοδυναμεί με ότι δεν φρόντιζες την ασφάλειά των δομών σου.
Οταν μιλάς για κάποιο οργανισμό σαν τη CosmOTE που θέλει να γίνει και Payment Facilitator, αρα και PCI/DSS compliant, ειλικρινά δε θα το συνεχίσω.


Ποιο πολυ για social engineering μου κανει , παρα για hacking. Καποιις βγάζει reports. Αυτος ο καποιος κατι του ριξαν στο κρεβαττι χυμωδες και ζουμερο. Η συνέχεια επι της οθονης.

Οσο για το pci/dss σίγουρα τα συστήματα καταγραφής κινησης δικτυου ειναι out of scope.

Για αυτό η πρόσβαση στα συστήματα πρέπει να είναι περιορισμένη. Για να μη μπορείς να κάνεις πράγματα υπό τον πειρασμό νεαρών ζουμερων υπάρξεων!!!!

Κατά τα άλλα στο scope του PCI όντως αν μιλάμε αυστηρά για TELECOM έχεις δίκιο.

[konig]

Καλησπέρα παιδιά θα σας παραθέσω εν συντομια τον γολγοθα μου εδω και 3 μέρες σχετικα με το θεμα.Οποιαδηποτε συμβουλη είναι δεκτή!
14 Οκτωμβρίου έγινε παραβίαση του λογοριασμού της google του πατερα μου.Η ανακτηση έγινε μέσω του δικου του κινητου.Ταυτόχρονα δώσανε εντολή να καταστραφει το λογισμικο στο κινητο του επειδή δήθεν κλάπηκε μέσω του gmail του.Αποκτησανε πρόσβαση στο ebanking(αυτο ακομα δεν ξερω πως μαλλον μεσω καποιας επεκτασης) αλλα αυτο δεν αρκει για να κανεις συναλλαγη...πιθανοτητα δημιουργησανε κλονο του κινητου και λαμβαναν αυτοι τους κωδικους απο την τραπεζα .Μπηκαν σε διάφορες ιστοσελιδες και κάναν αγορές κυριώς κινητων σε ελλαδα , προσπάθησαν ακομα και αυτοκινητο να αγορασουν(εχουν αφησει ίχνη).Καναν και αγορες στην Ελλαδα και διναν διευθύνσεις κυριως Θεσσαλονικη, τηλ πακιστανικο νούμερο και email Στοιχεία που έγινε η παραγγελία
τηλέφωνο 6971694664
email usrusr800@gmail.com
Προχωρήσαμε σε μυνηση για να φτασει η υποθεση στην δίωξη.Το μεγαλυτερο μέρος των χρηματων χάρη στην βοηθεια της ασφαλειας της τράπεζας θα επιστραφει, με τις καρτες και τις αγορες στο εξωτερικο υπαρχει ένα θέμα.
Τι με συμβουλεύτε να κανω σχετικα με την cosmote καθώς θεωρώ έχει το μεγαυτερο μερίδιο ευθύνης.

ειναι προφανες πως θα γινει η χαρα του καθε δικηγορου με αυτο που εγινε

[Kostinos]

ειναι προφανες πως θα γινει η χαρα του καθε δικηγορου με αυτο που εγινε

Όχι μόνο του δικηγόρου αλλά κι του κάθε πελάτη όπου θα πάρει το αίμα του πίσω
όπου τούς χρυσόπληρώναμε τόσα χρόνια, μάς είχαν πρήξει τα @@@@ στίς διαφημίσεις με το αξεπέραστο δίκτυο του πΟΤΕ όπου πληρώναμε χρυσό το έος 24 κι στίν καλύτερη 10,ή το 10% για το υpload σε τιμή ευκαιρίας...άσε κι το τελευταίο που άμα έπαιφτε η ταχύτητα στη γραμμή σού σου λέγανε τόσο είναι ο μέσος όρος της περιοχής σας κι δεν μπορούμε να κάνουμε κάτι (με σάπια καλώδια τού '50 κι σάπιες καμπίνες),ή που πρώσφατα χρειάστηκε να κόψω μια γραμμή κι όταν τούς είπα ότι οι γνωστοί μου έχουν βρει ποιο φθηνά μου είπαν ότι αυτοί έχουν τίν τεχνογνωσία (ώς κίνητρο για να μήν κόψω τίν γραμμή κι να τήν δόσω σε κάποιον άλλο).

[Zus]

Καλησπέρα παιδιά θα σας παραθέσω εν συντομια τον γολγοθα μου εδω και 3 μέρες σχετικα με το θεμα.Οποιαδηποτε συμβουλη είναι δεκτή!
14 Οκτωμβρίου έγινε παραβίαση του λογοριασμού της google του πατερα μου.Η ανακτηση έγινε μέσω του δικου του κινητου.Ταυτόχρονα δώσανε εντολή να καταστραφει το λογισμικο στο κινητο του επειδή δήθεν κλάπηκε μέσω του gmail του.Αποκτησανε πρόσβαση στο ebanking(αυτο ακομα δεν ξερω πως μαλλον μεσω καποιας επεκτασης) αλλα αυτο δεν αρκει για να κανεις συναλλαγη...πιθανοτητα δημιουργησανε κλονο του κινητου και λαμβαναν αυτοι τους κωδικους απο την τραπεζα .Μπηκαν σε διάφορες ιστοσελιδες και κάναν αγορές κυριώς κινητων σε ελλαδα , προσπάθησαν ακομα και αυτοκινητο να αγορασουν(εχουν αφησει ίχνη).Καναν και αγορες στην Ελλαδα και διναν διευθύνσεις κυριως Θεσσαλονικη, τηλ πακιστανικο νούμερο και email Στοιχεία που έγινε η παραγγελία
τηλέφωνο 6971694664
email usrusr800@gmail.com
Προχωρήσαμε σε μυνηση για να φτασει η υποθεση στην δίωξη.Το μεγαλυτερο μέρος των χρηματων χάρη στην βοηθεια της ασφαλειας της τράπεζας θα επιστραφει, με τις καρτες και τις αγορες στο εξωτερικο υπαρχει ένα θέμα.
Τι με συμβουλεύτε να κανω σχετικα με την cosmote καθώς θεωρώ έχει το μεγαυτερο μερίδιο ευθύνης.

Λέγε μας τέτοια να αρχίσουμε να αγχωνόμαστε.