На месте хакера может оказаться каждый

[infowatch]

Вот вам очередная история, подтверждающая, что выместить зло могут не на том, кто виноват, а на том, кто обнаружил непорядок. В данном случае - утечку персональных данных. Информация о заказчиках, оформлявших через сайт kohinoorpassion.com заказы на продукцию компании Durex, оказалась ничем не защищена. Обнаружил этот факт не хакер, не айтишник, не

Comments

[mv1]

Надеюсь, за информацию об опечатке не побьют :)
"утечку на сетевом ресурсев" - последняя буква явно лишняя...

[infowatch]

Угу. Простим на первый раз. Но адресочек - запишем...

[viliar]

Надо было журналисту сплавлять, как рекомендуют :-)

[mcjabberwock]

Не пора ли включать соответствующую главу в базовый курс компьютерной грамотности?

Ну это же ничего не изменит! Ибо:
Только те науки распространяют свет, кои способствуют выполнению начальственных предписаний.

как бы не совсем правда

[anonymous]

По приведенной вами ссылке дается несколько иная картина происшедшего.

1. Мужик заказывал гондоны с сайта и обнаружил, что простая подстановка случайного номера заказа в URL дает возможность посмотреть этот заказ.

2. Мужик написал на сайт, его поблагодарили, потом поблагодарили еще раз и пообещали прислать в подарок большую коробку гондонов.

3. СБ гондонной фабрики обнаружила, что за те несколько часов, которые прошли от сообщения об уязвимости до ее закрытия, мужик скачал информацию по 3906 заказам, извлек из нее адреса заказчиков и дрочит их.

4. Гондонная фабрика пообещала прислать в подарок мужику большую коробку пиздячек.

Вполне адекватное поведение организации, нет?

P.S. Мужик теперь косит под дурачка и утверждает, что все это еще надо доказать, но он забыл убрать со своего сайта пространные рассуждения о том, насколько долго существовала эта проблема, "ибо самый ранний заказ, который я смог скачать, датируется 376 днями назад".

[moral_psycho]

возможно вы уже видели, но всё же хотелось бы узнать ваше мнение про эту экспертизу
http://expert-pirate.livejournal.com/
гуглить ключи - это нормально?

[infowatch]

Интересненько!

Как раз про ЭТО заключение я не имею права говорить до окончания процесса.

[moral_psycho]

эх, жаль. ну будем ждать окончания

[infowatch]

Процесс не состоялся. Следствие устыдилось и прекратило дело.