{"id":33552,"date":"2021-08-12T11:57:00","date_gmt":"2021-08-12T09:57:00","guid":{"rendered":"https:\/\/www.gowork.pl\/blog\/?p=33552"},"modified":"2021-08-12T11:57:01","modified_gmt":"2021-08-12T09:57:01","slug":"20-szantazowal-taurona-hakera-bronia-internauci-nie-mieli-zabezpieczen","status":"publish","type":"post","link":"https:\/\/www.gowork.pl\/blog\/20-szantazowal-taurona-hakera-bronia-internauci-nie-mieli-zabezpieczen\/","title":{"rendered":"Szanta\u017cowa\u0142 Taurona. Hakera broni\u0105 internauci. „Nie mieli zabezpiecze\u0144”"},"content":{"rendered":"\n

Historia hakera, kt\u00f3ry szanta\u017cowa\u0142 firm\u0119, \u017c\u0105daj\u0105c okupu za wykradzione dane klient\u00f3w, sko\u0144czy\u0142a si\u0119 na policji. Jednak po sieci kr\u0105\u017cy zupe\u0142nie inna jej wersja. Wed\u0142ug niej haker jest bohaterem, kt\u00f3ry na pr\u00f3\u017cno pr\u00f3bowa\u0142 ostrzec dostawc\u0119 energii o braku odpowiednich zabezpiecze\u0144 danych. Jak si\u0119 okazuje, nagrania rozm\u00f3w z klientami rzeczywi\u015bcie m\u00f3g\u0142 pobra\u0107 ka\u017cdy, kto odrobin\u0119 si\u0119 na tym zna\u0142. Co na to Tauron?<\/p>\n

\u017b\u0105da\u0142 10 tys. z\u0142 okupu za dane klient\u00f3w Taurona. Gro\u017c\u0105 mu 3 lata wi\u0119zienia<\/strong><\/h2>\n

Edison – pod takim pseudonimem ukrywa\u0142 si\u0119 haker, kt\u00f3ry mia\u0142 szanta\u017cowa\u0107 jednego z najwi\u0119kszych dostawc\u00f3w energii w Polsce. Jak twierdzi\u0142, znalaz\u0142 si\u0119 w posiadaniu nagra\u0144 rozm\u00f3w z klientami firmy, zawieraj\u0105cych wra\u017cliwe dane, w tym osobowe. Do wycieku dosz\u0142o w lipcu 2021 roku, o czym sp\u00f3\u0142ka informowa\u0142a ju\u017c wtedy.<\/p>\n

Haker by\u0142 got\u00f3w zwr\u00f3ci\u0107 pobrane nielegalnie dane, jednak nie za darmo. Od firmy za\u017c\u0105da\u0142 okupu w wysoko\u015bci 10 tys. z\u0142. Zamiast sutego przelewu czeka\u0142a go jednak wizyta policji. Teraz m\u0119\u017cczy\u017anie grozi nawet do 3 lat pozbawienia wolno\u015bci.<\/p>\n

Historia tego, jak i dlaczego nagrania znalaz\u0142y si\u0119 na dysku twardym 37-letniego Mariusza B., okaza\u0142a si\u0119 by\u0107 jednak znacznie bardziej skomplikowana, ni\u017c mo\u017cna si\u0119 by\u0142o pocz\u0105tkowo spodziewa\u0107. Przede wszystkim dlatego, \u017ce ka\u017cdy ma jej nieco inn\u0105 wersj\u0119…<\/p>\n

O ile Tauron zaciekle broni si\u0119 przed tym, jakoby mieli stosowa\u0107 niewystarczaj\u0105ce zabezpieczenia danych swoich klient\u00f3w, o tyle policja m\u00f3wi o pr\u00f3bie wy\u0142udzenia \u015brodk\u00f3w na implanty z\u0119b\u00f3w. Tymczasem internet ma jeszcze inne informacje. U\u017cytkownicy dowodz\u0105, \u017ce Edison jest prawdziw\u0105 ofiar\u0105 lekkomy\u015blno\u015bci sp\u00f3\u0142ki, kt\u00f3ra niefrasobliwie podchodzi do kwestii cyfrowego bezpiecze\u0144stwa.<\/p>\n

\n

Chcesz dowiedzie\u0107 si\u0119 wi\u0119cej o tym, jak pracuje si\u0119 w Tauron Polska? Opinie<\/a> GoWork.pl to najlepsze miejsce do wymiany do\u015bwiadcze\u0144!<\/p>\n

\n

Wyciek danych to nie cyberatak? „Tauron by\u0142 tylko straszony”<\/strong><\/h2>\n

Haker postanowi\u0142 zreszt\u0105 wypowiedzie\u0107 si\u0119 osobi\u015bcie, wysy\u0142aj\u0105c list do redakcji serwisu Niebezpiecznik.pl. Cho\u0107 pocz\u0105tkowo nie chcieli wierzy\u0107 w jego autentyczno\u015b\u0107, do\u0142\u0105czono do niego plik z zapisem nagrania jednej z rozm\u00f3w. To w\u0142a\u015bnie te dane mia\u0142y wyciec podczas „cyberataku”, o kt\u00f3rym informowa\u0142 swoich klient\u00f3w Tauron.\u00a0<\/p>\n

Ochrzczony przez specjalist\u00f3w mianem „Edisona” autor listu w do\u015b\u0107 wulgarnych s\u0142owach opowiada swoj\u0105 wersj\u0119 historii. A ta mocno r\u00f3\u017cni si\u0119 od deklaracji giganta energetycznego. Haker mia\u0142 nie tylko pr\u00f3bowa\u0107 pom\u00f3c sp\u00f3\u0142ce, ostrzegaj\u0105c j\u0105 przed brakiem odpowiednich zabezpiecze\u0144 ale i spotka\u0107 si\u0119 z kompletnym lekcewa\u017ceniem z ich strony. A\u017c do momentu, w kt\u00f3rym podni\u00f3s\u0142 kwot\u0119 \u017c\u0105dania okupu, aby zwr\u00f3ci\u0107 uwag\u0119 sp\u00f3\u0142ki na problem.<\/p>\n

Nast\u0119pni byli ju\u017c policjanci, pukaj\u0105cy do drzwi z nakazem zatrzymania. Wed\u0142ug Edisona zaanga\u017cowanie funkcjonariuszy w t\u0119 histori\u0119 \u015bwiadczy tylko o braku kompetencji cyfrowych sp\u00f3\u0142ki i ch\u0119ci zatuszowania problemu braku nale\u017cytej ochrony danych jej klient\u00f3w.<\/p>\n

Jak twierdzi haker, dane m\u00f3g\u0142 pobra\u0107 w\u0142a\u015bciwie ka\u017cdy, kto mia\u0142 do czynienia z informatyk\u0105. Potwierdzi\u0142a to redakcja Niebezpiecznik.pl, podkre\u015blaj\u0105c, \u017ce serwer, na kt\u00f3rym przechowywano zapisy nagra\u0144 rozm\u00f3w z klientami, faktycznie udost\u0119pnia\u0142 je bez \u017cadnych zabezpiecze\u0144. To w\u0142a\u015bnie dlatego pobranie blisko 200 GB danych, w tym 2 milion\u00f3w unikatowych numer\u00f3w telefon\u00f3w, nie sprawi\u0142o Edisonowi wi\u0119kszych trudno\u015bci.<\/p>\n

Mia\u0142 za to kompletnie nie przewidzie\u0107 skali problemu. Zaskoczony tak du\u017c\u0105 ilo\u015bci\u0105 danych, jak\u0105 uda\u0142o mu si\u0119 pobra\u0107, mia\u0142 nawet zadzwoni\u0107 do kilku os\u00f3b, kt\u00f3rych numery znalaz\u0142y si\u0119 w plikach. To r\u00f3wnie\u017c okaza\u0142o si\u0119 prawd\u0105. Edison mia\u0142 tak\u017ce pr\u00f3bowa\u0107 informowa\u0107 o zagro\u017ceniu samego Taurona. Jego historia zacz\u0119\u0142a szybko kr\u0105\u017cy\u0107 po sieci r\u00f3wnie\u017c w formie poni\u017cszego mema.<\/p>\n\n\n\n

\"historia<\/figure>\n\n\n\n
\n

SPRAWD\u0179 TE\u017b: VPN<\/a>, czyli jak chroni\u0107 si\u0119 przed atakami hakerskimi podczas pracy zdalnej<\/p>\n

\n

Pieni\u0105dze chcia\u0142 przeznaczy\u0107 na implanty z\u0119b\u00f3w. Tauron nie da\u0142 si\u0119 zaszanta\u017cowa\u0107<\/strong><\/h2>\n

Ostrze\u017cenia hakera mia\u0142y jednak nie spotka\u0107 si\u0119 ze zbyt ciep\u0142ym przyj\u0119ciem ze strony Taurona. Je\u015bli wierzy\u0107 opowie\u015bci autora listu, zosta\u0142 najpierw wy\u015bmiany, a potem pos\u0105dzony o chorob\u0119 psychiczn\u0105. Nie zniech\u0119ci\u0142o go to jednak do pr\u00f3b zg\u0142oszenia problemu „wy\u017cej”. Najpierw napisa\u0142 maila, potem pr\u00f3bowa\u0142 skontaktowa\u0107 si\u0119 z odpowiedni\u0105 osob\u0105 na czacie. Nic nie dzia\u0142a\u0142o.<\/span><\/p>\n

Zadzia\u0142a\u0142y za to pieni\u0105dze – a konkretniej \u017c\u0105danie okupu w wysoko\u015bci 10 tys. z\u0142. Jak twierdzi Edison, pocz\u0105tkowo mia\u0142 pr\u00f3bowa\u0107 z ni\u017csz\u0105, bo dwustuz\u0142otow\u0105 kwot\u0105. Ta mia\u0142a jednak nie zwr\u00f3ci\u0107 uwagi sp\u00f3\u0142ki na zg\u0142oszenie m\u0119\u017cczyzny w wystarczaj\u0105cym stopniu.<\/span><\/p>\n

Co na to wszystko funkcjonariusze, kt\u00f3rzy dokonali zatrzymania „Edisona” Mariusza B.? Komentarza do sprawy dla RMF24 udzieli\u0142 rzecznik Prokuratury Okr\u0119gowej w Krakowie prok. Janusz Hnatko. „Wszelkie plany podejrzanego spe\u0142z\u0142y ostatecznie na niczym, albowiem wkr\u00f3tce zosta\u0142 zatrzymany przez policj\u0119, kt\u00f3ra ujawni\u0142a w jego miejscu zamieszkania szereg elektronicznych no\u015bnik\u00f3w informacji, w tym mi\u0119dzy innymi dysk twardy \u2018ukryty\u2019 w jego spodenkach, b\u0119d\u0105cych jedynym elementem garderoby, w jakim go zastano” – t\u0142umaczy\u0142 okoliczno\u015bci zatrzymania.<\/span><\/p>\n

Jak dodawa\u0142, m\u0119\u017cczyzna mia\u0142 istotnie podbi\u0107 stawk\u0119 okupu dopiero po braku pozytywnej reakcji Taurona na wcze\u015bniejsze \u017c\u0105dania. Wy\u0142udzone w ten spos\u00f3b \u015brodki mia\u0142 przeznaczy\u0107 na… implanty z\u0119b\u00f3w.\u00a0<\/span><\/p>\n

Na razie zatrzymanemu postawiono zarzut stosowania gro\u017aby bezprawnej wobec firmy. Haker wola\u0142 d\u0142u\u017cej nie kusi\u0107 losu i przyzna\u0142 si\u0119 do zarzucanych mu czyn\u00f3w, t\u0142umacz\u0105c si\u0119, \u017ce dane \u015bci\u0105gn\u0105\u0142 „niechc\u0105cy”.\u00a0<\/span><\/p>\n

\n

Szukasz pracy w Szczecinie<\/a>? Sprawd\u017a najlepsze oferty na GoWork.pl!<\/p>\n

\n

Czy klienci Taurona s\u0105 bezpieczni? „Skasowa\u0142em wszystkie dane”<\/strong><\/h2>\n

O ile w zawi\u0142o\u015bciach tego, kto i dlaczego zaatakowa\u0142 lub nie serwery Taurona, czy te\u017c jego podwykonawc\u00f3w, mo\u017cna si\u0119 naprawd\u0119 nie\u017ale pogubi\u0107, o tyle najwa\u017cniejsza pozostaje kwestia bezpiecze\u0144stwa klient\u00f3w sp\u00f3\u0142ki, kt\u00f3rych dane wyciek\u0142y.<\/span><\/p>\n

Jak zwracaj\u0105 uwag\u0119 specjali\u015bci, nie wiadomo przecie\u017c, czy dost\u0119pu do danych, kt\u00f3re wyciek\u0142y, nie mieli te\u017c inni hakerzy. To, jak \u0142atwo by\u0142o si\u0119 do nich dosta\u0107, wr\u0119cz szokuje. Tauron nie chowa jednak g\u0142owy w piasek. Firma odnios\u0142a si\u0119 do ostatnich wydarze\u0144, aby rozwia\u0107 kolejne w\u0105tpliwo\u015bci zwi\u0105zane ze spraw\u0105.<\/span><\/p>\n

31 lipca 2021 roku opublikowali na swojej stronie komunikat, w kt\u00f3rym przyznaj\u0105 mo\u017cliwo\u015b\u0107 nieuprawnionego dost\u0119pu do nagra\u0144 rozm\u00f3w. Podkre\u015blaj\u0105 jednak, \u017ce z klientami prowadzi\u0142a je nie sama sp\u00f3\u0142ka, a dwie firmy partnerskie dzia\u0142aj\u0105ce na jej rzecz.<\/p>\n

„Rozmowy te by\u0142y zapisane na infrastrukturze technicznej partner\u00f3w zewn\u0119trznych wsp\u00f3\u0142pracuj\u0105cych z TAURONEM. Ci partnerzy nie maj\u0105 dost\u0119pu do serwer\u00f3w TAURONA i zapisanych na serwerach TAURONA danych klient\u00f3w. Wszystkie dane klient\u00f3w, przechowywane na serwerach TAURONA, s\u0105 bezpieczne” – mo\u017cna przeczyta\u0107 w o\u015bwiadczeniu firmy.\u00a0<\/p>\n

Cho\u0107 taki komunikat raczej nie uspokoi tych, kt\u00f3rych numery telefon\u00f3w i inne dane wyciek\u0142y, pr\u00f3bowa\u0142 to za to zrobi\u0107 sam zatrzymany. Haker w li\u015bcie jasno stwierdza, \u017ce dane s\u0105 bezpieczne, poniewa\u017c zosta\u0142y przez niego skasowane, bez zachowania \u017cadnej kopii. Czy to jednak prawda? W tej historii trudno nie spodziewa\u0107 si\u0119 kolejnych zaskakuj\u0105cych zwrot\u00f3w akcji!<\/p>\n

\u00a0<\/span><\/p>\n

\u00a0<\/span><\/p>\n

\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"

Historia hakera, kt\u00f3ry szanta\u017cowa\u0142 firm\u0119, \u017c\u0105daj\u0105c okupu za wykradzione dane klient\u00f3w, sko\u0144czy\u0142a si\u0119 na policji. Jednak po sieci kr\u0105\u017cy zupe\u0142nie inna jej wersja. Wed\u0142ug niej haker jest bohaterem, kt\u00f3ry na pr\u00f3\u017cno pr\u00f3bowa\u0142 ostrzec dostawc\u0119 energii o braku odpowiednich zabezpiecze\u0144 danych. Jak si\u0119 okazuje, nagrania rozm\u00f3w z klientami rzeczywi\u015bcie m\u00f3g\u0142 pobra\u0107 ka\u017cdy, kto odrobin\u0119 si\u0119 na […]<\/p>\n","protected":false},"author":20,"featured_media":33586,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/posts\/33552"}],"collection":[{"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/comments?post=33552"}],"version-history":[{"count":25,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/posts\/33552\/revisions"}],"predecessor-version":[{"id":33592,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/posts\/33552\/revisions\/33592"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/media\/33586"}],"wp:attachment":[{"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/media?parent=33552"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/categories?post=33552"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/tags?post=33552"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}