Wyciek danych z systemu Karty Krakowskiej. Urząd wyśle maila do poszkodowanych

Pog

16 kwietnia 2019, 15:16

Kartę Krakowską można nabywać od początku wakacji zeszłego roku

Miesiąc temu portal niebezpiecznik.pl informował, że w lipcu zeszłego roku z systemu Karty Krakowskiej mogło dojść do próby wykradzenia danych użytkowników karty. Teraz Urząd miasta wysyła maila do osób, których mogło to dotknąć. Niektórzy krakowianie już publikują w mediach społecznościowych maila, które otrzymali.

Admin123 – tak miało brzmieć proste hasło, które pozwalało się dostać do systemu, w którym zapisane są wrażliwe dane posiadaczy Karty Krakowskiej (uprawniającej do zniżek w komunikacji miejskiej). Liczba osób narażonych na możliwość kradzieży danych objęła ostatecznie dwa dni – 1 i 2 lipca 2018 r.

2 lipca 2018 r. hasło zostało zmienione, a samo konto zablokowane. Zostało wprowadzone ograniczone logowanie do panelu administracyjnego do wybranych adresacji IP. Po tej dacie nie odnotowano nieautoryzowanego dostępu.

Teraz sprawa ma swój ciąg dalszy. Inspektor Ochrony Danych Urzędu Miasta Krakowa, po ustaleniach z Urzędem Ochrony Danych Osobowych, od dziś rozsyła zawiadomienia o naruszeniu ochrony danych osobowych do tych mieszkańców Krakowa, których dane w lipcu ubiegłego roku, podczas zakładania konta w systemie Karty Krakowskiej, mogły się znaleźć w posiadaniu osób nieuprawnionych.

Rozesłanie zawiadomienia do poszczególnych osób jest obowiązkiem wynikającym z przepisów RODO. Wcześniej urząd zawiadomił o incydencie Urząd Ochrony Danych Osobowych oraz prokuraturę.

- Podkreślamy, że zaistniała w ubiegłym roku sytuacja nie oznacza, że dane każdej z osób, która otrzyma taki komunikat, zostały przejęte przez podmioty trzecie, ale jedynie, że do takiego przejęcia mogło dojść. Na dziś nie ma żadnych sygnałów, że dane osobowe z bazy Karty Krakowskiej zostały wykorzystane przez osoby nieuprawnione, ani by zostały wykorzystane do działań niezgodnych z prawem. Zgodnie z obowiązującymi w takich przypadkach procedurami, w rozsyłanym komunikacie zawarte są niezbędne informacje i wskazówki dla osób, których incydent może dotyczyć - informuje UMK w komunikacie.

Jakie hasła zabezpieczają nas w sieci?

Źródło: Dzień Dobry TVN/x-news

POLECAMY - KONIECZNIE SPRAWDŹ:

Widok z balkonu na... okno sąsiada. Tak się buduje w Krakowie

Oto alimenciarze z Małopolski, których szuka policja

Małopolscy "Mistrzowie parkowania". Zobacz najgorszych kierowców

Majster płakał jak poprawiał. Zobacz te wpadki

Fashion from polskie ulice. Nie do wiary, że wyszli tak między ludzi!

Budowa zakopianki. Robota idzie "na całego"

Tak wyglądają polskie szpitale psychiatryczne

Polska w oparach absurdu. Sceny prosto z ulicy

Oszustki i naciągaczki z Małopolski poszukiwane przez policję

Wideo

Ostatnia droga Franciszka. Papież spoczął w ukochanej bazylice

Bądź na bieżąco! Obserwuj nas:

Facebook Instagram X (Twitter)

Komentarze 9

Komentowanie zostało tymczasowo wyłączone.

Podaj powód zgłoszenia

Spam
Wulgaryzmy
Rażąca zawartość
Propagowanie nienawiści
Fałszywa informacja
Nieautoryzowana reklama
Inny powód

katarzyna29.10.2019 13:27:06

Czy można się jeszcze dołączyć do zbiorowego pozwu??

Ja17.04.2019 11:41:02

2019.04.17 07:53:10, Barbara:

Tak,

Otrzymałam takiego maila - bardzo miło że dowiedziałam się o całym incydencie 10 miesięcy później, przez okres 2 dni obca osoba miała dostęp do mojego numeru pesel,zdjęcia, adresu zamieszkania.Na ten moment obca osoba, ktora bynajmniej nie logowała sie po to żeby podziwiać układ storny admina- wie jak wyglądam, gdzie mieszkam, kiedy obchodze urodziny i posiada mój numer pesel - który jak widamo jest jak DNA bo wydawany raz na całe życie.Jeśli to nie są dane wrażliwe, jeśli firma dostarczająca usług informatycznych dla KKM uznała za niskie ryzyko, tylko dlatego ze ktoś danych nie pobrał ale przeglądał te dane przez 2 dni to brawo.W dodatku w treści maila otrzymuję "złote rady" , które wynikają z ustawy o tym że powinnam sprawdzić teraz swoją sytuację w Bik oraz dla swojego bezpeiczeństwa ustawić odpowiednie alerty w Bik w razie gdyby ktoś chciał wziąć kredyt na moje dane.Oczywiscie wszystko na własny koszt 24zł raport 99zł alerty.Ów "złota rada" może i miałaby zastosowanie jeśli dowiedziałabym się o tym w lipcu 2018 - czyli gdyby w ciągu 72h dotarł do mnie takie komunikat - tak jak przewiduje to ustawa dot RODO, teraz to moge sobie tylko zapewnić dreszczyk emocji sprawdzając ile po 10 miesiącach mam ew. zadłużenia które nie należy do mnie...Jeśli tylko znajdzie się odpowiednia ilość osób - dokłądnie to 10 z chęcią złożę pozew zbiorowy. Na ten moment znam co najmniej 2 osoby, które sa gotowe taki pozew złożyć.Tymczasem sprawdze czy w internecie moje zdjęcie nie funkcjononuje już jako sławny mem....

Też dostałam takiego maila, jakby nic się nie stało. Dopisuję sie do listy zainteresowanych: [email protected]

Gość17.04.2019 10:40:27

2019.04.17 07:53:10, Barbara:

Tak,

Otrzymałam takiego maila - bardzo miło że dowiedziałam się o całym incydencie 10 miesięcy później, przez okres 2 dni obca osoba miała dostęp do mojego numeru pesel,zdjęcia, adresu zamieszkania.Na ten moment obca osoba, ktora bynajmniej nie logowała sie po to żeby podziwiać układ storny admina- wie jak wyglądam, gdzie mieszkam, kiedy obchodze urodziny i posiada mój numer pesel - który jak widamo jest jak DNA bo wydawany raz na całe życie.Jeśli to nie są dane wrażliwe, jeśli firma dostarczająca usług informatycznych dla KKM uznała za niskie ryzyko, tylko dlatego ze ktoś danych nie pobrał ale przeglądał te dane przez 2 dni to brawo.W dodatku w treści maila otrzymuję "złote rady" , które wynikają z ustawy o tym że powinnam sprawdzić teraz swoją sytuację w Bik oraz dla swojego bezpeiczeństwa ustawić odpowiednie alerty w Bik w razie gdyby ktoś chciał wziąć kredyt na moje dane.Oczywiscie wszystko na własny koszt 24zł raport 99zł alerty.Ów "złota rada" może i miałaby zastosowanie jeśli dowiedziałabym się o tym w lipcu 2018 - czyli gdyby w ciągu 72h dotarł do mnie takie komunikat - tak jak przewiduje to ustawa dot RODO, teraz to moge sobie tylko zapewnić dreszczyk emocji sprawdzając ile po 10 miesiącach mam ew. zadłużenia które nie należy do mnie...Jeśli tylko znajdzie się odpowiednia ilość osób - dokłądnie to 10 z chęcią złożę pozew zbiorowy. Na ten moment znam co najmniej 2 osoby, które sa gotowe taki pozew złożyć.Tymczasem sprawdze czy w internecie moje zdjęcie nie funkcjononuje już jako sławny mem....

2019.04.17 10:26:56, Gość:

Cześć, dopisz mnie proszę do listy zainteresowanych pozwem [email protected]

o proszę bardzo dobrze :) podaję swoj adres e- mail rownież nieoficjalny bo tez mam dość świecenia swoimi danymi w sieci: [email protected] trzeba zebrać grupę ludzi i wybrać się do adwokata który zjamuje sie pozwami zbiorowymi a także moze poprowadzic sprawę dot. Rodo - koszty nie powinny być drogie kiedy bedzie to pozew zbiorowy

Gość17.04.2019 10:26:56

2019.04.17 07:53:10, Barbara:

Tak,

Otrzymałam takiego maila - bardzo miło że dowiedziałam się o całym incydencie 10 miesięcy później, przez okres 2 dni obca osoba miała dostęp do mojego numeru pesel,zdjęcia, adresu zamieszkania.Na ten moment obca osoba, ktora bynajmniej nie logowała sie po to żeby podziwiać układ storny admina- wie jak wyglądam, gdzie mieszkam, kiedy obchodze urodziny i posiada mój numer pesel - który jak widamo jest jak DNA bo wydawany raz na całe życie.Jeśli to nie są dane wrażliwe, jeśli firma dostarczająca usług informatycznych dla KKM uznała za niskie ryzyko, tylko dlatego ze ktoś danych nie pobrał ale przeglądał te dane przez 2 dni to brawo.W dodatku w treści maila otrzymuję "złote rady" , które wynikają z ustawy o tym że powinnam sprawdzić teraz swoją sytuację w Bik oraz dla swojego bezpeiczeństwa ustawić odpowiednie alerty w Bik w razie gdyby ktoś chciał wziąć kredyt na moje dane.Oczywiscie wszystko na własny koszt 24zł raport 99zł alerty.Ów "złota rada" może i miałaby zastosowanie jeśli dowiedziałabym się o tym w lipcu 2018 - czyli gdyby w ciągu 72h dotarł do mnie takie komunikat - tak jak przewiduje to ustawa dot RODO, teraz to moge sobie tylko zapewnić dreszczyk emocji sprawdzając ile po 10 miesiącach mam ew. zadłużenia które nie należy do mnie...Jeśli tylko znajdzie się odpowiednia ilość osób - dokłądnie to 10 z chęcią złożę pozew zbiorowy. Na ten moment znam co najmniej 2 osoby, które sa gotowe taki pozew złożyć.Tymczasem sprawdze czy w internecie moje zdjęcie nie funkcjononuje już jako sławny mem....

Cześć, dopisz mnie proszę do listy zainteresowanych pozwem [email protected]

Gość17.04.2019 10:09:48

Hej,

Też czuję się poszkodowany. Głównie z powodu zamiecienia sprawy pod dywan i tego, że dowiedziałem się o tym dopiero wczoraj po jakże łagodnym i łaskawym mailu od UODO. Ustawowo UODO powinien się dowiedzieć o tym do 72 godzin, czyli do 5 lipca 2018, a wychodzi na to że dowiedział się 15 marca 2019r. Co z tym RODO? Proponuję się zjednoczyć i zlożyć wniosek o pozew zbiorowy. Zainteresowani, piszcie na maila [email protected] (sorka, za nieoficjalny mail, ale juz dosc rozsylania moich danych). Dajcie też znać jak ktoś już się zajął tematem

Barbara17.04.2019 07:53:10

Tak,

Otrzymałam takiego maila - bardzo miło że dowiedziałam się o całym incydencie 10 miesięcy później, przez okres 2 dni obca osoba miała dostęp do mojego numeru pesel,zdjęcia, adresu zamieszkania.Na ten moment obca osoba, ktora bynajmniej nie logowała sie po to żeby podziwiać układ storny admina- wie jak wyglądam, gdzie mieszkam, kiedy obchodze urodziny i posiada mój numer pesel - który jak widamo jest jak DNA bo wydawany raz na całe życie.Jeśli to nie są dane wrażliwe, jeśli firma dostarczająca usług informatycznych dla KKM uznała za niskie ryzyko, tylko dlatego ze ktoś danych nie pobrał ale przeglądał te dane przez 2 dni to brawo.W dodatku w treści maila otrzymuję "złote rady" , które wynikają z ustawy o tym że powinnam sprawdzić teraz swoją sytuację w Bik oraz dla swojego bezpeiczeństwa ustawić odpowiednie alerty w Bik w razie gdyby ktoś chciał wziąć kredyt na moje dane.Oczywiscie wszystko na własny koszt 24zł raport 99zł alerty.Ów "złota rada" może i miałaby zastosowanie jeśli dowiedziałabym się o tym w lipcu 2018 - czyli gdyby w ciągu 72h dotarł do mnie takie komunikat - tak jak przewiduje to ustawa dot RODO, teraz to moge sobie tylko zapewnić dreszczyk emocji sprawdzając ile po 10 miesiącach mam ew. zadłużenia które nie należy do mnie...Jeśli tylko znajdzie się odpowiednia ilość osób - dokłądnie to 10 z chęcią złożę pozew zbiorowy. Na ten moment znam co najmniej 2 osoby, które sa gotowe taki pozew złożyć.Tymczasem sprawdze czy w internecie moje zdjęcie nie funkcjononuje już jako sławny mem....

włodarz Magistratu z PRL17.04.2019 02:22:33

duperele.... ważne że jest kasa na złote cygara

Czytelnik16.04.2019 22:17:39

Nie piszcie bzdur, że wyciekły dane WRAŻLIWE, bo takie nie są w posiadaniu administratora karty krakowskiej. Przeczytajcie najpierw czym są dane WRAŻLIWE, zanim użyjecie tego sformułowania, kurwa wasza pseudodziennikarska mać.

bolek i lolek16.04.2019 18:45:16

czas na pozew zbiorowy a potem odszkodowanie od miasta....