January 2018 (Page 3)

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Raspuns : NU          Reprezentarea persoanelor vizate se poate face doar in urmatoarele cazuri : Art. 80: Reprezentarea persoanelor vizate (1)Persoana vizată are dreptul de a mandata un organism, o organizaţie sau o asociaţie fără scop lucrativ, care au fost constituite în mod corespunzător în conformitate cu dreptul intern, ale căror obiective statutare sunt de interes public, care sunt active în domeniul protecţiei drepturilor şi libertăţilor persoanelor vizate în ceea ce priveşte protecţia datelor lor cu caracter personal, să depună plângerea în numele său, să exercite în numele său drepturile menţionate la articolele 77, 78 şi 79, precum şi să exercite dreptulRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

Serverul DNS pentru BlackWallet , o aplicație de tip portofel electronic pentru criptomoneda Stellar Lumen (XLM), a fost compromis și peste 400.000 USD au fost furati din conturile utilizatorilor. Potrivit lui Bleeping Computer, atacul s-a produs in 13 ianuarie, când atacatori necunoscuți au deturnat adresa DNS a domeniului BlackWallet.co și i-au redirecționat către propriul server. Ca rezultat, atacatorul a colectat 669.920 Lumeni, ceea ce reprezintă aproximativ 400.192 USD la actualul curs de schimb XML / USD. Echipa BlackWallet și alți proprietari XLM au încercat să avertizeze utilizatorii prin intermediul alertelor de securitate pe forumurile Reddit, Twitter, GitHub, Stellar Community și GalacticTalk, dar fără nici un folos, deoarece utilizatoriiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Politia din Taiwan a oferit ca premii, la un concurs de cybersecuritate, stick-uri USB cu capacitatea de 8GB. Pana aici nimic neobisnuit, dar 54 din cele 250 de premii oferite au fost infectate cu un program malitios care se numeste XtbSeDuA.exe O anchetă a dezvăluit că stick-urile USB au provenit de la un terț contractor. Poliția a declarat că unul dintre angajații contractorului a testat câteva dispozitive USB pentru a verifica dacă capacitatea lor de stocare a fost de 8 GB, conform contractului. Computerul la care angajatul a conectat unitățile a fost infectat cu programe malware, care apoi s-au răspândit în stick-urile USB testate. Sursa: https://www.bleepingcomputer.com/Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Date personale despre “sute, potențial mii” de persoane vulnerabile, inclusiv copii, au fost trimise prin e-mail firmelor de taxi de către Consliliul Municipal din Leicester. Consiliul municipal din Leicester a trimis în mod accidental un fisier Excel care continea date personale despre persoane vulnerabile, inclusiv copii către 27 de societăți, intr-un email trimis pentru a obține oferte de transport persoane în îngrijire sau cu nevoi speciale. Consilierul Ross Grant a spus că știrile l-au făcut să se simtă “bolnav de stomac”. Autoritatea a declarat că a luat protecția datelor “foarte în serios” și a lansat o investigație. Emailul inițial a fost trimis marți dimineață, iarRead More →

By:
On:
In: News

O alerta a fost trimisa din greseala, sambata, locuitorilor din statul american Hawaii, pentru a-i avertiza cu privire la un atac iminent cu racheta balistica si a le cere sa se adaposteasca, o amenintare dezmintita imediat de autoritatile arhipelagului, relateaza AFP. In mesaje separate postate pe Twitter, guvernatorul Hawaii-ului, David Ige, si agentia locala pentru situatii de urgenta au dat fiecare asigurari ca acest stat american situat in Oceanul Pacific nu este amenintat de nicio racheta balistica, avand in vedere ca alerta falsa vine intr-un context geopolitic foarte tensionat, marcat de amenintarile regimului nord-coreean privind un atac nuclear contra intereselor americane. Mai multe persoane, inclusivRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, News, Securitatea Informatiei

Alerta CERT Romania: Minarea de criptomonedă – o nouă metodă de monetizare a atacurilor asupra site-urilor și aplicatiilor web În ultima perioadă, o serie de site-uri românești, dar nu numai, au fost compromise prin inserarea unor script-uri care utilizează puterea de procesare a dispozitivelor utilizatorilor pentru minarea de criptomonede. Criptomoneda este o monedă digitală, virtuală și poate fi utilizată ca mijloc de plată. Folosirea prefixului ‘cripto’ arată că acest mijloc de plată utilizează criptografia, ceea ce face aproape imposibilă falsificarea acesteia.  Prin folosirea tehnologiilor descentralizate, se permite utilizatorilor efectuarea unor plăți sigure și anonimizate. Utilizatorul nu mai este obligat să se identifice ca în cazulRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Site-ul live.antena3.ro a fost infectat cu un script malitios. Informatia a fost publicata de un utilizator pe forumul de discutii Reddit intr-o postare . Descoperirea a fost confirmată de mai multi utilizatori, scriptul se numeste “CoinHive” si este folosit pentru a produce moneda  Monero. Nu se stie daca scriptul malitios a fost injectat de un hacker sau de un angajat din cadrul Antena3. Comunicatul oficial al Antena 3 “UPDATE: Site-ul Antena 3 Live a fost din nou atacat de hackeri. S-a întâmplat atât în cursul serii de miercuri, cât și în această după -amiază. La ora 12:15 un nou atac a fost depistat. Până la remedierea problemei, emisiunile AntenaRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Un grup de hackeri a făcut peste un sfert de milion de dolari … … în criptomoneda Monero, prin compromiterea unor servere Oracle WebLogic și instalarea unui miner de criptare. Atacurile au avut loc de la începutul lunii decembrie 2017, potrivit experților de la Institutul Tehnologic SANS și Morphus Labs. Prin acest atac hackerii au compromis rețelele corporative, dar nu au furat nimic! Victimele sunt aproape in totalitate  întreprinderi, întrucât WebLogic – un server de aplicații Java EE – are o utilitate redusă în afara rețelelor corporatiste și a rețelelor intranet. Desi atacatorii au avut acces complet la rețele corporative, acestia au ales doar săRead More →

By:
On:
In: De ce? Cum ? Cine, GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

  Raspuns : Dreptul de a fi uitat prevazut la articolul 17, NU se aplică atunci când, prelucrarea este necesară pentru exercitarea dreptului la libertatea de exprimare și de informare . Atunci când există motive de interes public în domeniul sănătății publice sau atunci când revendicările juridice trebuie să fie stabilite, exercitate sau apărate dreptul de a fi uitat prevazut la articolul 17, NU se aplică.Read More →

By:
On:
In: De ce? Cum ? Cine, GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Raspuns : Operatorii de date trebuie să ia măsuri pentru a furniza  persoanelor fizice ale caror date le prelucreaza, la solicitarea acestora, informații sau orice comunicare referitoare la prelucrare, într-o formă concisă, inteligibilă și ușor accesibilă, folosind limbajul clar și simplu. Comunicarea poate fi făcută în scris sau prin alte mijloace inclusiv mijloace electronice. Comunicarea se poate face chiar pe cale orala daca exista se poate identifica persoana care solicita informatii la datele sale personale. Comunicare trebuie facuta absolut gratuit si in cazuri bine justificate cand cererile persoanei vizate sunt în mod evident nefondate sau excesive (în special atunci când au un caracter repetitiv) – operatorii pot percepe oRead More →