Pe blog-ul cristianiosub.com a apărut recent o informație foarte îngrijorătoare pentru clienții unei companii de taxi din București. Mai precis,  o vulnerabilitate de tip Directory Listing pe site-ul meridiantaxi.ro, care se manifesta pe subdomeniul static, expunea public directorul ce conține înregistrările apelurilor telefonice din ultimele 5 zile.  În apelurile înregistrate se regăsesc date cu caracter personal precum nume, prenume, adresa, număr de telefon și, cu un mai mult, aceste fișiere audio puteau fi descărcate în format .mp3. Tot ce trebuia să facă un potențial atacator era să acceseze un site public. La momentul publicării articolului respectiv, compania rezolvase deja această gafă de securizare.  Sursa : https://cert.ro/Read More →

Avem o nouă amenda pentru nerespectarea GDPR in Suedia. O școală a fost amendata cu 19 000 EUR pentru utilizarea unui sistem video cu functia de recunoastere faciala pentru a monitoriza prezența studenților la cursuri. Școala obtinuse in prealabil consimtamantul pentru legalitatea prelucrării. Autoritatea suedeză pentru protecția datelor a considerat ca în acest caz consimțământul nu poate fi utilizat deoarece nu poate fi acordat în mod liber, studenții aflandu-se într-o poziție de dependență față de școală. Sursa: https://www.datainspektionen.seRead More →

Atacatorii au reusit să injecteze malware pe unul dintre site-urile sale web și este posibil sa fii furat informațiile de contact ale abonaților săi . Banca Centrală Europeană (BCE) a dat publicităţii un comunicat prin care informeaza că entităţi neautorizate au încălcat măsurile de securitate care protejează site-ul ”Banks’ Integrated Reporting Dictionary” (BIRD), care este găzduit de un furnizor extern. Este posibil ca datele de contact ale 481 de abonaţi la buletinul BIRD să fi fost dezvăluite. Informaţiile constau în adresele de e-mail, numele şi job-urile abonaţilor. BCE contactează persoanele ale căror date ar fi putut fi afectate. Atacatorii au reuşit să injecteze malware peRead More →

În luna iulie, Autoritatea Națională de Supraveghere a finalizat o investigație la operatorul UTTIS INDUSTRIES SRL și a constatat că acesta a încălcat prevederile art. 12 și art. 5 alin. (1) lit. c) coroborate cu art. 6 din Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor). Operatorul UTTIS INDUSTRIES SRL a fost sancționat contravențional cu amendă în cuantum total de 11.834,25 lei (echivalentul sumei de 2500 euro). Astfel, aRead More →

Da pot fi, deoarece nu stii daca este un URL legitim sau vei ajunge pe un site malitios. Exista un instrument care te ajuta sa scapi de acest pericol.Poti verifica url-urile scurte inainte de a da click folosind site-ul https://unshorten.it/Read More →

Au afișat mesaje anti-PSD și un îndemn de mobilizare la mitingul din 10 august. Site-ul Institutului de Medicină Legală, www.legmed.ro, a fost spart de hackeri astăzi. La deschiderea site-ului este afișată o pagină neagră, însoțită de un text scurt cu mesaje anti-PSD, dar și cu un îndemn de mobilizare pentru protestul din 10 august și condoleanțe adresate familiilor victimelor din Caracal. Sursa : https://www.biziday.ro/Read More →

Raport: Atacurile cibernetice, tot mai sofisticate. Amenințările criptate şi cele din domeniul IoT, preferate de hackeri – IT – HotNews.ro Volumul de atacuri ransomware în care se solicită despăgubiri pentru accesarea în continuare a informațiilor confidențiale, a crescut cu 15%, la nivel global, dare cea mai mare creştere a fost înregistrată în rândul amenințărilor criptate, în prima partea a acestui an, cu peste 76%, faţă de aceeaşi perioada a anuluit trecut, arată raportul unei companii de securitatea cibernetică.Citeşte continuarea pe StartupCafe.roRead More →

Autoritatea de supraveghere a Greciei (Helenic Data Protection Authority) sanctionat cu o amenda de 150.000 € firma (PWC) pentru aplicarea bazei legale necorespunzătoare și încălcarea principiului răspunderii de către o companie. Angajații PRICEWATERHOUSECOOPERS BUSINESS SOLUTIONS SA (PWC) au depus o reclamatie la Autoritatea de Supraveghere a Greciei prin care sesizeaza faptul că au fost obligați să-și acorde consimțământul pentru prelucrarea datelor lor personale de către PWC desi baza legala a prelucrarii era data de contractul de munca incheiat intre PWC si angajat. In urma reclamatiei Autoritatea de Supraveghere a Greciei a efectuat o investigatie si a sanctionat compania cu 15000 de euro pentru ca :Read More →

Cercetătorii de la ESET au descoperit o versiunea modificată a cunoscutei aplicații FaceApp, intitulată FaceApp Pro. Aceasta profită de utilizatorii care sunt atrași de funcționalități suplimentare, considerate premium față de versiunea originală. Pentru necunoscători, FaceApp este o aplicație care îți permite modificarea chipului dintr-o fotografie. Aceasta este disponibilă pe iOS și Android. Dezvoltatorul aplicației provine dintr-o companie rusească intitulată Wireless Lab, iar aplicația folosește o rețea neuronală pentru a genera în mod automat transformări extrem de realiste ale fețelor.  Sursa: https://cert.ro/Read More →

Avem o nouă amenda in Franța pentru nerspectarea Regulamentului General de Protectia Datelor Amenda de 180000 EUR a fost aplicata unei societati de asigurări pentru a nu respectat principiul ” privacy by design “. Pe scurt pe site-ul societatii sanctionate, datele clienților au fost disponibile practic pentru oricine prin modificarea numărul final într-un URL public. Sursa si detalii : https://www.cnil.fr/Read More →