Český hosting Netio byl napaden, unikla mu data zákazníků

Smazaný účet hvLPwPN09D

(3 hodnocení)

17. 11. 2020 23:42:59

Český hosting Netio byl napaden, unikla mu data zákazníků - Lupa.cz

17. 11. 2020 23:42:59

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469268

David Musil

(69 hodnocení)

18. 11. 2020 00:57:59

Pisou diky chybe v systemu. Da se treba rict, co to presne bylo za chybu? Nebo je vlastne lepsi to konkretne nepriznat?

18. 11. 2020 00:57:59

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469267

Smazaný účet hvLPwPN09D

(3 hodnocení)

18. 11. 2020 01:09:42

Těžko říct, předpokládám, teda doufám, že bližší info dostali alespoň klienti. Na webu maj poslední informační sdělení 4 měsíce zpátky a socky jsou potichu.

18. 11. 2020 01:09:42

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469266

gostrider

(60 hodnocení)

18. 11. 2020 06:45:37

Vážený zákazníku,

bohužel Vám musíme oznámit, že jsme se stali obětí útoku, při kterém došlo k odcizení části interních dat. Provedli jsme důkladná šetření a vlivem chyby v části systému se útočníkovi pravděpodobně podařilo získat některé Vaše údaje. Konkrétně mohl získat ID účtu, heslo pro komunikaci s technickou podporou, jméno a příjmení, email, telefon, název organizace, IČ a DIČ. K žádným dalším údajům nebo datům se útočník dostat nemohl. Chybu jsme ihned odstranili, nicméně z důvodu bezpečnosti jsme Vaše heslo pro komunikaci s technickou podporou smazali a bude nutné si jej znovu nastavit v administraci. Při nastavovaní prosíme zvolte jiné heslo, než jste měli předtím, aby nemohlo být případně útočníkem zneužito. Za tuto chybu se Vám velmi omlouváme a uděláme vše proto, aby se v budoucnu nic podobného již neopakovalo.

Budete-li mít případně nějaké dotazy, neváhejte se na nás obrátit.

S přátelským pozdravem

za NETIO Solutions s.r.o.

Automat - odesílatel automatických zpráv

Kontakt: (+420)777226588, www.netio.cz

18. 11. 2020 06:45:37

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469265

Vladimír Pilný

(62 hodnocení)

18. 11. 2020 07:36:41

Dobrej backlink :)

18. 11. 2020 07:36:41

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469264

Otakar Pěnkava

(25 hodnocení)

18. 11. 2020 08:58:43

Jeho revírem jsou hostingovky, jeho tempo je vražedné, jeho protivníci jsou špatně fungující hostingovky, nekvalitní podpora a nezabezpečený hosting. Wladass z hostingy.net pracuje ve dne v noci. Jeho úkolem je chránit naši bezpečnost.

:))

18. 11. 2020 08:58:43

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469263

Smazaný účet hvLPwPN09D

(3 hodnocení)

18. 11. 2020 09:15:48

Napsal Whispere;1604736
Jeho revírem jsou hostingovky, jeho tempo je vražedné, jeho protivníci jsou špatně fungující hostingovky, nekvalitní podpora a nezabezpečený hosting. Wladass z hostingy.net pracuje ve dne v noci. Jeho úkolem je chránit naši bezpečnost.

:))

A sbírat zpětný odkazy jak to jen jde :-D

18. 11. 2020 09:15:48

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469262

Vladimír Pilný

(62 hodnocení)

18. 11. 2020 09:23:41

Tomu se říká linkbuilding, ale tohle se ve webinářích nedozvíš no.

18. 11. 2020 09:23:41

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469261

Mirek

(61 hodnocení)

18. 11. 2020 09:40:10

Napsal Wladass;1604740
Tomu se říká linkbuilding, ale tohle se ve webinářích nedozvíš no.

eufeministicky řečeno :-) Neboli také spamování, nikdo tu nedává tolik linku na své projekty jako ty. Ale naprosto to chápu proč to děláš a kde je ti nějaké etické chování, když jsi se nedávno v jiném threadu vyjádřil "Za ty prachy ho zaseru klidně celej :) ". Jo jo Doník než na to dojel měl heslo America first, ty ho máš evidetně prachy first.

Ale co, každý jsme nějaký :-)

18. 11. 2020 09:40:10

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469260

Vladimír Pilný

(62 hodnocení)

18. 11. 2020 09:43:48

Kde je tady odkaz na můj projekt? :)

18. 11. 2020 09:43:48

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469259

(20 hodnocení)

18. 11. 2020 10:23:34

Mirku nic proti, ale ty jeho odkazy co tu cas od casu hodi jsou casto jedina uzitecna vec na webtrhu za mesice zpetne :D

18. 11. 2020 10:23:34

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469258

Ulan

18. 11. 2020 10:29:23

pro domenove spekulanty se hodí.

18. 11. 2020 10:29:23

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469257

NETIO Solutions s.r.o.

18. 11. 2020 10:52:32

Aby zde nevznikla mylná představa o tom, jaká data unikla, tak bychom se k tomu chtěli vyjádřit.

Konkrétně se jednalo o seznam zákazníků, nikoliv však jejich propojení na služby, které u nás využívají, ani jejich data na samotných hostinzích. Údaje, které mohli uniknout jsme všechny jmenovitě vypsali v rozeslaném e-mailu (ID účtu, heslo pro komunikaci s technickou podporou, jméno a příjmení, email, telefon, název organizace, IČ a DIČ). Žádná další data uniknout nemohla.

Útočník použil triviální metodu XSS útoku, na který máme systém samozřejmě zabezpečen, nicméně s poslední aktualizací se nám dostala do interního systému chyba (nikoliv do veřejného, který je dostupný z webu a používají jej zákazníci) a podvržený kód se spustil. Daný kód jsme tedy okamžitě důkladně prověřili a přesně zjistili jaká data byla útočníkovi odeslána. Následně jsme chybu opravili a informovali zákazníky.

Je to pro nás velké ponaučení a musíme si na to dát do budoucna pozor, aby se nic podobného již neopakovalo. Naší prioritou je, aby byla data zákazníků vždy zabezpečena a sami to vnímáme jako selhání.

18. 11. 2020 10:52:32

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469256

Vladimír Pilný

(62 hodnocení)

18. 11. 2020 10:57:07

Alespoň máte koule na to říci, jak to bylo a jak k tomu došlo. Za to máte u mě velký plus. Spoustě společnostem dělá komunikace velké problémy a odráží se to i pak na službách pro koncové zákazníky. Držím palce do budoucna.

18. 11. 2020 10:57:07

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469255

beraniste

(29 hodnocení)

18. 11. 2020 11:25:42

Napsal Wladass;1604756
Alespoň máte koule na to říci, jak to bylo a jak k tomu došlo. Za to máte u mě velký plus. Spoustě společnostem dělá komunikace velké problémy a odráží se to i pak na službách pro koncové zákazníky. Držím palce do budoucna.

Za mě také plus nemlžit a řešit problém ...

18. 11. 2020 11:25:42

https://webtrh.cz/diskuse/cesky-hosting-netio-byl-napaden-unikla-mu-data-zakazniku#reply1469254