"Η Microsoft βοήθησε NSA και FBI να αποκτήσουν πρόσβαση σε πληροφορίες για τους χρήστες προϊόντων της"

Η εταιρεία Microsoft συνεργάσθηκε στενά με αμερικανικές υπηρεσίες πληροφοριών για να τις βοηθήσει να υποκλέψουν επικοινωνίες χρηστών και στο πλαίσιο αυτό μεταξύ άλλων επέτρεψε στην Εθνική Υπηρεσία Ασφαλείας (NSA) να παρακάμπτει την κρυπτογράφηση των μηνυμάτων ηλεκτρονικού ταχυδρομείου (email). Επικαλούμενη άκρως απόρρητα ντοκουμέντα, τα οποία αποκάλυψε ο πρώην σύμβουλος των αμερικανικών μυστικών υπηρεσιών Έντουαρντ Σνόουντεν, η βρετανική εφημερίδα "Γκάρντιαν" αναφέρει πως η Microsoft εργάσθηκε μαζί με το Ομοσπονδιακό Γραφείο Ερευνών (FBI) και την NSA για να διευκολύνει την πρόσβαση μέσω του Prism –πρόγραμμα συγκέντρωσης δεδομένων το οποίο αποκαλύφθηκε τον περασμένο μήνα από την βρετανική εφημερίδα– στην υπηρεσία αποθήκευσης δεδομένων SkyDrive. Η Microsoft βοήθησε επίσης το πρόγραμμα Prism να συγκεντρώσει βίντεο και ηχητικές εγγραφές συνομιλιών που έγιναν μέσω του Skype, της ονλάιν υπηρεσίας συζήτησης της Microsoft, προσθέτει η εφημερίδα. Η Microsoft είχε ανακοινώσει προηγουμένως πως δεν προσέφερε στην NSA άμεση πρόσβαση στις πληροφορίες για τους χρήστες. Χθες Πέμπτη επανέλαβε ότι δίνει δεδομένα των πελατών μόνον ανταποκρινόμενη σε νόμιμα αιτήματα της κυβέρνησης. "Για να είμαστε σαφείς, η Microsoft δεν προσφέρει σε οποιαδήποτε κυβέρνηση συνολική ή απ' ευθείας πρόσβαση στα SkyDrive, Outlook.com, Skype ή οποιοδήποτε άλλο προϊόν της Microsoft", αναφέρει η εταιρεία σε δήλωση την οποία δημοσιοποίησε στον ιστότοπό της. Οι εταιρείες Facebook Inc, Google Inc και Microsoft έχουν καλέσει δημοσίως τις αμερικανικές αρχές να τους επιτρέψουν να αποκαλύψουν τον αριθμό και την έκταση των αιτημάτων παρακολούθησης που έχουν δεχθεί, αφού ντοκουμέντα που διέρρευσαν στις εφημερίδες "Ουάσινγκτον Ποστ" και "Γκάρντιαν" έδειξαν πως είχαν δώσει στην κυβέρνηση "απ' ευθείας πρόσβαση" στους ηλεκτρονικούς υπολογιστές τους στο πλαίσιο του προγράμματος Prism της NSA. Οι αποκαλύψεις έχουν προκαλέσει εκτεταμένη ανησυχία και έρευνες του Κογκρέσου για τους στόχους και το εύρος της συγκέντρωσης πληροφοριών. http://www.express.gr/news/world/721275oz_20130712721275.php3

Πλήρης ανασφάλεια για τα προσωπικά δεδομένα μας. Άλλη μια εταιρεία κατείχε παράνομα μεγάλο όγκο δεδομένων προσωπικού χαρακτήρα

Πλήρης ανασφάλεια για τα προσωπικά δεδομένα μας. Άλλη μια εταιρεία κατείχε παράνομα μεγάλο όγκο δεδομένων προσωπικού χαρακτήρα

Έρευνα της Δίωξης Ηλεκτρονικού Εγκλήματος σε εταιρεία που κατείχε παράνομα μεγάλο όγκο δεδομένων προσωπικού χαρακτήρα.
Σε υπολογιστές της εταιρείας εντοπίστηκαν ψηφιακές βάσεις με  εκατοντάδες χιλιάδες δεδομένα προσωπικού χαρακτήρα, όπως ονοματεπώνυμα, στοιχεία οχημάτων και ιδιοκτητών, ποσά εισοδημάτων, αριθμοί απόρρητων τηλεφώνων, φορολογικά στοιχεία κ.ά.
Συνελήφθη με την αυτόφωρη διαδικασία, ο ιδιοκτήτης και νόμιμος εκπρόσωπος της εταιρείας
Κατασχέθηκαν, τρεις εσωτερικοί σκληροί δίσκοι συνολικής χωρητικότητας παραπάνω από 13.000 GB. Αστυνομική έρευνα πραγματοποιήθηκε χθες (15.01.2013) από την Υπηρεσία Οικονομικής Αστυνομίας και Δίωξης Ηλεκτρονικού Εγκλήματος, σε εταιρεία, η οποία δραστηριοποιείται στο χώρο της επικοινωνίας και όπως διαπιστώθηκε κατείχε και διακινούσε παράνομα μεγάλο όγκο δεδομένων προσωπικού χαρακτήρα.


Συνελήφθη για την υπόθεση αυτή, ο ιδιοκτήτης και νόμιμος εκπρόσωπος της εταιρείας (45χρονος ημεδαπός), σε βάρος του οποίου σχηματίστηκε ποινική δικογραφία για παραβίαση των νομικών διατάξεων περί προστασίας των προσωπικών δεδομένων.
Προηγήθηκε κατάλληλη αξιοποίηση πληροφοριών από την Υποδιεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, σχετικά με ύπαρξη εταιρείας η οποία εμπορεύεται παράνομα δεδομένα προσωπικού χαρακτήρα. Με βάση τα στοιχεία που προέκυψαν από την έρευνα κλιμάκιο αστυνομικών εντόπισε την έδρα της εταιρείας, σε περιοχή του κέντρου της Αθήνας και πραγματοποίησε έρευνα στα γραφεία της.

Από την επιτόπια έρευνα στα γραφεία της εταιρείας, εντοπίστηκαν, σε τρεις (3) ηλεκτρονικούς υπολογιστές ψηφιακές βάσεις με εκατοντάδες χιλιάδες καταχωρήσεις δεδομένων προσωπικού χαρακτήρα, όπως ονοματεπώνυμα, στοιχεία οχημάτων, αριθμοί απόρρητων τηλεφωνικών συνδέσεων, ποσά εισοδημάτων, φορολογικά στοιχεία (π.χ. Α.Φ.Μ.),  για τα οποία η εταιρεία δεν κατείχε την προβλεπόμενη άδεια από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Κατασχέθηκαν, τρείς (3) εσωτερικοί σκληροί δίσκοι συνολικής χωρητικότητας 13.200 GB,  οι οποίοι θα αποσταλούν στα Εγκληματολογικά Εργαστήρια της Ελληνικής Αστυνομίας για τις απαραίτητες εργαστηριακές εξετάσεις.

Σημειώνεται ότι στη διερεύνηση της υπόθεσης και στις σχετικές έρευνες συμμετείχε ανώτατο στέλεχος της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Ο 45χρονος συλληφθείς θα οδηγηθεί σήμερα στον κ. Εισαγγελέα Πλημμελειοδικών Αθηνών.
Η έρευνα συνεχίζεται προκειμένου να προσδιοριστεί επακριβώς ο αριθμός των προσωπικών δεδομένων, καθώς επίσης η προέλευση αλλά και η περαιτέρω διαχείριση – διάθεση τους.
Ελληνική Αστυνομία 
 http://anavaseis.blogspot.gr/2013/01/blog-post_6675.html

67 εκατομμύρια παράνομα προσωπικά δεδομένα βρέθηκαν στη Δάφνη!

Μετά από τις αποκαλύψεις για υποκλοπές και εμπόριο προσωπικών δεδομένων εκατομμυρίων πολιτών, ακόμη και από το Taxis  τώρα μαθαίνουμε από το Athens Macedonian News Agency ότι περισσότερες από 67 εκατομμύρια εγγραφές και καταχωρήσεις προσωπικών δεδομένων πολιτών, όπως ονοματεπώνυμα, διευθύνσεις κατοικίας, στοιχεία οχημάτων και ιδιοκτητών, αριθμοί τηλεφώνων, φορολογικά στοιχεία (π.χ. ΑΦΜ) κ.ά., κατείχε παράνομα η εταιρεία παροχής υπηρεσιών στη Δάφνη Αττικής, στην οποία πραγματοποιήθηκε χθες αιφνιδιαστική επιχείρηση από την Οικονομική Αστυνομία, σύμφωνα με ανακοίνωση της ΕΛΑΣ.

Οι αρμόδιοι αξιωματικοί ερευνούν τώρα τον τρόπο απόκτησης των στοιχείων αυτών, τα οποία προέρχονται, σύμφωνα με όλες τις ενδείξεις, από το υπουργείο Οικονομικών και άλλες κρατικές υπηρεσίες, προκειμένου να αποδοθούν ευθύνες και κατηγορίες σε άτομα που πιθανόν συνεργάζονταν με την εταιρεία.

Για την υπόθεση αυτή, συνελήφθη ο 59χρονος γενικός διευθυντής της εταιρείας, ενώ αναζητούνται ο 31χρονος πρόεδρος- διευθύνων σύμβουλος και ο 35χρονος υπεύθυνος Πληροφορικής. Σε βάρος τους, σχηματίστηκε δικογραφία για παραβίαση των νομικών διατάξεων περί προστασίας των προσωπικών δεδομένων.
Μεταξύ άλλων, κατασχέθηκαν δύο κεντρικοί διακομιστές (servers) με 6 σκληρούς δίσκους ο καθένας, συνολικής χωρητικότητας 870 GB, ένας κεντρικός διακομιστής με 3 σκληρούς δίσκους συνολικής χωρητικότητας 218,4 GB, ένας εξωτερικός σκληρός δίσκος ηλεκτρονικού υπολογιστή και εννέα κασέτες δημιουργίας αντιγράφων ασφαλείας (backup tapes).

Όπως ανακοινώθηκε από την ΕΛΑΣ, η διερεύνηση της υπόθεσης ξεκίνησε ύστερα από έρευνα της Οικονομικής Αστυνομίας σχετικά με την ύπαρξη εταιρείας, η οποία συγκεντρώνει, επεξεργάζεται και στη συνέχεια διαθέτει έναντι αμοιβής, φορολογικά στοιχεία και δεδομένα φυσικών και νομικών προσώπων.
Στο πλαίσιο αυτό, εκδόθηκε σχετική παραγγελία του εισαγγελέα Πρωτοδικών Αθηνών, για τη διενέργεια προκαταρτικής εξέτασης. Κλιμάκιο αστυνομικών εντόπισε τη συγκεκριμένη εταιρεία στην περιοχή της Δάφνης και πραγματοποίησε έρευνα στα γραφεία της, με τη συνδρομή κλιμακίου της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Ο 59χρονος γενικός διευθυντής της εταιρείας, σε βάρος του οποίου εκκρεμούν επιπλέον καταδικαστικές αποφάσεις για φορολογικές παραβάσεις, θα οδηγηθεί σήμερα στον εισαγγελέα Πλημμελειοδικών Αθηνών.
 http://anavaseis.blogspot.gr/2013/01/blog-post_9030.html

Διέρρευσαν εκατομμύρια UserID και e-mail χρηστών του Facebook

Ένας blogger από την Βουλγαρία, ο Bogomil Shopov, έγραψε στο blog του πως αγόρασε στο διαδίκτυο μια λίστα που περιέχει 1.1 εκατομμύρια User IDs και διευθύνσεις e-mail χρηστών του Facebook για 5 δολάρια!

Τα δεδομένα αυτά προήλθαν από κάποια εφαρμογή του κοινωνικού δικτύου και μέχρι πριν από λίγες ημέρες προσφέρονταν έναντι ενός αρκετά μικρού ποσού από έναν χρήστη της ιστοσελίδας Gigbucks με ψευδώνυμο «mertem». Ο Shopov επιβεβαίωσε πως τα στοιχεία της λίστας είναι αληθινά αφού όσες User ID δοκίμασε ανταποκρινόντουσαν σε πραγματικούς χρήστες του κοινωνικού δικτύου. Έγραψε μάλιστα πως σε αυτήν βρήκε και αρκετούς φίλους του.

 

Η αντίδραση του Facebook ήταν άμεση. Το κοινωνικό δίκτυο επικοινώνησε μαζί του την επόμενη ημέρα, θέλοντας να ανακτήσει τα δεδομένα και να ερευνήσει την πηγή της διαρροής και της πώλησης του.

Σύμφωνα με τον Shopov, το άτομο που του πούλησε τα δεδομένα του είπε ότι αυτά προέρχονται από μια «δική του» εφαρμογή μέσα στο Facebook, κάτι που ο ίδιος πιστεύει. «Ελέγξαμε κάποια από αυτά τα προφίλ και δεν περιείχαν e-mail» έγραψε στο blog, εξηγώντας πως «αυτές οι πληροφορίες δεν θα μπορούσαν να ληφθούν απλά από την ιστοσελίδα του Facebook».

 

Η ιστοσελίδα Gigabucks πάντως προχώρησε στον αποκλεισμό του χρήστη mertem για παραβίαση των όρων των υπηρεσιών τους, ενώ το Facebook δεν έχει ακόμα προβεί σε δηλώσεις.

onair24.gr 

 http://anavaseis.blogspot.gr/2012/10/userid-e-mail-facebook.html