Korzystając z portalu Jaslo4u.pl wyrażasz zgodę na użytkowanie mechanizmu plików cookie. Mechanizm ten ma na celu zapewnienie prawidłowego funkcjonowania portalu Jaslo4u.pl. Korzystając ze strony akceptujesz Politykę Prywatności portalu Jasło4u.pl
Jaslo4u.pl - Jasielski portal informacyjny
Jaslo4u.pl - Jasło dla Ciebie

Atak hakerski na jasielski Sanepid

43

W zeszłym tygodniu w Powiatowej Stacji Sanitarno-Epidemiologicznej w Jaśle doszło do bezprawnego zaszyfrowania danych informatycznych. W związku z atakiem hakerskim pracownicy nie mają dostępu do danych. Dyrektor Dariusz Pomprowicz zapewnia jednak, że nie doszło do wycieku danych osobowych

Policjanci z Jasła prowadzą sprawę w związku z zainfekowaniem złośliwym oprogramowaniem danych informatycznych znajdujących się na komputerach pracowników jasielskiego Sanepidu. Do zdarzenia doszło w zeszłym tygodniu. Dyrektor Dariusz Pomprowicz podkreśla, że jest to pierwsza tego rodzaju ingerencja w ich system. Dane na komputerach zostały zaszyfrowane, w związku z czym pracownicy nie mają do nich dostępu.

- Nie ma żadnego niebezpieczeństwa wycieku danych osobowych. Część danych uległa zniszczeniu, dlatego będziemy musieli to ponownie odtworzyć. Na szczęście mamy kopię tych informacji w formie papierowej – powiedział dla Jaslo4u.pl Dariusz Pomprowicz, dyrektor PSSE w Jaśle. - Mam nadzieję, że w toku prowadzonego postępowania dowiemy się co lub kto był tego przyczyną – dodał.

O sprawie poinformowana została jasielska policja oraz Powiatowe Centrum Kryzysowe w Jaśle.

- Po przyjęciu zawiadomienia i zabezpieczeniu dowodów, policjanci jasielskiego wydziału do walki z przestępczością gospodarczą wszczęli w tej sprawie dochodzenie. Postępowanie dotyczy bezprawnego zaszyfrowania danych informatycznych pokrzywdzonej instytucji,  co uniemożliwiło ich dalsze przetwarzanie. W ustalenie sprawcy zostali również zaangażowani  funkcjonariusze Wydziału do Walki z Cyberprzestępczością Komendy Wojewódzkiej Policji w Rzeszowie – poinformował nas kom. Łukasz Gliwa, rzecznik prasowy Powiatowej Komendy Policji w Jaśle.

Funkcjonariusze policji wszczęli postępowanie z art.268 par 1. KK -  Kto, nie będąc do tego uprawnionym, niszczy, uszkadza, usuwa lub zmienia zapis istotnej informacji albo w inny sposób udaremnia lub znacznie utrudnia osobie uprawnionej zapoznanie się z nią, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.

id

Napisany dnia: 05.04.2016, 12:04

Komentarze Czytelników:

Dodaj komentarz Widok:
3
@ KRRiT
dnia 07.04.2016, 10:36 · Zgłoś
Czy Jasielska Policja płaci abonament radiowy? Na zdjęciu jest dowód że przynajmniej jedno radio mają. Może trzeba zgłosić na Policję !
Odpowiedz
0
@ gosc
dnia 07.04.2016, 09:28 · Zgłoś
Ja tam nie wiem czy jest tam jakiś informatyk. Wszystkiego musi pilnować dobry informatyk ale nie ,,z doskoku''-ze wpadnie na chwile tylko na dobrym etacie!!! Samo się wszystko nie upilnuje i nigdy nie ma 100% pewności
Odpowiedz
1
@ josi
dnia 06.04.2016, 23:37 · Zgłoś
nieroby na wolne a sanepid sam padnie
Odpowiedz
4
@ informatyk
dnia 06.04.2016, 21:43 · Zgłoś
Sanpid jasielski to od dawna dno. Niekompetencji urzędników daleko szukać. Najwyższej rangi specjaliści to mierniczy wysokości stolików w klasach I-VI. Wypisywanie bzdur w protokołach, to ich specjalność. Nawiasem: hakera sami sobie sprowadzili, więc niech zapłacą haracz i po sprawie
Odpowiedz
2
@ ja
dnia 07.04.2016, 09:16 · Zgłoś
I chodzenie po sklepach i knajpach. Dyr co z tym robisz? Nic?
Odpowiedz
6
@ Zorro
dnia 06.04.2016, 09:24 · Zgłoś
Cholera moje wymazy wyciekły do sądu z nimi
Odpowiedz
1
@ Marcell
dnia 06.04.2016, 09:08 · Zgłoś
Wina zdecydowanie pracowników, którzy otworzyli pocztę z zainfekowanym plikiem. wirus sobie siedzi na komputerze i powili szyfruje dane. Z tego co się orientuje to jest jeden sposób odzyskania danych, ale chyba na systemach od windows 7, funkcja chyba "przywróć dane" do daty którą wcześniej się ustaliło. Ale też trzeba wcześniej o tym pomyśleć.
Próbkowałem, kiedyś różne programy dekryptujące ale to raczej mało realne by zadziałały.
Wczoraj był reportaż o tym na TVN24
Odpowiedz
0
@ Nara
dnia 06.04.2016, 17:00 · Zgłoś
Niestety ale program ten usuwa wcześniejsze wersje, więc opcja przywrócenia nic nie daje, bo nie ma czego przywrócić.
Odpowiedz
0
@ Bitcoin
dnia 06.04.2016, 01:03 · Zgłoś
Cryptolocker szyfruje dane na dysku po czym wyświetla komunikat iż nalezy w ciągu 72 godzin uiścić opłatę na konto w walucie kryptograficznej (nie jakieś badziewne konto bankowe tylko nienamierzalne pieniądze nowej ery internetu) Zegar sobie tyka i odlicza. Po tym czasie jeśli nie zapłacą okupu dane na zawsze zostają zaszyfrowane. Jedynie co SanEpid może zrobić to je przywrócić ręcznie wpisując ponownie mozolnie z kopi papierowych (ciekawe czy je mają?). W przeważajacej ilości przypadków ofiary płacą okup gdyż odtwarzanie danych byłoby dużo bardziej kosztowne. Przynajmniej jasielscy przedsiębiorcy będą mieli spokój przez dłuższy czas. Wyobrażacie sobie takiego kryptolockera szalejącego w sądzie albo w jasielskim magistracie ?
Podobno użytkowncy komputerów dzielą się na dwie grupy: na tych co robią kopie zapasowe i na tych co będą je robić :)
Odpowiedz
-2
@ wacek
dnia 05.04.2016, 22:35 · Zgłoś
Pewnie ktos myslal ze to telewizor i wylaczyl z gniazdka
Odpowiedz
10
@ M.
dnia 05.04.2016, 19:14 · Zgłoś
Bardzo łatwo zapobiec - uświadomić pracowników, aby otwierać załączniki tylko od znanych nadawców, plus tworzyć regularnie kopie zapasowe systemu. Każda prywatna organizacja jest w stanie odzyskać systemy w ciągu kilku godzin, a w rządowej instytucji wszystkie zaszyfrowane dane przepadają?
Odpowiedz
13
@ nieinformatyk - hobbysta informatyki.
dnia 05.04.2016, 17:59 · Zgłoś
Co za geniusze inaczej tam w tym sanepidzie siedzą i w redacji.

@id: do twojej informacji: żaden "atak hackerski" a wirus typu ransomware - coraz popularniejsze zagrożenie w internecie. Szyfruje taki wirus dysk i żąda okupu dla autorów wirusa.Swego czasu nawet taki wirus podawał się za Policję.

Wycieku danych raczej nie było choć pewność może dać tylko analiza kodu wirusa (o ile nie jest też porządnie zaszyfrowany - a pewnie jest) - to jest dobra wiadomość. Gdyby chodziło o kradzież danych to pewnie nikt by nic nie zauważył,sądząc po tym jak łatwo ransomware rozwaliło sanepid.Porada: Wysłać próbkę do KGP niech zajmą się nią Policyjni technicy znający się na informatyce lepiej niz nasi stójkowi,bo lepiej nie ryzykować,że Jasielska Policja sama sobie komputery też załatwi.

Zła wiadomość jest taka,że to wina kogoś z pracowników sanepidu kto albo kliknął co nie trzeba w mailach albo pornole oglądał w pracy na podejrzanych (a może pirackich ? to też byłaby sprawa dla Policji ;) ) stronach. Jeśli to był mail to jest to wina głupoty pracownika który to otworzył i za słabego filtru antyspamowego - o ile jakiś tam mieli.
Jeśli nie mail - to internet na służbowym komputerze.

PS: "bezprawnego zaszyfrowania danych informatycznych pokrzywdzonej instytucji, co uniemożliwiło ich dalsze przetwarzanie" - UNIEMOŻLIWIŁO ?! Nie mówcie tylko,że nie robili backupów bo to już byłby EPIC FAIL...
Odpowiedz
8
@ ja
dnia 05.04.2016, 18:39 · Zgłoś
Haha. Na pewno nie zrobili zadnych kopii.. tak tam pracuja. Kiedy zmiana dyr? Juz czas.
Odpowiedz
11
@ kibic
dnia 05.04.2016, 17:18 · Zgłoś
Jedno jest pewne jak można powiedzieć że dane nie wyciekły skoro nie można ich sprawdzić bo są zaszyfrowane czyli zabezpieczone przed dostępem osób niepowołanych. nie da się sprawdzić co jest a co niema. Dyrektor miał sen czy zjadł coś i miał widzenie że dane nie wyciekły.
Odpowiedz
7
@ dooq
dnia 05.04.2016, 16:41 · Zgłoś
A wystarczyło tylko mieć normalny program antywirusowy (byle nie bezpłatny). Ale po co. Darmowy avast lub avira miał wystarczyć. Tak się kończą oszczędności tam gdzie nie trzeba. Teraz rozpiszą wielki przetarg na oprogramowanie antywirusowe i wygra oferta z ... najniższą ceną - będzie to samo. To tak jak iść do burdelu z dziurawą prezerwatywą.
Odpowiedz
2
@ Nara
dnia 05.04.2016, 17:00 · Zgłoś
Na terenie firmy nie można użytkować programów typu avast/avira, gdyż jest to użycie komercyjne i łamie zasady licencji tego oprogramowania, podchodzi więc pod piractwo. Programy szyfrujące nie są wykrywane jako oprogramowanie szkodliwe, gdyż mnóstwo programów szyfruje dane celem ich zabezpieczenia przed nieautoryzowanym dostępem.
Odpowiedz
2
@ dooq
dnia 06.04.2016, 16:59 · Zgłoś
Najpierw sprawdź a potem pisz. Jak nie sprawdzisz to piszesz głupoty. Potem ktoś takie głupoty podchwyci i problem jak wyżej gotowy.
Zarówno Avast jak i Avira mają licencje bezpłatne do użytku niekomercyjnego jak i licencje płatne do użytku komercyjnego. A te z kolei MOŻNA używać w FIRMACH i wcale nie łamie żadnych zasad licencyjnych. (poczytaj a potem pisz).
Druga sprawa - CryptoLocker jest wykrywany przez dobre programy antywirusowe co zapobiega sytuacji która miała miejsce. Jeszcze raz poczytaj zakumaj a potem pisz.
Odpowiedz
14
@ Prosiak
dnia 05.04.2016, 16:19 · Zgłoś
Dyrektor zbyt zajęty imprezami i PRem i mamy efekt.
Czas zmienić dyr.
Odpowiedz
15
@ hanka
dnia 05.04.2016, 17:10 · Zgłoś
Zostaw go i niech tam siedzi. Mniejsze zło niz w szpitalu na rentgenie. Wtedy wszystkie wyniki są pt.:zgodnie z wiekiem. I moze sie to skonczyc np. pobytem w Gornie w sanatorium gruzliczym. Nie jestem goloslowna - tak bylo.
Odpowiedz
2
@ andrewskoly
dnia 06.04.2016, 14:19 · Zgłoś
Wierzę, bo osobiście znam kilka przypadków że "stosownie do wieku" kończyło się w Łodzi, Górnie albo w Zakopanem
Odpowiedz
2
@ Marek
dnia 05.04.2016, 15:38 · Zgłoś
Przy okazji artykułu komisarz Gliwa miał możliwość ukazania swojej pięknej twarzy szerszemu gronu widzów, żeby wiedzieli, że taki jegomość jak rzecznik prasowy Gliwa to też policjant.
Odpowiedz
18
@ ciemnogrodzianin
dnia 05.04.2016, 14:26 · Zgłoś
Tak to jest, jak się łazi po pornostronach. Ciekawe, czy śledztwo wykaże, który pracownik taki biegły...
Odpowiedz
7
@ kibic
dnia 05.04.2016, 17:12 · Zgłoś
Proponuję sprawdzić EPIDEMIOLOGIĘ tam pobór danych jest zapewne konkretny - może to być sama prywata na państwowym sprzęcie.
Odpowiedz
23
@ Taaaakie mocne
dnia 05.04.2016, 14:08 · Zgłoś
Pewnie ktoś na pendrive przyniósł jakiegoś wirusa razem z pornolami...
Odpowiedz
9
@ wacek
dnia 05.04.2016, 13:56 · Zgłoś
liczydla im dac a nie komputery
Odpowiedz
30
@ bastuch
dnia 05.04.2016, 13:44 · Zgłoś
Wirus szyfrujący dane a nie atak hakerski.
Odpowiedz
10
@ NaturalBornLeader
dnia 05.04.2016, 16:06 · Zgłoś
[komentarz zawierał obraźliwe treści]
Odpowiedz
8
@ Nara
dnia 05.04.2016, 16:56 · Zgłoś
Dokładnie, wina użytkowników stanowiska pracy. Tak jest jak się wchodzi na wątpliwej jakości strony i pobiera oprogramowanie/pliki, bo raczej przez pocztę pliki .*exe nie przejdą. Zaszyfrowanych plików raczej nie odzyskają...pewno szyfrowanie 256 bitowe...chyba, że zapłacą haracz - nie polecam, bo stanowi to dla nich śrubę napędową i wiedzą że im się to opłaca. Dokumenty w wersji papierowej nie są kopią danych, tylko oryginałem, bądź też wydrukiem pliku. Kopia powinna być wykonana w wersji cyfrowej.
Odpowiedz
7
@ NaturalBornLeader
dnia 05.04.2016, 17:56 · Zgłoś
Najgorsze ze dopiero jak sie coś stanie to widać jaki panuje w tych instytucjach burdel, niechlujność i bałagan.
Odpowiedz
3
@ Kodeks
dnia 05.04.2016, 19:54 · Zgłoś
A nie ma kodeksu i jakiejś kary za niezabezpieczenie danych w komputerze? To przecież nie jego własne dane tylko nasze. Poeinna być za to kara jak za niegospodarność. Przecież takie odtwarzanie czyli jeszcze raz klepanie do komputera kosztuje. To za nasze pieniądze. Nie ma za to żadnej odpowiedzialności w tym państwie Prawa?
Odpowiedz
-2
@ acta
dnia 06.04.2016, 12:26 · Zgłoś
Widziałem zainfekowanie tego typu wirusem - w historii przeglądanych stron tylko jaslo4u i biecz24... na waszym miejscu bym uważał
Odpowiedz
45
@ Wujek dobra rada
dnia 05.04.2016, 13:17 · Zgłoś
Znam jeszcze kilka instytucji w przypadku których odcięcie od informacji byłoby z korzyścią dla nas wszystkich.
Jakoś nie potrafię uwierzyć w atak hakerski na Sanepid. To trochę jak napad mafii na kiosk Ruchu. A poważnie, to pewnie pracownicy tej instytucji zbytnio się nudzą w pracy i serfują po stronach, które gwarantują zainfekowanie wszelkiego rodzaju wrednymi wirusami.
Odpowiedz
30
@ czesio
dnia 05.04.2016, 13:51 · Zgłoś
tak to jest jak sie ogląda laski na redtubach w godzinach pracy...
Odpowiedz
19
@ ja
dnia 05.04.2016, 13:56 · Zgłoś
Hahaha wszystko jest tam mozliwe :p.
Odpowiedz
6
@ kibic
dnia 05.04.2016, 17:09 · Zgłoś
No właśnie ciekawy jestem czy Dyrektor i policja prowadzi sprawę pod kątem zainfekowania przez pracowników. Jak mają dużo wolnego czasu to śmigają po intrenecie na stronach dla "dorosłych" zapewne albo kto wie jeszcze jakich i co ściągają? różne pliki - i mają za swoje. Dyrektorze weź się za pracowników bo to jest skandal jak pracują a raczej widać ich w terenie. Godz. 15.00 a tu całe tłumy już po pracy. Z tego co wiem to pracują do 15.05. i wynagradzani za pieniądze podatników.
Odpowiedz
20
@ ja
dnia 05.04.2016, 12:48 · Zgłoś
Na pewno wyciekły jakies dane.. ciekawe po co to komus.. Tak wlasnie bezpieczne sa tam nasze dane.. Super obsługa.. minus dla dyr.. i to ogromny. Wstyd..
Odpowiedz
27
@ O dyr
dnia 05.04.2016, 12:42 · Zgłoś
Zabezpieczenia pewnie były solidne...no i obsługa informatyczna pewnie fachowa ...z pism
Odpowiedz
1
@ .
dnia 07.04.2016, 09:18 · Zgłoś
Fachowa i nie tania, bo podatnik funduje...
Odpowiedz
43
@ Chaker
dnia 05.04.2016, 12:28 · Zgłoś
założył im ktoś hasło na kompótery i nie mogą teraz się zalogować :(
Odpowiedz
17
@ Zaal
dnia 06.04.2016, 08:13 · Zgłoś
Poszli parzyc kawe i wygaszacz ekranu sie wlaczyl ;D
Odpowiedz
0
@ xyz
dnia 06.04.2016, 15:40 · Zgłoś
Miałem taką samą sytuację ale panowie z POLICJI powiedzieli mi że to jest masa roboty a i tak nie ustalą sprawcy ponieważ jest on z zagranicy a utrata kilkuset plików dla nich bezwartościowych się nie liczy.
Odpowiedz
0
@ jacek placek
dnia 07.04.2016, 20:58 · Zgłoś
do fbi i microsoftu czeba napisać oni rozwiża problem
Odpowiedz
2
@ www
dnia 07.04.2016, 22:25 · Zgłoś
za dużo pornusów z nudy oglądali i teraz takie efekty :)
Odpowiedz
Dodaj komentarz
Piszesz jako:

Serwis Jaslo4u.pl nie ponosi odpowiedzialności za treść powyższych komentarzy. Redakcja zastrzega sobie prawo usuwania i redagowania komentarzy niezwiązanych z tematem, zawierających wulgaryzmy, reklamy i obrażających osoby trzecie. Użytkownik ponosi odpowiedzialność za treść komentarzy zgodnie z Polskim Prawem i normami obyczajowymi. Pełne zasady komentowania dostępne na stronie: Regulamin komentarzy

Wiesz coś ciekawego? Poinformuj nas o tym!
Wiesz coś, o czym my nie wiemy?
Chcesz podzielić się z nami informacjami?
Napisz do Redakcji lub wypełnij poniższy formularz.
Treść (wymagana):
Kontakt (opcjonalnie):
Kontakt z redakcją:

Mailowo: [email protected]
Telefonicznie: 508 772 657