Witamy na naszym blogu poświęconym ubezpieczeniom OC

Dziś tylko dwie krótkie informacje a propos ryzyk cyber i zabezpieczeń:

- rosyjscy hackerzy włamali się do Światowej Agencji Antydopingowej (WADA) i udostępnili dane amerykańskich sportowców. Więcej informacji na Wired,

-niebezpiecznik.pl podał kilka dni temu, że, na skutek ataku hackerskiego zostali okradzeni klienci operatora VoIP EasyCALL - z kont prepaid zniknęły pieniądze a w bilingach są dziwne połączenia. Do tego EasyCALL wymusił reset haseł, co spowodowało, że do niektórych klientów nie można się było dodzwonić ponieważ ich telefony zostały wylogowane z sieci. Więcej infornacji na stronie niebezpiecznik.pl.

Parę uwag tak na szybko:

1. biorąc pod uwagę prestiż WADA i wagę posiadanych przez nią informacji, nie wydaje mi się żeby stosowała słabe zabezpieczenia - a mimo tego dokonano włamania (jakie mogą być koszty, jeżeli w wyniku tego ujawniono poufne informacje zdrowotne znanych na całym świecie sportowców, strach pomysleć),

2. wielkość szkody jaką mogło ponieść samo EasyCALL i jego klienci jest uzależnione od rozległości ataku - jego klienci będą wnosili roszczenia w związku z utratą pieniędzy na kontach prepaid i w związku z przestojem i wylogowaniem telefonów,

3. niebezpiecznik.pl pisze, że operator nie zauważył fałszywych połączeń i wzmożonego ruchu a hasła mają bardzo łatwy do przewidzenia i złamania format, co tym bardziej uprawnia klientów do żądania odszkodowania,

4. EasyCALL jest spółką notowaną na New Connect - czy fakt włamania nie jest zdarzeniem cenotwórczym i nie powinien być raportowany?