Sprawa wymuszenia przez hack.pl w prokuraturze

Próba wyłudzenia pieniędzy od największego polskiego dostawcy hostingowego to pierwszy, podany do wiadomości publicznej przypadek cyber-szantażu. O ile do tej pory takie sprawy zwykle nie wychodziły poza krąg dwóch bezpośrednio zainteresowanych stron lub zostawały ujawniane dopiero po dłuższym czasie - tym razem mamy do czynienia z profesjonalnym podejściem do tematu.

Nasza redakcja jako pierwsza w Polsce - po 6 godzinach od powstania problemu - napisała o próbie uzyskania korzyści majątkowych w zamian za nieupublicznienie informacji. Stefan Jurczyk, szef działu IT w home.pl otrzymał w poniedziałek (2 kwietnia) o 19:26 list wysłany z adresu: sapheal-critical@hack.pl, którego pełną treść zamieściliśmy na stronach hacking.pl.

W kolejnych dniach sprawą zainteresowały się największe media w kraju: MediaRun, Interia, Onet, Dziennik czy TVP1 Wiadomości.

Szybka reakcja home.pl jest dowodem na to, że z przestępcami się nie negocjuje. Mając świadomość tego, że istnieje możliwość zrozumienia całej sprawy przez niektórych, jakoby firma nie dopilnowała jednego z elementów bezpieczeństwa swoich systemów - ważniejsze stało się ukazanie prawdy i nowego typu przestępstw, które zaczynają się pojawiać w polskim Internecie. To godna naśladowania postawa.

O "krytycznej luce" w systemie home.pl nie może być mowy. Termin ten został użyty wyłącznie jako silny argument do wyłudzenia 200,000 zł. Każdy, kto zna się na bezpieczeństwie IT zdaje sobie sprawę, że rewelacje opisane przez hack.pl mijają się z prawdą.

Finał sprawy rozstrzygnie szczecińska prokuratura. Dodatkowo, ze względu na naruszenie integralności serwisu rządowego Ministerstwa Edukacji Narodowej przyglądać się jej będzie Agencja Bezpieczeństwa Wewnętrznego.

źródło: informacja własna
zobacz również: Hack.pl: za 200.000 zł nie napiszemy o Waszej luce w systemie