Nie bronie MyLead, po prostu śmieszy mnie to w jaki sposób wiele osób się wypowiada, nie mając żadnych konkretnych argumentów. Wypowiada się masa specjalistów od zabezpieczeń i najuczciwsi promotorzy sub SMS

Nie muszę pisać jak profesor, żeby moje wypowiedzi można było jednoznacznie zrozumieć.

(05-06-2018 17:46)Dante_/ napisał(a):  Dalej próbujesz bronić MyLead za wszelką cenę, pomimo tego że napisali, że wyciek był U NICH, dane użytkowników paru są udostępnione ( administratora w tym, więc miał dostęp do KAŻDEGO user'a ).

W ramach sprostowania - nikt nie otrzymał dostępu do bazy wszystkich użytkowników, nikt nie miał także dostępu do każdego użytkownika. Problem dotyczył jedynie niewielkiej grupy wydawców, spełniających dane kryteria. Problem dotyczył zalogowanych osób do panelu w okresie weekendu majowego. Wszystkie informacje znajdziecie w naszym oświadczeniu.

(04-06-2018 22:46)HunteroS napisał(a):  Każde hasło mam szyfrowane, czego nie można powiedzieć o waszych zabezpieczeniach.

Wszystkie hasła od zawsze są hashowane/szyfrowane.

(04-06-2018 22:46)HunteroS napisał(a):  Państwo twierdzą że kilku użytkowników dane wyciekły.

Nie napisaliśmy, że sprawa dotyczy kilku użytkowników, chodziło o niewielką grupę wydawców, którzy musieli spełnić konkretne założenia, by zostać celem ataku. Przypominamy, że problem został całkowicie wyeliminowany. Na bieżąco pozostajemy w kontakcie z wydawcami, których problem dotyczył.

(05-06-2018 18:54)MyLead.pl napisał(a):  W ramach sprostowania - nikt nie otrzymał dostępu do bazy wszystkich użytkowników, nikt nie miał także dostępu do każdego użytkownika. Problem dotyczył jedynie niewielkiej grupy wydawców, spełniających dane kryteria.

Administrator ML niejaki Patryk . H widac musiał spełniać te kryteria
Bardzo ryzykowne jest oficjalnie pisać że "nikt nie otrzymał dostępu do bazy wszystkich użytkowników" . Wydaje mi się że dane które zostały udostepnione dla przykładu , były bardziej uporządkowane alfabetycznie i to było kryterium upublicznienia akurat tych a nie innych . Każdy może zresztą sam sobie zobaczyć że to konta zaczynające się na litere "A".
Niesamowity byłby przypadek gdyby akurat wszystkie konta spełaniające te niby "KRYTERIA" były akurat na litere "A" .
Na pierwszy rzut oka widać że wasza teoria nie trzyma sie kupy.

Jeżeli dane są ułożone alfabetycznie to przemawia to na korzyść MyLead. Piąte z rzędu konto zaczyna się na literę B, więc zgadzałoby się, że wyciekło kilkadziesiąt rekordów.

Kluczowy jest fakt, że upublicznione dane logowania należą do całkowicie innych osób i nie ma tam administracji.

ej, ej, ale czy ja źle myślę?

Jeśli dane administratora wyciekły, to jak piszecie "spełniał on kryteria".
A skoro ktoś miał dostęp do admina, to nie mógł pobrać sobie danych wszystkich userów? No po za tym hasłem, jeśli faktycznie one wyciekły przez problem, o którym pisze MyLead i faktycznie są hashowane.

(05-06-2018 22:00)Gremquen napisał(a):  ej, ej, ale czy ja źle myślę?

Jeśli dane administratora wyciekły, to jak piszecie "spełniał on kryteria".
A skoro ktoś miał dostęp do admina, to nie mógł pobrać sobie danych wszystkich userów? No po za tym hasłem, jeśli faktycznie one wyciekły przez problem, o którym pisze MyLead i faktycznie są hashowane.

Przeciez pobrał

(05-06-2018 20:21)Xanter98 napisał(a):  Kluczowy jest fakt, że upublicznione dane logowania należą do całkowicie innych osób i nie ma tam administracji.

Jak to nie ?

user_name = Administrator

1 pozycja i dalej dane Patryka no chyba że sie mylę i on już nie jest administratorem.

Gdyby koleś był na prawdę wredny posiadając takie dane narobił by wam ładne psikusy Ale co tam nic sie nie stało

(05-06-2018 22:00)Gremquen napisał(a):  A skoro ktoś miał dostęp do admina, to nie mógł pobrać sobie danych wszystkich userów?

Zapewne mógł, tak samo jak mógł mieć również dostęp do "Szansy na lead", której MyLead całkowicie się wyparli.

Cóż, ktoś tutaj już sam się gubi pisząc te maślane oświadczenia...

(05-06-2018 22:31)szyweg napisał(a):  

(05-06-2018 22:00)Gremquen napisał(a):  A skoro ktoś miał dostęp do admina, to nie mógł pobrać sobie danych wszystkich userów?

Zapewne mógł, tak samo jak mógł mieć również dostęp do "Szansy na lead", której MyLead całkowicie się wyparli.

Cóż, ktoś tutaj już sam się gubi pisząc te maślane oświadczenia...

No właśnie o to chodzi.

Nie jestem w temacie, bardzo sie tu nie udzielam, tak czytam tylko na bieżąco wątek i widzę, że MyLead, nie wiem czy celowo, czy nie, być może nei chce mówić wprost, ale próbuje wmówić, że wypłynęły tylko dane odsetka osób, które były podatne na atak, m.in. osoby, które miały zapisane hasło w przeglądarce.

No alee jeśli tak było i dane admina wyciekły, no to pewnie poleciały i dane 100% użytkowników, a wtedy są to tysiące rekordów...

do tego by się wyjaśnienie przydało

Oddzielne są dane personalne i dane logowania.