mBank pod lupą GIODO i zabawy w podmiany "hakierskich" stron

Przy okazji dyskusji o elektronicznych wyborach (por. Przestrzegam przed inicjatywą Polski Młodych w sprawie wyborów) relacjonowałem doniesienia o wykryciu przez serwis hacking.pl luk bezpieczeństwa w serwisach internetowych mBanku. Generalny Inspektor Ochrony Danych Osobowych będzie badał, czy nie doszło do naruszenia ustawy o ochronie danych osobowych w tym banku...

W doniesieniu serwisu hacking.pl pt. "Bezpieczeństwo klientów mBanku zagrożone!" (aktualnie niedostępny, por. niżej) napisano: "jeden z dwóch największych banków wirtualnych w Polsce posiada luki, które po kliknięciu w odpowiednio spreparowany link pozwalają na dostęp do konta bankowego zalogowanego klienta tej instytucji". mBank zareagował ustawmi rzecznika prasowego Magdaleny Ossowskiej: "wskazane przez autorów artykułu pole do potencjalnych nadużyć zostało usunięte", a "Analizowana sytuacja nie była możliwa bez aktywnego udziału zalogowanego użytkownika, jak również nie pozwalała na wykonanie operacji i przelewów zatwierdzanych hasłem jednorazowym TAN lub kodem SMS".

Puls Biznesu informuje, że "Generalny Inspektor Ochrony Danych Osobowych, Michał Serzyński, zapowiedział podjęcie z urzędu czynności wyjaśniających w związku z doniesieniami prasowymi dotyczącymi nieprawidłowości w zabezpieczeniach baz danych w mBanku".

Pytanie tylko, czy to jedyny bank, któremu będzie przyglądał się GIODO? Otóż w ostatnim tygodniu media informowały również o problemach innych serwisów bankowości elektronicznej. Wystarczy wspomnieć dwa teksty Gazety Prawnej: Bank Millennium: nasz system jest bezpieczny oraz PKO BP też mógł mieć problem z hakerami . W pierwszym z tekstów można było przeczytać o serwisie internetowym banku Millennium: ""...zdaniem serwisu iHACK.pl – pozwala na wykradzenie informacji na temat klienta banku aktualnie korzystającego z bankowości on-line", W drugim artykule, tym razem o PKO BP, m.in. że "...bank poinformował, że opisywany przypadek nie dotyczy bankowości elektronicznej PKO Inteligo, tylko serwisu informacyjnego na portalu internetowym banku".

A więc bankowość elektroniczna ma swoje problemy z bezpieczeństwem. O takich historiach piszę w dziale banki niniejszego serwisu.

Przy okazji tego doniesienia warto dodać nieco pikanterii: dwa dni temu serwis hacking.pl został "shakowany". Na podmienionej stroni udostępniono plik shadow z hasłami użytkowników serwera hacking.pl (m.in. Goriona, którego znamy z niedawnego wystąpienia w programie Teraz My, w którym była mowa o bezpieczeństwie systemów informatycznych polskiej Policji - por. Dyskusja o bezpieczeństwie systemów... Policji; w TVN Gorion powiedział, że jego serwis internetowy nigdy nie został shakowany, ktoś kto podmienił stronę hacking.pl najwyraźniej chciał przypomnieć Gorionowi, iż ta informacja nie jest prawdziwa - są tam screenshoty z wcześniejszych włamań do jego serwisów).