"Krzysztof Halasa" <k...@p...waw.pl> wrote in message
news:m3bqwaac4v.fsf@defiant.localdomain...
> "witrak\(\)" <w...@h...com> writes:
>
>> NB. jakies dwa-trzy lata temu pewien haker wykryl :-) ze
>> pewna wielka amerykanska firma, powszechnie przyjmujaca przez
>> internet dane - w tym numery kart kredytowych - swoich
>> (chocby jednorazowych) klientow, przechowywala je zabezpieczone
>> w taki sposob, iz co prawda z zewnatrz trudno je bylo
>> zdobyc, ale insider mogl to zrobic wlasciwie bez problemu...
>
> Powiem Ci w tajemnicy, ze to jest norma.

Hm, raczej nie. Dane poufne trzyma sie zaszyfrowane, i to
jest norma. W kazdym razie w firmach poczynajac od pewnej
wielkosci...

[...]
>> Skad inad wyglada na to, ze w Polsce instytucje finansowe
>> (srednio) jednak nieco lepiej dbaja o bezpieczenstwo...
>
> Jesli same autoryzuja transakcje (a nie robi tego dla nich
> np. acquirer) to bardzo bym sie zdziwil. Kwestia insidera byc
> moze, sprzataczka moze nie miec dostepu i/lub nie umiec
> skorzystac z komputera.
Ale nie szlo o dostep do danych pojedynczych klientow (np.
z terminala pracownika), tylko o mozliwosci wyeksportowania
z systemu danych wszystkich klientow :-)))

Wiec numer byl taki, ze sie pol Ameryki dowiedzialo...

witrak()