Na Ulož.to jsou volně přístupné výplatní pásky i lékařské zprávy, varuje analýza

Jan Žabka
20. 3. 2019 17:22
Přístupová hesla, výplatní pásky i e-mailové komunikace plastické chirurgie včetně jmen pacientů a diagnóz. To vše je volně přístupné ke stažení na úložišti Ulož.to. Vyplývá to z výsledků bezpečnostní analýzy společnosti SODAT. "Úniky dat na úložištích tady byly vždy, je třeba lidi vzdělávat," říká analytik Centra kybernetické bezpečnosti Luděk Sefzig.
Foto: Uloz.to

Společnost SODAT analyzovala přes 12 tisíc souborů zveřejněných na největším českém úložišti Ulož.to. Všechny byly nahrány v režimu "pro veřejnost". Přitom obsahovaly citlivá data jako telefonní čísla, daňová přiznání nebo komunikaci s pacienty nespecifikované plastické chirurgie.

Největší množství citlivých dat je podle výsledků analýzy přístupné skrze přílohy zveřejněných e-mailových komunikací. Společnost našla celkem 112 zálohovaných Outlook e-mailů, heslem byl chráněn jediný. Více než 10 tisíc příloh obsahovalo citlivé informace. Nejvíce z oblasti farmacie, zdravotnictví, účetnictví nebo IT.

"Zneužití nalezených dat může mít pro dané společnosti destrukční následky," upozorňuje ředitel společnosti SODAT Jan Vobruba. 

Co se našlo na Ulož.to za osobní data v číslech.
Co se našlo na Ulož.to za osobní data v číslech. | Foto: SODAT

"Analýza ukazuje problém, na který dlouhodobě poukazujeme a který se samozřejmě netýká pouze cloudového úložiště Ulož.to, ale všech cloudových služeb, sociálních sítí, datových úložišť a platforem na sdílení uživatelského obsahu," komentuje výsledky analýzy tiskový mluvčí Ulož.to Tadeáš Novák.

Tím problémem je podle Nováka nerozumné chování některých uživatelů internetu, kteří si neuvědomují, že při sdílení jakéhokoli obsahu je třeba si promyslet, komu je obsah určen a zda je dostatečně zabezpečen. "Rozhodnutí o vhodné míře ochrany pro konkrétní typ dat neudělá za uživatele žádná platforma, to musí rozhodnout on sám," dodává.

Úniky dat provázejí veřejná úložiště od jejich vzniku

S tím souhlasí i analytik a specialista na cloudové služby a veřejná úložiště Luděk Sefzig z Centra kybernetické bezpečnosti. Ani podle něj nejsou podobné úniky dat ojedinělé a netýkají se jen serveru Ulož.to. "Úniky firemních dat provázejí veřejná datová úložiště už od jejich vzniku," říká.

Veřejná úložiště jsou totiž navržená tak, aby získala své klienty, proto jsou jednoduchá na obsluhu a využití. Naopak firemní způsoby sdílení dat jsou častokrát složitější, svázané podnikovými pravidly a kapacitními omezeními. "Zaměstnanci, ale i vedení firem proto mnohdy pravidla obchází a využívají ke sdílení dat právě veřejná úložiště," dodává Sefzig s tím, že však často zapomínají, že takto poskytují citlivé informace veřejnosti. 

Největším rizikem je podle něj nespokojený zaměstnanec či zaměstnanec, s nímž firma chce ukončit spolupráci. Druhou rizikovou skupinou jsou pak zaměstnanci, kteří mají přístupy k citlivým datům, ale nejsou náležitě vzděláni v oblasti datové bezpečnosti. "Pokud chce tedy firma únikům předcházet, je zapotřebí nastavit pravidla v oblasti IT Security a tato pravidla důsledně dodržovat," doplňuje. Jedním ze způsobů, které navrhuje, je rozčlenit zaměstnance do skupin s různými oprávněními k přístupu k datům a vzdělávat je.

Pochybeními firem v otázce úniku dat se v České republice zabývá Úřad pro ochranu osobních údajů.

 

Právě se děje

před 44 minutami

Filipínský ostrov Mindanao postihlo silné zemětřesení, tsunami údajně nehrozí

Filipínský ostrov Mindanao v neděli postihlo zemětřesení o síle 6,8 stupně. Americká geologická služba USGS uvedla, že už několikáté otřesy za poslední tři měsíce zasáhly oblast jihozápadně od města Davao. Ničivá přívalová vlna v důsledku dnešních záchvěvů ale nehrozí, uvedlo americké Tichomořské středisko varování před cunami.

Místní úřady předpokládají škody, jejich rozsah ale dosud není znám. Nejsou zatím ani zprávy o případných obětech a zraněných. Ohnisko otřesů se podle USGS nacházelo v hloubce 28,2 kilometru, 61 kilometrů jihozápadně od Davaa. To je jedno z nejlidnatějších filipínských míst a rodiště prezidenta Rodriga Duterteho.

Stejnou oblast zasáhla tři zemětřesení v říjnu a jedno v listopadu. Při jednom z nich zahynulo nejméně pět lidí. Souostroví Filipíny leží v takzvaném ohnivém kruhu. Setkávají se tam tektonické desky, a zemětřesení jsou proto častá.

Zdroj: ČTK
Další zprávy