Wycieki danych. Co właściwie wyciekło?

W komunikacie o wycieku najpierw szukam zakresu danych. Dopiero potem liczby poszkodowanych. Dostęp do skrzynki, kopia bazy i ogłoszenie sprawcy to różne rodzaje informacji. Ta teczka zbiera sprawy, w których warto pilnować tych rozróżnień.

Najpierw komunikat, potem zakres

Zacznij od Wakacje.pl i Fakturowni. Przy lekturze sprawdź, kto mówi o dostępie do danych, jaki system wymienia i czy potwierdza ich skopiowanie. Nie przenoś ustaleń z jednej firmy na drugą. Podobny nagłówek nie oznacza podobnego incydentu.

Dane medyczne wymagają osobnego pytania

Teksty o FELG Dent, Medyc i MyDr czytaj z pytaniem o konkretne pola danych. Sam fakt, że incydent dotyczy placówki albo dostawcy oprogramowania medycznego, nie mówi jeszcze, czy ujawniono historię leczenia. Oddziel komunikat administratora od deklaracji osoby oferującej bazę.

Czego tutaj nie sumuję

Nie dodaję liczb z nagłówków do wspólnego licznika ofiar. Rekord nie musi oznaczać jednej osoby, a deklarowana wielkość bazy nie jest niezależną weryfikacją. Daty i źródła są w poszczególnych artykułach; ta strona porządkuje lekturę, nie zastępuje aktualnego komunikatu firmy.