Facebook hackad 50 miljoner konto

De straffas med negativ pr och irriterade användare som måste logga in igen, skulle vara märkligt att straffa när det är de som blivit attackerade, borde en hyresvärd straffas om det blir inbrott i deras fastighet? (kan fortfarande finnas ansvarsfrågor när det händer, men rent straff?)

Om något skulle straff betyda att företag inte vill publicera när något händer och försöka mörka för att slippa straffen.

Det är ju nästintill omöjlig å se till så att ingen kan hacka ens plattform, spelar ingen roll hur många konton man har hand om.

GDPR

I övrigt är det väl viss ironi i att det konstiga här inte är att Facebook läckt data utan att dom inte tjänat pengar på att göra det.

Det är en praktiskt-nästintill-omöjlighet att göra sin plattform "ohackbar" när det rör sig om att vara kopplad mot internet, inte ens interna system är säkra som är 'off-grid' egentligen. Räcker med att en medarbetare ovilligt eller villigt får med sig en infekterad USB in genom dörrarna så kan ett helt internt system utsättas för totalt haveri eller dolda "sleepers".

Ett praktexempel på detta är hur NSA bedriver sin verksamhet och hur Snowden fick ut allt han läckte. Om man inte vill läsa igenom rätt tung läsning i form av dom läckta dokumenten eller artiklarna som skrevs, då kan jag rekommendera filmen "Snowden" från 2016.

Lite OT:

Fast det är ju inte säkerheten i sig (vanlig inloggning/lås är inte påverkade) det är att de fått tag på inloggningen. Bästa liknelsen jag kan komma på är att alla koder till dörrar fanns i ett rum på åttonde våningen som nån kom åt genom klättra upp med en stege att lirka upp ett fönster gå in och kopierade koderna.

En stor skillnad i liknelsen är att man själv kan kolla säkerheten i en bostad eller lokal själv så liknelsen är inte perfekt, och de drabbade kan givetvis hålla Facebook ansvariga och utkräva ersättning vid skada, men det är mellan person/organisation och FB, på samma sätt som det är mellan hyresgäst och hyresvärd.

Kan också rekommendera Citizenfour. Riktigt bra dokumentär.

Tänk också på att det inte är helt lagligt att pilla med andras utrustning.

Den har jag missat faktiskt! Ska helt klart kolla in

Och absolut, skulle aldrig få för mig att faktiskt röra någon annans utrustning med illvilja utan deras godtyckliga tillstånd. Labbar en del hemma själv på hobby nivå, med det sagt ovanstående exempel var inte helt frivilligt från min sida heller då jag inte riktigt förstod vad som hade hänt innan det faktiskt hade hänt redan (för stort "nät" som föll utanför min "labb-area" kan man säga).

Detta är inget val - företagen måste anmäla intrång till myndigheter inom 72 timmar om man verkar inom EU enligt GDPR (innebär dock inte att det måste vara offentligt efter 72-timmar då utredning kan behöva mer tid) , och det gäller alla! även forum som dessa om man får intrång...

Det har varit för många företag som försökt hållit tätt i olika försök att vårda sitt anseende och med konsekvenser som blivit mycket värre (även anseendemässigt) än att gå ut direkt och säga att det har skett. Alla sådana ambitioner att hålla tätt/hemligt spricker alltid när darkweb/darknet börja ha listorna ute till försäljning och sedan inom ganska kort tid publikt för alla som söker.

Med tanke på att Face-book mfl. låg nere i kortare eller längre period för några dagar sedan så kan man klart misstänka att det hade med angreppet att göra och då stängde ned för säkerhets skull innan man visste hur man skulle tackla det hela...

---

I fallet Facebook den här gången så verkar det inte vara grov misstag eller av ignorans-typ som annars är rätt vanliga vid stora läckor (typ att inte kryptera/hasha passord utan ligger i klartext, använda för gamla och osäkra hasher och inte använda individuell salt, inte vidtagit åtgärder mot SQL-injektion trots att det är kända angreppsvägar etc.), utan nytt och rätt intrikat och det har uppenbarligen satts rätt mycket resurser på att hitta dessa kryphål inne i systemen.

Hmmm...vilken utrustning talar vi om nu?

Utan tillåtelse tror jag det gäller all sorts utrustning

Den enda skillnaden nu är att dom inte fick betalt för informationen, därför gråter dom.