Dziurawe Multimedia

Firma Multimedia Polska działa na naszym rynku krajowym już 17 lat. Od 2 lat spółka notowana jest na Warszawskiej Giełdzie Papierów Wartościowych.

Multimedia dostarcza blisko usługi takie, jak Internet, telewizja i telefon około 700 tysiącom abonentów. Według danych z marca 2008 roku, spółkła jest trzecim, kablowym dostawcą Internetu w Polsce.

Można by się spodziewać, że potentat na rynku usług inetrnetowych zapewni profesjonalną i na najwyższym poziomie obsługę swoich klientów. Niestety tak nie jest. Już od jakiegoś czasu powszechna była w naszym mieście plotka, iż są osoby, które za "drobną opłatą" mogą zmienić np. prędkość łącza dla poszczególnych abonentów. Potwierdzać się to wydaje informacja, jaka ukazała się kilka dni temu na łamach popularnego serwisu społecznościowego wykop.pl. Mówiła ona o "wycieku" danych osobowych z serwerów Multimedii. Tekst zatytułowany "Cała prawda o firmie Multimedia Polska" opisuje luki w bezpieczeństwie trzeciego dostawcy Internetu w Polsce.

Dostęp do danych osobowych wszystkich klientów firmy Multimedia Polska miał teoretycznie każdy kto korzystał z usług tego dostawcy. Z zamieszczonych informacji wynika, że wystarczyło skopiować na serwer odpowiedni skrypt i już można było bez skrępowania przeglądać i co gorsza - modyfikować zawartość serwera. W ten sposób Multimedia Polska udostępniła dane swoich wszystkich klientów (Internet + DTV) oraz pracowników firmy Łączpol. Wyciekły takie dane jak: numery PESEL, numery dowodów osobistych, imiona i nazwiska, dokładne adresy klientów (domowe, firmowe), numery telefonów, numery kont, aktualne zadłużenie, aktualny pakiet, itd. Oprócz tego użytkownik mógł uzyskać dostęp do plików konfiguracyjnych serwera.

Dzisiaj nie wiadomo ile osób uzyskało dostęp do tych wszystkich informacji. Według autora tekstu na wykop.pl, do przeglądania wszystkich tych danych wystarczyła podstawowa wiedza z zakresu obsługi systemów linuxowych. Znajdujące się  na serwerze Multimedii hasła nie były w żaden sposób szyfrowane co ułatwiało "pracę". Podobno do dnia dzisiejszego istnieje szereg luk, które pozwalają uzyskać dostęp do poufnych danych.

--------------------------------------------------------------------------------

Krystyna Kanownik, rzecznik prasowy firmy Multimedia Polska wyjaśnia.

Klienci firmy nie muszą się niepokoić, ponieważ osoba, która opublikowała informacje o wycieku, jest firmie znana i nie posiada 700 tysięcy danych klientów - jak zapowiadała.

W 2007 roku nastąpiło włamanie do testowego systemu firmy Łączpol (która obsługiwała sieć kablową i później została kupiona przez firmę Multimedia). Sprawa zakończyła się wtedy wykryciem sprawcy i podpisaniem przez niego specjalnego oświadczenia, że dane skasował. Był wtedy w posiadaniu tylko danych testowych, niewielkiej liczby klientów regionu Tomaszowa Mazowieckiego.

Wczoraj sprawa ponownie pojawiała się, tyle że już na oficjalnym forum Internetu - poprzez publikację w serwisie Wykop.pl. Systemy są już od dawna zabezpieczone a sprawa została na obecnym etapie zgłoszona Policji.