---> 1. Docela chápu, že Jan Horna nevěděl, jak se má v takové situaci zachovat - je to jen blogger. Považoval informaci za zveřejněnou a jen si ji poznamenal do blogu.
Pro mě naopak šlo o oficiální zveřejnění až ve chvíli, kdy jsem o tom psal - proto bylo třeba informaci experimentálně ověřit (prostě se připojit, nahrát data, kouknout na ně na webu, smazat data, odpojit se) a získat vyjádření poškozeného.
Mít víc času, obvolal bych i některé klienty společnosti a zeptal se, jak jim společnost incident oznámila a jak je informovala o nápravných krocích.
---> 2. Jestli zveřejněním této informace na Lupě došlo ke škodě na straně poskytovatele služeb, nedokážu posoudit. Každopádně společnost jsem kontaktoval telefonicky a emailem mezi desátou a jedenáctou hodinou, zprávička vyšla až ve tři (bez odkazu na seznam loginů), takže měla možnost chybu napravit, obeslat klienty, vydat oficiální vyjádření (pět hodin je dlouhá doba).
Zveřejnění této informace je důležité ze dvou důvodů: a) informovat klienty společnosti o potenciálním nebezpečí (společnost je vystavila možné újmě a neinformovala je), b) působit preventivně (ať už to znamená, že potenciální zákazník má lepší informace pro zvážení rizik, že konkurenční společnosti si dají na tento typ úniku informací důležitých dat pozor, sám poskytovatel bude věnovat více pozornosti zabezpečení, protože už ví, že to neututlá).
Informovat veřejnost o úniku takových dat je vpodstatě povinností masového sdělovacího prostředku. Je to informace o hrozícím nebezpečí. Podobně, jako když třeba z chemičky uniká nějaký plyn (akorát tady nehrozí poškození zdraví, ale "jen" hospodářský dopad pro poškozené klienty). A myslím, že Lupa v tomhle případě jednala vůči klientům splečnosti citlivě, když dala poskytovateli služeb dost času na zajištění bezpečnosti (i kdyby třeba jen shodila FTP server).
---> 3. Bývá zvykem, že konkurenční společnosti obvolají nebo obepíší klienty při takovémhle incidentu. Spíš se divím, že si u tohodle článku ještě žádný hosting nezaplatil reklamu. ;-) Taky bývá zvykem, že konkurence obepíše své klienty, aby je ubezpečila, jaké kroky podnikla k zamezení podobného incidentu. Každopádně, ze zveřejnění té informace nemám osobní prospěch a Lupa také bezprostředně ne. A ke zveřejnění informace nás nehnal špatný úmysl, spíš naopak - proto nechápu, proč mi zástupci společnosti opakovaně vyhrožovali soudem a trestním stíháním.
Eto vsjo z mé strany. Těším se na slíbenou soudní obsílku - nebyla by první, ale určitě by to bylo poprvé, kdy by soud uznal pochybení na straně média.
Názor k článku
Hosting90 byl "hacknut". Jak k tomu došlo?
