Szanowni Panstwo!
Informujemy, iz w dniach 6 lipca a 12 lipca br. mialy miejsce ataki hakera
(hakerow) na serwer o numerze IP: 65.110.60.50:
- 06.07.2005 (godziny wieczorne) - zhackowanie hasla i wejscie na serwer
przez intruza - ze wzgledu na szybka reakcje administratorow, dostep byl
zablokowany po ok. 10-15 minutach. Zostalo wygenerowane nowe haslo i po
godzinie czasu serwer został przywrocony do normalnej pracy.
- 06.07.2005 (godziny "pozno" wieczorne) - ponowne zhackowanie hasla przez
intruza i kolejna blokada dostepu nalozona przez technikow. Tutaj juz
niestety byla konieczna reinstalacja calego systemu ze wzgledu na
wyniszczenie przez intruza struktury oprogramowania - przebieg reinstalacji
wraz z niezbednymi czynnosciami bez ktorych ponowne wlaczenie serwera byloby
niemozliwe trwalo ok. 30 godzin, po tym czasie caly serwer jaki i jego
wszystkie uslugi zostały uruchomione ponownie (godziny popoludniowe w
sobote 8 lipca br.) i dzialaly bez przerwy przez 2 dni.
- 08.07.2005 - kolejne juz trzecie i najgorsze w nastepstwach wlamanie na
serwer, tym razem w godzinach porannych. Niezbedna jest kolejna reinstalacja
systemu, skutkiem wlamania jest rownież zniszczenie calej zawartosci
dysku (nie jest to usuniecie plikow, haker musial napotkac trudnosci z
bezposrednim wymazaniem danych).
Od samego poczatku celem hakera bylo zniszczenie danych znajdujacych sie na
serwerze, a to, iz udalo mu sie to uczynic dopiero za 3 razem, swiadczy o
dobrym zabezpieczeniu tego serwera (firewall, na biezaco aktualizacja
oprogramowania, system blokujacy bezposredni dostep na serwer, codzienna
zmiana hasel, to tylko niektore z tych glownych zabezpieczen). Cala ta
sytuacja jest o tyle dziwna jak i niesamowita, gdyz zniknela rowniez cala
kopia zapasowa, ktora znajdowala sie w zupelnie innym miejscu. Intruzem
zajmuja sie juz odpowiednie organy scigania.
Odzyskiwanie danych moze trwac nawet kilkanascie dni, a w najgorszym wypadku
ich przywrocenie moze byc niemozliwe, bo taka opcje tez niestety musimy
zalozyc.
Nastepstwa po w/w wlamaniu sa bardzo duze. Nasza firma stracila ponad 20,000
zl !!! Dla niektorych ta suma moze sie wydac duzym zaskoczeniem, dla nas to
rownież "zaskoczenie", bardzo niemile w skutkach... Suma ta z cala
pewnoscia bedzie jeszcze wieksza, poniewaz nie wliczylismy w nia kosztow
zwiazanych z reinstalacjami systemu, praca technikow z USA, ktorzy
przeznaczyli kilkanascie godzin swojej pracy na tym serwerze, nie wspominajac
juz o braku zamowien przez blisko 2 tygodnie czasu!
W tej wiadomosci pragniemy rowniez wyjasnic brak kontaktu z nasza firma. Nie
byl on spowodowany tak jak to niektorzy z Panstwa twierdzili
zawieszeniem/zamknieciem dzialalnosci, nie bylismy rowniez "na wakacjach",
NIE jestesmy niepowazni, aby tak robic! Brak kontaktu zostal narzucony
odgornie, mial on na celu dobro sledztwa (byly podajrzenia na niektorych
klientow, mogli oni byc sprawcami tego wlamania).
Postawa niektorych (niektorych!) klientow w ostatnich dniach byla dla nas
bardzo duzym "szokiem", zastanawiamy sie do teraz jaka jest idea tego co
robimy, jaki jest tego sens, jezeli spotyka sie to z taka krytyka. Czy prawie
(prawie!) kazda wiadomosc od Panstwa musi zaczynac sie
slowami: "zlodzieje", "oszusci", "partacze", "naciagacze" ... ? Czym sobie
zasluzylismy na takie traktowanie ? Czy uwazaja Panstwo, ze hosting to dla
nas zabawa: "to wylacze, to usune... " ? "Z przykroscia" musimy
zakomunikowac, ze tak NIE JEST!
Rowniez niektore wiadomosci sugeruja, iz "ten hosting" prowadza "malolaty".
Czy nie zastanawialo nigdy tych osob, jak takie "dziecko" moze byc
wlascicielem/pracownikiem firmy, wystawiac faktury VAT, rozliczac sie z US i
ZUS ... - polskie prawo nie przewidzialo jeszcze takich ustaw. Srednia wieku
osob zwiazanych z nasza firma wynosi 27 lat - wiek ten raczej nie wskazuje na
tzw. "wiek dzieciecy". Inne wiadomosci daja rownież do zrozumienia,
ze "ten hosting" to jedna osoba - i tutaj kierujemy kolejne pytanie: od kiedy
spolka jest jednoosobowa ?
W sieci (glownie popularne fora dyskusyjne itp.) pojawiaja sie rozne formy
odpowiedzi na obecny stan rzeczy ("nie dzialania" serwera), wystepuja rowniez
grozby, wyzwiska itp. skierowane w nasza firme jak i rowniez w jej
pracownikow. Zainstalowalismy specjalny system do monitowania sieci i
praktycznie nie ma takiej wiadomosci, ktora by nam umkneła (chyba, ze na
tej stronie nie ma wyrazenia "skip.pl" - co jest niemozliwe). Wszystkie te
dane (posty itp.) sa wprowadzane do naszej bazy (screen, txt, pdf) oraz do
specjalnego oprogramowania, ktore potwierdza, ze taka wiadomosc istniala
kiedys w sieci. Internet nie byl, nie jest i nigdy nie bedzie anonimowy,
dlatego posiadamy juz pelne dane osobowe wszystkich autorow tych wiadomosci
(sa to glownie klienci lub tez ich znajomi) - podpisywanie sie tzw. "nickiem"
nie zwalnia od ponoszenia odpowiedzialnosci. Dlaczego o tym informujemy? Nie
chcemy z nikim prowadzic "wojny", ale jezeli te dane nie zostana wymazane
przez ich autorow, bedziemy zmuszeni oddac ich w rece organow scigania - nie
trzeba chyba przypominac, ze jest to przestepstwo. Powyzsza sytuacja ma sie
rowniez do tych, ktorzy swe grozby i wyzwiska kieruja do nas droga mailowa,
badz w swoich wypowiedziach w sposob niewlasciwy, uzywaja nazwisk pracownikow
naszej firmy.
Najbardziej irytujacy w tym wszystkim jest fakt, iz najwieksze zamieszanie w
sieci robia osoby, ktore sa najbardziej "poszkodowane", bo zaplacili za swoje
konto kwote, ktora w przeliczeniu wynosi bagatela, az 8 - 10 (slownie: osiem
do dziesieciu) groszy dziennie! Znalazla sie i taka osoba, ktora za konto nie
zaplacila, ani zlotowki (otrzymala je ZA DARMO w ramach wspolnej wspolpracy)
i ma "odwage" wypowiadac sie na temat naszych uslug w sposob bardzo
arogancki. Sa i tacy, ktorzy w swoich wypowiedziach twierdza, ze byly momenty
kiedy serwer nie dzialal 72 dni... co 2 dni trzeba naprawiac dane... - sa to
kpiny! Do wypowiedzi dolaczaja sie rowniez osoby, ktore nie korzystaly z
naszych uslug, a ich wypowiedzi rowniez dotycza "wadliwosci" serwera!
W sieci powstaja grupy ludzi, ktorzy chca zlozyc wnioski do Prokuratury "o
wyludzenie" (zachecamy te osoby do lektury prawa cywilnego, dzieki temu
dowiedza sie co znaczy termin "wyludzenie") lub jak pisza "wejsc na droge
prawna". Tworza sie nawet nowe serwisy (przewaznie fora dyskusyjne
np. "SKIPdown"), ktore z "wielkim zaangazowaniem" opisuja caly przebieg
zdarzen i tym sposobem tworza nowy odlam kultury w internecie.
Dowiedzielismy sie rowniez, ze niektorzy (niektorzy!) klienci juz zglosili
sprawe do Prokuratury, jednak potocznie mowiac, nie mamy nic "na sumieniu",
wiec fakt ten przyjmujemy do wiadomosci ze spokojem i opanowaniem.
Przed podjeciem tych ostatnich krokow (np. droga sadowa), proponujemy
konsultacje z radca prawnym - on z cala pewnoscia wszystko wyjasni, bo
niektorzy (niektorzy!) z klientow zle interpretuja prawo lub po prostu nie
maja o nim pojecia. Jezeli juz Panstwo postanowia wytoczyc sprawe, prosze sie
zastanowic kogo chca pozwac, czy hakera czy nas - w tym drugim przypadku,
moze "niestety" sie nie udac, bo jako firma nie jestesmy w zadnym stopniu
winni zaistnialym okolicznosciom.
Nasza firma dysponuje pelna dokumentacja z przebiegu tych wydarzen,
potwierdza ona, iz dopelnilismy wszelkich staran, aby uslugi, ktore Panstwo
wykupili dzialaly prawidlowo, a dane nam powierzone byly bezpieczne. Od ponad
tygodnia jestesmy rowniez w stalym kontakcie z Wydzialem PG Komendy
Wojewodzkiej Policji w Katowicach oraz Komendy Miejskiej Policji w Chorzowie.
NA POTWIERDZENIE TEGO DAJEMY DO PANSTWA DYSPOZYCJI RAPORT Z WYDZIALU PG
KOMENDY MIEJSKIEJ POLICJI W CHORZOWIE - MOZNA GO ZOBACZYC POD ADRESEM:
<a href="
www 