Wpadka PEKAO SA: tysiące CV z są wciąż widoczne...

[funny5]

A gdzie informatycy banku?

Wpadka PEKAO SA: tysiące CV z są wciąż widoczne...

[kde44]

Co za profesjonaliści, normalnie ręce i inne członki odpadają... Jeszcze
trochę i konta w PKO SA też będzie można pooglądać?

[drwal88]

O, niektore moga mi sie przydac w przyszlosci. Pozdrowienia dla pana Macieja z
Torunia i pani Ani z Lublina ;) No i dla pani Ani z Czaplinka za poprawe humoru:
"Dobra znajomość programów: Adobe Reader, WinRar."...

[evelinee]

nom, czytając niektóre listy motywacyjne czy cv to można się nieźle pośmiać hehe

[dalton78]

to akurat mają już za sobą:-) po połaczniu z bph Klienci widzieli
nie swoje rachunki - salda dane osobowe itp co prawda w jakis sposób
połączonych Klientów ale posiadacz nie chciał udostepniac
pełnomocnikowi tych informacji

Wpadka PEKAO SA: tysiące CV z są wciąż widoczne...

[kde44]

SPRAWKA Google?! co za i$#@$#@a nie wyłączył takiego katalogu z indeksowania
przez wyszukiwarkę?!?! To woła o pomstę - czyli grubą karę. Co za $#@@#! nie
zgłosił natychmiast żądania usunięcia witryny z archiwum Google?! To nie jest
sprawka Google, tylko totalna ignorancja i nieudolność autorów witryny.

Wpadka PEKAO SA: tysiące CV z są wciąż widoczne...

[kde44]

I jeszcze jedno, nie trzeba "preparować nazw", wystarczy w okno wyszukiwania
wpisać site:zainwestujwprzyszlosc.pl - dane są na wierzchu, szczegóły po
kliknięciu na "wersja HTML".

[nawiiwan]

Łatwiej bedzie wpisać: site:zainwestujwprzyszlosc.pl/files :)

Wpadka PEKAO SA: tysiące CV z są wciąż widoczne..

[yorl]

Faktycznie wciaz wszystkie CV sa dostepne. Odnosniki z wyszukiwarki
co prawda nie dzialaja, ale juz link Wersja HTML pokaze nam pieknie
kazde CV.

Wstyd!

Pozdrawiam,
Yorl

[araya]

Wystarczy teraz zassać wyniki wyszukiwania np. Teleportem Pro.

ciekawe co robi prezes?

[carpaccio4]

czy ma już na biurku karton przygotowany na poniedziałkowe odejście?

Pekao = Gnój

[extrafresh]

To sa wlasnie polscy 'informatycy'.

Na pawia mnie zbiera jak robie rekrutacje i takie
lamusy przychodza po prace.
Sam umialem wiecej w wieku 14tu lat.

[maruda.r]

extrafresh napisał:

> To sa wlasnie polscy 'informatycy'.

***************************************

Bez przesady. Jeszcze większą trzodę odwalili informatycy amerykańscy czy
brytyjscy.

[carpaccio4]

maruda.r napisał:

> extrafresh napisał:
>
> > To sa wlasnie polscy 'informatycy'.
>
> ***************************************
>
> Bez przesady. Jeszcze większą trzodę odwalili informatycy amerykańscy czy
> brytyjscy.
>

to oni też mieli jakieś związki z po?

[jj43]

co to ma do rzeczy? ty jakis głupi jesteś: czytasz i nie wiesz o
czym jest artykuł. miłośc do prezesa ci się na mozg wali. idż
pisiaczku sie zrelaksuj.

[carpaccio4]

jj43 napisał:

> co to ma do rzeczy? ty jakis głupi jesteś: czytasz i nie wiesz o
> czym jest artykuł. miłośc do prezesa ci się na mozg wali. idż
> pisiaczku sie zrelaksuj.

a ten prezes to niby skąd się wywodzi? mnie nie dziwi to co sięstało. jaki pan
taki kram. no i jeszcze ten rzecznik:

"Chyba tylko ignorancją można określić zachowanie rzecznika Pekao grożącego tym
internautom, którzy weszli na całkowicie niezabezpieczoną stronę banku,
odpowiedzialnością karną.
Dziś publicznie, a w rzeczywistości kilka dni temu nastąpiło odkrycie katalogu
na serwerze www.zainwestujwprzyszlosc.pl , w którym zbierano dokumenty wysyłane
przez chętnych do odbycia stażu w renomowanej organizacji finansowej – Banku
Pekao SA.

Podobno od 8 lipca (tak twierdzi rzecznik banku) do dzisiejszego południa
katalog www.zainwestujwprzyszlosc.pl/files/0, w którym przechowywano wszystkie
pliki był dostępny dla każdego. Powodem miało być włamanie, którego efektem było
usunięcie zabezpieczeń. Zdaniem rzecznika, aby wejść na tak „zabezpieczoną”
stronę, należało znać link podany powyżej i nie mogło się to odbyć przypadkowo.
Dowodem na fałszywość tej tezy może jednak być Google. Wystarczy bowiem wpisać
do wyszukiwarki frazę /files/0, a następnie z pozycji prowadzącej do
„zhackowanego” serwera wybrać link kopia. Oznacza to, że katalog był dostępny
publicznie, bo roboty Google’a nie potrafią same hackować linków.
Rzecznik banku dodatkowo oświadczył, że bank przekaże policji wszystkie numery
IP komputerów, które łączyły się z tą stroną i z których ściągano pliki. Jego
zdaniem, osoby te zostaną pociągnięte do odpowiedzialności karnej. Liczymy na
to, że pierwszym pociągniętym do odpowiedzialności będzie robot Google, który
nie dość, że dokonał włamania, ale jeszcze udostępnił wszystkie dane w sieci."

ciekawy człowiek. pewnie sympatyk
hehehe

[jj43]

codziło mi o sympatię do po - to nie ma nic do rzeczy. prezes banku
się nie zmartwi bo zarabia kase taka przez miesiąc jaiej ja prze
zlata nie zobaczę.

[kde44]

no to robot Google pójdzie siedzieć :DDDD

[m4t]

carpaccio4 napisał:
adresów (numerów haha.)
> IP komputerów, które łączyły się z tą stroną i z których ściągano pliki. Jego
> zdaniem, osoby te zostaną pociągnięte do odpowiedzialności karnej.

Szkoda, że nie podał, podstawy prawnej, tych pozwów.

Ustawy o ochronie danych osobowych nie stosuje się:

"Art. 3.4. Ustawy nie stosuje się do osób fizycznych, które przetwarzają dane
wyłącznie w celach osobistych lub domowych."


Studenci, piszący prace dyplomowe magisterskie :)

"Art. 43. 1. Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy
danych:
10) przetwarzanych w celu przygotowania rozprawy wymaganej do uzyskania
dyplomu ukończenia szkoły wyższej lub stopnia naukowego,
"


Stosuje się ją do Banków :)

"Art. 3.2. Ustawę stosuje się również do osób fizycznych i prawnych oraz
jednostek organizacyjnych niemających osobowości prawnej, które przetwarzają
dane w związku z działalnością zarobkową, zawodową lub dla realizacji celów
statutowych."


Niezła linia obrony, katalog w katalogu(files/0) to wg. nas jest stosowne
zabezpieczenie tysięcy CV:

"Art. 7. Ilekroć w ustawie jest mowa o:
2b) zabezpieczeniu danych w systemie informatycznym - rozumie się przez to
wdrożenie i eksploatację stosownych środków technicznych i organizacyjnych
zapewniających ochronę danych przed ich nieuprawnionym przetwarzaniem,"


Niech zbierają adresy IP bo to im się przyda :)

"Art. 33. 1. Na wniosek osoby, której dane dotyczą, administrator danych jest
obowiązany, w terminie 30 dni, poinformować o przysługujących jej prawach, a
zwłaszcza wskazać w formie zrozumiałej odnośnie danych osobowych jej dotyczących:

4) w jakim zakresie oraz komu dane zostały udostępnione."


Zabezpieczenie zbiorów danych osobowych

"Art. 36. Administrator danych jest obowiązany do zastosowania środków
technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych
osobowych, a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem
osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z
naruszeniem ustawy, zmianą, utratą, uszkodzeniem lub zniszczeniem.

Art. 37. Do obsługi systemu informatycznego oraz urządzeń wchodzących w jego
skład, służących do przetwarzania danych, mogą być dopuszczone wyłącznie osoby
posiadające upoważnienie wydane przez administratora danych.

Art. 38. Administrator danych przetwarzanych w systemie informatycznym jest
obowiązany zapewnić kontrolę nad tym, jakie dane osobowe, kiedy i przez kogo
zostały do zbioru wprowadzone oraz komu są przekazywane, zwłaszcza gdy
przekazuje się je za pomocą urządzeń teletransmisji danych.

Art. 39. 1. Administrator danych prowadzi ewidencję osób zatrudnionych przy ich
przetwarzaniu.
2. Osoby, o których mowa w ust. 1, mające dostęp do danych osobowych, obowiązane
są do zachowania ich w tajemnicy. Obowiązek ten istnieje również po ustaniu
zatrudnienia."


Przekazywanie danych osobowych za granicę vide Google:

"Art. 47. 3. Administrator danych może jednak przekazać dane osobowe za granicę,
jeżeli:
6) dane są ogólnie dostępne."


A odpowiedzialność karna jest ale tylko Administratorów tych danych:

"Art. 50. Kto administrując zbiorem danych przechowuje w zbiorze dane osobowe
niezgodnie z celem utworzenia zbioru, podlega grzywnie, karze ograniczenia
wolności albo pozbawienia wolności do roku.

Art. 51. 1. Kto administrując zbiorem danych lub będąc obowiązany do ochrony
danych osobowych udostępnia je lub umożliwia dostęp do nich osobom
nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia
wolności do lat 2.
2. Jeżeli sprawca działa nieumyślnie, podlega grzywnie, karze ograniczenia
wolności albo pozbawienia wolności do roku"

Pozdrawiam

czy bank przygotował już nowe wzory dokumentów

[carpaccio4]

w których wyraża się zgodę na prezentowanie danych poprzez google?

[88i88]

jakby zniknęły to tutaj macie archiwum.... tinyurl.com/6rh75k

Wpadka PEKAO SA: tysiące CV z są wciąż widoczne..

[regdos]

Informatyk, który pisał ten system faktycznie był "Fachowcem", takie newralgiczne dane trzyma się ponad katalogiem, który jest widoczny w sieci ewentualnie daje się tam .htaccessa z dyrektywą
Order Deny,Allow
Deny from all

Wpadka Pekao S.A.: tysiące CV są wciąż widoczne...

[anders76]

Moze kandydaci do pracy nie straca na tej pomylce jednak ? Inni pracodawcy
moga im zaproponowac lepsza prace. W koncu zadnych tajemnic w swoich CV nie
ujawniaja. Traci tylko bank.

[jj43]

pomyśl sobei o nagabujacych cie akwizytorach, złodziejach
wykorzystujących twoje dane, oszustach podszywających sie pod
ciebie: może ktoś na twoje konto weźmie kredyt? Poza tym ci ludzi
nigdzie pracują, pierwsze z brzegu cv kóre otwarlem zawiera
informacje że ta osoba pracuje u konkurencji. To zysku nikomu nie
przyniesie - niestety....

[eo13303]

> pomyśl sobei o nagabujacych cie akwizytorach, złodziejach

Jakoś mi ich nie żal. Spora część z nich, w trakcie swojej krótkiej historii
zatrudnienia, cyt. "udzielała telefonicznych informacji o nowych produktach
finansowych...", do czego sami się przyznają w CV.
No to teraz ktoś im samym "poudziela informacji" :)

[jj43]

nie odróżniasz firm prowadzących legalna dziłalnośc od krzaków. Nie
rozumiesz że praca w call center jest trudna i potrzebna - pewnie
nie masz konta jak ex premier.

a na koniec jesteś przykładem prawdziwego polaczka jak z dnia świra:

Gdy wieczorne zgasną zorze,
zanim głowę do snu złożę,
modlitwę moją zanoszę,
Bogu Ojcu i Synowi.
Dopie..ie sąsiadowi!
Dla siebie o nic nie proszę,
tylko mu dosrajcie, proszę!
Kto ja jestem?
Polak mały! Mały, zawistny i podły!
Jaki znak mój? Krwawe gały!
Oto wznoszę swoje modły do Boga, Maryi i Syna!
Zniszczcie tego sku..syna!
Mojego rodaka, sąsiada, tego wroga, tego gada!
Żeby mu okradli garaż,
żeby go zdradzała stara,
żeby mu spalili sklep,
żeby dostał cegłą w łeb,
żeby mu się córka z czarnym
i w ogóle, żeby miał marnie!
Żeby miał AIDS–a i raka,
oto modlitwa Polaka!

Wpadka PEKAO SA: tysiące CV z są wciąż widoczne..

[kde44]

www.possum.pl/files/referencje_Possum_intranet_Bank_Pekao_SA.pdf :DDDD

ale sie usmialem

[jednorazowy3]

:D :D :D

ciekawe czy w zachodnich firmach ludzie ktorzy spieprzyli cos w tym stylu by jeszcze pracowali :)

Wpadka PEKAO SA: tysiące CV z są wciąż widoczne..

[jaerk]

wow ale fajne aplikacje ludzie piszą aby dostać się do takiego @#$#@@^%$ banku;-)

Outsourcing

[kasztan4]

To jest typowe działanie banku. Zwolnić swoich dobrych, słabo
opłacanych pracowników i korzystać z outsourcingu.
Prezes może dalej zarabiać miliony. Chciałbym, żeby ten nadęty,
przestał mieć o sobie takie wielkie mnimanie.
Już chcą zgonić wszystko na firmę zewnętrzną, ale przecież to PEKAO
zarządziło akcję rekrutacji.

[deree]

Trzeba umieć wybierać pośredników.

Niech im wszystkim dadza prace (dobrze platna)

[johnny_p]

...i bedzie po krzyku. O to w koncu chodzilo.

Wpadka Pekao S.A.: zainwestujwprzyszłosc.pl

[igrekoski]

No to zainwestowali.

Wpadka PEKAO SA: tysiące CV z są wciąż widoczne..

[dalton78]

To jest kpina jakich mało. Że jeszcze poza ludźmi którzy chca tam
pracować sa Klienci którzy chca miec tam konto. Nic więcej się nie
spodziewałem bo tej super instytucji:-) Dla normalnych
www.peka0.pl :p

Wpadka PEKAO SA: tysiące CV z są wciąż widoczne..

[mister_x32]

Hehehe, co ciekawe wyłączyli tylko wirtualkę, a nie stronę ;] Dalej
można stronę oglądać (wystarczy podać IP serwera i strona się
uruchamia, ewentualnie wykorzystać linki z tego artykułu:
www.fkn.pl/1,0,1787908,1,rss,wiadomosc.html - z kropką na
końcu adresu). CV już nie ma, ale za to nadal można podziwiać napis
w stopce :D

link do zyciorysów

[88i88]

chcecie poczytać? prosze : tinyurl.com/6rh75k

Wpadka Pekao S.A.: tysiące CV są wciąż widoczne...

[dorota_29]

ściągnęłam już na dysk ponad 300 CV i LM.

[328i]

zaloze sie ze klikasz tępo w kazdy z osobna :)

Wpadka Pekao S.A.: tysiące CV są wciąż widoczne...

[kulajanusz]

a ja nie składam CV gdzie popadnie i nie ma mnie na naszej-klasie.pl... ;)))

Rzeczywiscie!!!!

[mary_an]

Wlasnie znalazlam wszysktie CV, kurcze, jak w ogole tak mozna??? Mam ich 218,
wszystko - imie, nazwisko, e-mail, telefony, studia, doswiadczenie. Dobrze, ze
mojego tam nie ma, bo nie chcialabym, zeby moje CV mozna bylo tak latwo znalezc
w sieci.

Wpisalam w google:
site:zainwestujwprzyszlosc.pl cv

jak ktos wyzej radzil i wszystko jest dostepne dla kazdego.

Troche lipa :/

Wpadka Pekao S.A.: tysiące CV są wciąż widoczne...

[88i88]

tutaj macie wszystkie jak na dłoni : tinyurl.com/6rh75k

Właśnie przeglądałem te CV

[scalonik]

i sprawdzałem fotki na Naszej Klasie. Przykro mi, ale 99% kandydatek to takie pasztety, że za sam wygląd bym ich nie zatrudnił.

[sarka7]

sprawdzilam twoje....hmmm jakby tu ci powiedziec prawde...a moze sam wez lustro...no i co w nim zobaczyles?tak mi przykro

Wpadka PEKAO SA: tysiące CV z są wciąż widoczne..

[nessie-jp]

Ale tak naprawdę to cała sensacja jest sztucznie wywoływana przez dziennikarzy,
żeby było z czego wierszówkę utrzaskać. Proszę, już trzeci artykuł na ten sam,
mało istotny temat! Samonapędzająca się maszynka do zarabiania pieniędzy --
nagłośnić mało ważną sprawę, a potem pisać komentarze do nagłośnienia,
komentarze do komentarzy, wywiady i komentarze do wywiadów... itepe, itede.

No bo w sumie to kogo tak naprawdę obchodzi, że jacyś ludzie umieścili swoje CV
gdzieś tam? Kto by te CV czytał, gdyby nie Gazeta i jej dęcie w tę samą trąbę od
dwóch dni?

Jakiś dzieciak-informatyk zrobił stronkę, jakiś jego kolega-haker mu tę stronę
zhakował, a jakiś dzieciak-redaktor się tym podniecił. No, afera na 24 fajerki,
wezwijmy KNB i zaapelujmy do Papieża.

Sezon ogórkowy, kurczę...

masz o tym pojęcie? chyba nie.

[jj43]

pracowałem długo w firmach zajmujących sie bezpośrenią sprzedazą i
przetwarzaniem danych. nie masz pojęcia jak to może sie niemiło
skończyć dla tych ludzi których cv ujawniono w internecie. To że
ciebie to nie obchodzi to nie znaczy że nikogo innego obchodzi.

[nessie-jp]

No to przybliż może, jakie to niemiłe rzeczy robiła twoja firma ludziom, których
dane poznała?

Sama jestem ciekawa, jakie to straszne krzywdy można wyrządzić człowiekowi,
poznawszy jego adres, numer telefonu, zainteresowania i umiejętności językowe.

Jest to naruszenie prywatności, to oczywiste

[m4t]

nessie-jp napisała:
> Jest to naruszenie prywatności, to oczywiste

[jj43]

Po pierwsze firmy w których pracuję przetwarzaja dane klientów
zgodnie z ustawą. to zresztą naturalne: mam dostęp do danych o
dochodach, stanie zdrowia, adresie, peselu i jeszcze innych
rzeczach. Duze firmy nie mogą sobie pozwolić na problemy z giodo.
problemem są firmy - krzaki, akwizytorzy, oszuści i złodzieje oraz
gó..arze którzy będą uważali za świetny dowcip odpowiednie
zaprezentowanie znzlezionego cv w sieci. Zdziwisz sie jak ktoś
weźmie na twoje nazwisko kredyt ratalny, będzie używał twojego
nazwiska w transakcjach internetowych albo założy ci konto na naszej
klasie. Moze też zamieścić anons na stronach tzw. towarzyskich.
Pierwsze z brzegu cv na które spojrzałem pochodziło od osoby która
pracuje w konkurencyjnym banku. Oczywiście pracodawca lubi
pracownika który stara sie o pracę w konkurencji, prawda? a życzliwy
kolega może takie cv z listem motywacyjnym przesłac do kadr albo do
przełożonego.
Oczywiście to nie musi sie zdarzyć i ty myślisz sobie że ponieważ
ciebei zycie bliźnich nie interesuje to nie ma takich ludzi którzy
będą tym biednym ludziom dokuczać. Mylisz się - ludzie potrafią być
małpio bezinteresownie złośliwi.

A własnym klientom nieufają

[tirinti]

Co za kolesie. Jak w obec klientów to zgrywają securimaniaków i
trzeba im udowadniać że się jest sobą. A z CVkami to już postępuja
normalnie.

Wpadka Pekao S.A.: tysiące CV są wciąż widoczne...

[zawszeslim]

Redaktorzy Gazeta.pl oburzali się na Bank Pekao SA za udostępnianie
danych z CV. Reakcja redaktorów jest oczywista, bo działanie Banku
było bezmyślne i jak się zdaje było łamaniem prawa, ale tymczasem
sama rozpropagowała wśród tysięcy internautów link do tych CV. Czy
było to działanie etyczne? Jak ma się to, do oburzenia na działanie
Banku? Czy ktoś w portalu w ogóle myśli?

Gazeta.pl postąpiła nieetycznie!

[zawszeslim]

Redaktorzy Gazeta.pl oburzali się na Bank Pekao SA za udostępnianie
danych z CV. Reakcja redaktorów jest oczywista, bo działanie Banku
było bezmyślne i jak się zdaje było łamaniem prawa, ale tymczasem
sama rozpropagowała wśród tysięcy internautów link do tych CV. Czy
było to działanie etyczne? Jak ma się to, do oburzenia na działanie
Banku? Czy ktoś w portalu w ogóle myśli?

a czy bank postepuje etycznie ?

[color]

polecam zapoznanie sie z forum pracownikow banku pekao sa (na gw) - wlos sie jezy...