--- title: "utpressning, vad gör man?" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/91683-utpressning-vad-gör-man" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "hakan@4u2.se" published: "2003-12-02T07:57:02.000Z" updated: "2003-12-08T20:51:57.000Z" replies: 195 views: 6896 page: 1 pages: 10 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/91683-utpressning-vad-gör-man" --- # utpressning, vad gör man? _Sida 1 av 10._ ## #1 — hakan@4u2.se, 2003-12-02T07:57Z Någon svensk hacker har skickat ett email att han kommer in i våra system o kan radera o göra vad han vill genom en bugg som han kallar det! Mot en rimlig ersättning så berättar han om buggen, vad som händer om vi inte betalar framgår inte riktigt, men man kan ju misstänka att han raderar o sabbar saker o ting! Vad gör man i ett sådant läge? Permalänk: https://www.webforum.nu/p/91683 ## #2 — Web-Tor, 2003-12-02T08:04Z Gör en polisanmälan? Permalänk: https://www.webforum.nu/p/1219395 ## #3 — hakan@4u2.se, 2003-12-02T08:08Z Vad kan de göra? Försöka spåra hotmailet kontot, förmodligen har de använt någon annans IP adress när de skapat o skickat mailet! Eller vad tror ni? Permalänk: https://www.webforum.nu/p/1219397 ## #4 — Lasp, 2003-12-02T08:16Z Se till att ha komplett backup. Aldrig ge efter för sådana hot Vid polisanmälan får du säkert rådet att spela med. Då finns möjlighet att sätta dit. Men som sagt säkra först, försök sedan se vad det brister i den egna säkerheten. Permalänk: https://www.webforum.nu/p/1219398 ## #5 — mrblonde, 2003-12-02T08:17Z Gör en backup på all viktig data. Installera alla säkerhetsuppdateringar som finns. Polisanmäl honom. Se vad som händer. Permalänk: https://www.webforum.nu/p/1219399 ## #6 — HakanS, 2003-12-02T08:17Z Uppdatera systemen. Permalänk: https://www.webforum.nu/p/1219400 ## #7 — Mc Fetto, 2003-12-02T08:18Z Polisanmälan!! Utpressning ska man alldrig ge vika för! Permalänk: https://www.webforum.nu/p/1219403 ## #8 — HakanS, 2003-12-02T08:20Z Vad ska man polisanmäla honom för? Att han vill ha ersättning för att tala om vad de har för buggar i systemet? Permalänk: https://www.webforum.nu/p/1219406 ## #9 — mrblonde, 2003-12-02T08:25Z Man kan ju alltid polisanmäla honom för dataintrång. Han kan ju inte veta att det är en bugg om han inte har utnyttjat den... Permalänk: https://www.webforum.nu/p/1219412 ## #10 — Web-Tor, 2003-12-02T08:26Z HakanS » Nu vet vi ju inte vad det står i mailen som killen skickat men jag uppfattar det som att han hotar med att radera saker om han inte får betalt. Dessutom är det väl inte tillåtet att hacka sig in på andras datorer? Permalänk: https://www.webforum.nu/p/1219413 ## #11 — hakan@4u2.se, 2003-12-02T08:33Z Vi gör en daglig backup av databasen, men blir det driftstopp några timmar pga av hackers så är det inte bra! Vi har även mjukvarukodat alla lösenord för att kunna radera saker o ting om en hacker skulle lyckas hacka databasen. De ömma punkter vi har är \-sql databasen \-ftp:n \-hemsidan \-VPN tunneln Det troliga är nog hemsidan....är det något av de andra så är det utanför våran kontroll iom att de ligger på ett webbhotell o man får anta att de har hög säkerhet där med patchar o dylikt! Permalänk: https://www.webforum.nu/p/1219415 ## #12 — HakanS, 2003-12-02T08:34Z Läste bara vad det stod i första inlägget. > Mot en rimlig ersättning så berättar han om buggen, vad som händer om vi inte betalar framgår inte riktigt. Skulle vara intressant att se hela mejlet. Permalänk: https://www.webforum.nu/p/1219416 ## #13 — hakan@4u2.se, 2003-12-02T08:42Z Delar av brevet... ``` Har hittat en bugg i era system, jag kan... Om ni inte tror mig så kan jag bevisa det genom att logga in och ta ut information så ni ser att jag talar sanning. Kan ge er info om buggen och hur den skulle kunna lösas, givetvis mot en rimlig ersättning. ``` Permalänk: https://www.webforum.nu/p/1219417 ## #14 — Lasp, 2003-12-02T08:57Z Svara prydligt då? och fråga efter vad ersättning skulle bestå av?. Men jag vet inte om Ni då legaliserar det hela. Permalänk: https://www.webforum.nu/p/1219424 ## #15 — mrblonde, 2003-12-02T09:05Z Det är ju tydligt att han har gjort dataintrång, bara att polisanmäla honom! Permalänk: https://www.webforum.nu/p/1219427 ## #16 — HakanS, 2003-12-02T09:06Z Personen skriver att han/hon kan logga in och ta ut information. Samt att det är en bugg i systemet. Kan det vara "SQL Injection"? Kan det vara olagligt att ta sig in i ett system genom att lyckas logga in? Permalänk: https://www.webforum.nu/p/1219429 ## #17 — snajgel, 2003-12-02T09:14Z Har några bevis för att han verkligen kan komma in i era system? Kanske ska gå igenom loggar från servrar och firewall och se om ni ser några konstigheter. Permalänk: https://www.webforum.nu/p/1219433 ## #18 — hakan@4u2.se, 2003-12-02T09:49Z Inga bevis att någon har varit inne...har kollat loggar o sådant men kan inte se något speciellt...ska iof ta en ordentligt koll! Ev. så kan man komma in via "SQL Injection" vid inloggningen, har försökt själv men inte lyckats, men det går säkert om man trixar lite mer....ska spärra det helt! Permalänk: https://www.webforum.nu/p/1219441 ## #19 — mrblonde, 2003-12-02T09:51Z Givetvis är det olagligt att logga in i ett system man inte har tillåtelse att logga in på. Bara för att jag lyckas gissa inloggningen till riksbankens datasystem betyder inte det att jag får logga in. Självklart. Permalänk: https://www.webforum.nu/p/1219442 ## #20 — HakanS, 2003-12-02T10:11Z mrblond. Vilken lag är det man bryter mot? Om jag har en inloggningssida för att administrera min hemsida där man i html-koden kan se att man ska ange "admin" som användare och "lösen" som lösenord, så är det olagligt om någon annan än jag loggar in? Permalänk: https://www.webforum.nu/p/1219458 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/91683-utpressning-vad-gör-man Nästa sida: https://www.webforum.nu/amne/datasakerhet/91683-utpressning-vad-gör-man/page2.md