A Telex 9000 km távolságba repítheti az SZJA egy százalékot felajánlók adatait

️ A San Antonióban található, több adatvédelmi botrány által érintett adatkezelő cég ráadásul orosz kötődésű

A telex.hu portál a közelmúltban külön kampányt indított az SZJA 1 százalékos felajánlások megszerzéséért. Ennek része, hogy a kapcsolódó felületről egyrészt egy jelenleg szerény nézettségű oktatóvideóhoz, másrészt a NAV eszja felületére irányít a portál, illetve a portál adatvédelmi tájékoztatójából azt is megtudhatjuk , hogy az adatkezelők tájékoztatják a személyes adatait a telex.hu/egyszazalek URL címen megadó természetes személyt, hogy a telex honlapján megadott személyes adatait “a jelen Adatkezelési tájékoztató rendelkezései szerint kezelik”.

️ Az adatokat ugyanakkor az Ev Kontsevoy nevű orosz származású szoftverfejlesztő által társalapított, amerikai székhelyű Mailgun Technologies, Inc. számára továbbítják.

️ A Mailgun adatait többször adathalász-támadásokra használhatták fel

A cybernews.com portál beszámolója alapján 2022 decemberében három népszerű e-mail szolgáltató - köztük a Mailgun - kiszivárgott API-kulcsai lehetővé tették a fenyegető szereplők számára, hogy különböző jogosulatlan műveleteket hajtsanak végre, például e-maileket küldjenek, hozzáférjenek levelezőlistákhoz és személyes adatokhoz, töröljék az API-kulcsokat és módosítsák a kétfaktoros hitelesítést, ezáltal 54 millió felhasználót veszélyeztetve. Az akkori szivárgás 6 798 665 Mailgun-felhasználó adatait veszélyeztette.

Egy másik hasonló botrány 2021-ben robbant ki, amely még kellemetlenebb lehet a telex számára. A Meduza felületén megjelent cikk szerint egy oknyomozó riportot követően a Navalnij oroszországi ellenzéki aktivistát támogató csapat azt kezdte vizsgálni, hogyan szivárgott ki az interneten a „Szabadságot Navalnijnak!” tiltakozó kampányukhoz regisztrált e-mail címek adatbázisa. Ezt követően a Navalnij csapat megerősítette az adatbázis hitelességét, és bocsánatot kért a kiszivárogtatásért. A cikk szerint az adatbázist a Mailgun online szolgáltatás segítségével regisztrált e-mail címekre küldött levelek szétküldésére használták.

https://x.com/tuzfalcsoport/status/1925086827989373084?s=61