o12.pl, spółka córka nazwa.pl, wypowiada pełnomocnictwo HRD.pl w związku z wyciekiem danych

Do

groźnego wycieku danych abonentów doszło podczas migracji systemów

przeprowadzonej przez HRD.pl, markę firmy CONSULTING SERVICE sp. z

o.o., pośredniczącej w rejestracji domen. Skala problemu jest

poważna, ponieważ CONSULTING SERVICE sp. z o.o. w samym tylko

rejestrze .pl posiada ponad 130 tys. abonentów, obsługując ponad

275 tys. nazw domen.

Pierwsze

doniesienia o zaistniałej sytuacji pojawiły się na portalu

zaufanatrzeciastrona.pl.

Planowana od miesięcy przez HRD.pl migracja danych pomiędzy

systemami rozpoczęła się w piątek (08.06.2018 r.) i trwała do

niedzieli (10.06.2018 r.).

Mimo pojawiających się sygnałów, także

od klientów, firma CONSULTING SERVICE sp. z o.o. zarządzająca

marką HRD.pl nie przedstawiła żadnego oficjalnego, stanowiska w

sprawie wycieku danych czy innych problemów, które pojawiły się

podczas operacji.

Na

sytuację stanowczo zareagowała spółka o12.pl wchodząca w skład

grupy kapitałowej nazwa.pl. Firma korzysta z usług HRD.pl, jednak w

związku z rażącymi nieprawidłowościami wypowiedziała

pełnomocnictwo do reprezentowania swoich klientów przed NASK, EURid

i ICANN, firmie CONSULTING SERVICE sp. z o.o. W praktyce skutkuje to

zakończeniem możliwości przetwarzania danych osobowych przez ten

podmiot.

Spółka o12.pl wydała oświadczenie ( dostępne tutaj ), w którym uzasadnia

swoją decyzję. Utracony brak zaufania spowodowany jest przede

wszystkim informacją o wycieku danych klientów o nieokreślonej

skali.

Wśród listy błędów po stronie HDR.pl firma wymienia także

brak możliwości przedłużenia ważności domen po dacie ich

wygaśnięcia oraz brak spójności domen pod względem dat ich

ważności w systemie HRD.pl z systemem NASK. Według o12.pl oba te

zdarzenia mogły skutkować poważnym ryzykiem utraty domeny. – W

trosce o bezpieczeństwo i w interesie swoich Klientów firma o12.pl

podjęła aktywne kroki mające na celu zaradzić tej skrajnie

zagrażającej dla jej Klientów sytuacji – mówi Krzysztof

Cebrat, prezes zarządu o12.pl. Firma zażądała od CONSULTING

SERVICE sp. z o.o. wydania wszystkich kodów Authinfo do domen

klientów spółki o12.pl zarejestrowanych za pośrednictwem

CONSULTING SERVICE sp. z o.o.

Celem o12.pl jest przeniesienie

obsługi domen Klientów firmy w odpowiedzialne ręce. Bezpieczeństwo

danych jej Klientów to absolutny priorytet, firma nie jest w stanie

iść na kompromis w tym obszarze. Ponadto spółka o12.pl zwróciła

się do NASK, EURid i ICANN o interwencję i przetransferowanie

obsługi domen Klientów o12.pl do akredytowanego wiarygodnego

partnera – tłumaczy Krzysztof Cebrat.

O12.pl

to spółka córka największego rejestratora domen w Polsce, czyli

nazwa.pl. sp. z o.o. Firma jest wiarygodnym partnerem NASK

posiadającym akredytację umożliwiającą bezpośrednią

rejestrację domen w rejestrze .pl. Jednak rejestracja części

abonentów odbywała się poprzez CONSULTING SERVICE. Sytuacja ta ma

zaszłość historyczną i wynika z faktu, że abonenci byli

wcześniej klientami firmy Proscape sp. z o.o., wchodzącej obecnie w

skład o12.pl, która nie mając bezpośredniej umowy z NASK

korzystała z usług HRD.pl.

Jak dobitnie pokazuje powyższa

sytuacja, nie ma żadnego powodu, dla którego domeny Klientów

o12.pl mają być rejestrowane za pośrednictwem trzeciego podmiotu.

Z przywołanych wcześniej powodów oczywistym jest fakt, że domeny

należy przenieść do wiarygodnego partnera – podkreśla

Cebrat.

Takim

partnerem z pewnością jest spółka NetArt Registrar sp. z o.o.,

należąca do grupy kapitałowej nazwa.pl, która od 9 lat jest

jedynym w Polsce akredytowanym partnerem ICANN. – Akredytacja

ICANN to świadectwo najwyższych standardów i w Polsce tylko NetArt

Registrar je spełnia – tłumaczy Krzysztof Cebrat. –

Zarząd o12.pl ma nadzieję, że NASK i pozostali partnerzy (EURid i

ICANN) przychylą się do rozwiązania, które ma na celu przede

wszystkim ochronę bezpieczeństwa Klientów i przetransferują

domeny w miejsce, które zapewni Abonentom należytą ochronę. Takim

miejscem z pewnością jest zaproponowana przez o12.pl spółka

NetArt Registrar – podkreśla Cebrat.