Lexbase hackad, 237.772 dömda personer finns att ladda ner gratis

lagomt konspiratoriskt, isf är det ganska mycket mindre jobb att bara starta upp någon generisk webbshop som säljer IT-prylar och börja spara kundernas kreditkort där... Det är uppenbart att Lexbase har haft legitima avsikter att driva verksamheten när de haft presskonferenser och alltid varit väldigt offentliga osv.

Vad e det för trams? Det är inte olagligt.

"Mårten Schultz, professor i juridik vid Stockholms Universitet, säger till Computer Sweden att de nya uppgifterna sannolikt inte omedelbart betyder något nytt juridiskt sett, eftersom det inte är ett brott att ha dålig it-säkerhet. Däremot kan den som sprider domar vidare - och till skillnad från Lexbase inte har utgivningsbevis - göra sig skyldig till brott mot personuppgiftslagen eller förtal."

http://computersweden.idg.se/2.2683/1.544679/lexbase-vidoppet---tusentals-domar-helt-oskyddade

Vet ngn ungefär hur många domar som köpts på LexBase? Intressant o veta "ungefär" hur många kreditkortsnummer man kan kommit över dvs....

Och kvaliteten på datat i dessa kolumner kan man nog ifrågasätta lite grand. Efter en liten sökning fick jag följande resultat.

Den brottsling med födelsedata 10-03-22 skulle jag gärna vilja träffa och fråga hur personen ifråga kunnat bli så pass gammal. Kan hen möjligen vara en vampyr?

Personnummer,antal_domar
100322-1213,1
150726-4651,1
161221-2652,1
170309-0330,1
180507-5718,1
181105-2917,1
190209-3754,1
199110,1
200223-4322,1
200705-9278,1
210130-2335,1
210329-2773,1
210603-4321,1
210825-1402,1
210914-5553,1
211018-6158,1
211115-7133,1
212000-2726,1
220123-5534,1
220218-5613,1

Nej, det var en tråkig textfil som läckte ut, inget annat.

"Mårten Schultz, professor i juridik vid Stockholms Universitet, säger till Computer Sweden att de nya uppgifterna sannolikt inte omedelbart betyder något nytt juridiskt sett, eftersom det inte är ett brott att ha dålig it-säkerhet. Däremot kan den som sprider domar vidare - och till skillnad från Lexbase inte har utgivningsbevis - göra sig skyldig till brott mot personuppgiftslagen eller förtal."

http://computersweden.idg.se/2.2683/...helt-oskyddade

Å andra sidan läste jag filen, och det fanns helt korrekta uppgifter , typ brott som diskuteras på FB, vars GMs personnummer och adress stämde. Det finns säkert felaktiga uppgifter också, men det jag ögna igenom stämde.

Nej, nej, nej, sluta nu.

Det "hackarna" har gjort är att utnyttja ett miss av programmeraren så man har lyckats ställa frågor direkt mot databasen via något formulär på siten. Detta är det absolut vanligaste "hacket" som liknande siter råkar ut för. Det man kan komma åt då är alltså domar eller inloggningsuppgifter.

Att man skulle ha lyckats kapa hela betalningstjänster är extremt osannolikt.

Betalade dessutom skälv, med kort, på sidan. Blev slussad till min bank och pengar drogs från kortet.

Lugn nu.

Ey len. Det blev råknas, de har gittat från trakten. Orten håller tyst, ingen vill lägga golen. Eller på ren svenska; brännvinsadvokat Ljunggren och ägarna kommer inte avslöja sina hejdukar och ingen längre ner i kedjan vågar säga ett skit.

Hoppas innerligt att de som köpte domar hängs ut i någon form nu när deras uppgifter blivit hackade....
hahahahaha vilken otrolig karma det hade varit

Undrar hur många som hann betala för att spionera på sina grannar, vänner och fiender innan sidan togs ned? Detta blir nog en av de största skandaler i Sveriges rättsliga historia. Någon som vet om läckta dokument redan gett några praktiska följder i form av uppsägningar, våld etc?

Öhm, jag vet vad SQL-injections är. Det var i deras ajaxfiler som SQL-hålet fanns, för övrigt.

Du tycks däremot inte vara medveten om att det fanns fler hål, av flera typer. Hela sidan var t.ex. fylld med XSS-hål dessutom.

Det är inte alls "extremt osannolikt". Allt man behöver tillgång till är deras FTP eller kanske direkt kommit åt det via SSH.

Eller till och med utnyttjat det faktum att de använde direkta sökvägar där deras PHP-kod direkt hämtade filerna under press-sektionen och på något sätt utnyttjade det faktum att de kallade på funktioner direkt baserat på vilken sökväg man angav (även fast det här sista är mycket mer osannolikt)