Lexbase hackad, 237.772 dömda personer finns att ladda ner gratis

Personen är antagligen född 2010, dvs ett 3-årigt barn, antagligen föremålet för en vårdnadstvist som det antagligen finns gott om i samligen

De kan ha hittat ett hål med inloggningsuppgifter och e-post, en s k passfile. Tvivlar på att de fått något mer.

Om ni som sitter och suktar efter domar råkar gå på högskolan så föreslår jag att ni kollar upp vilka databaser ni har tillgång till där. På min skola har vi tillgång till zeteo, karnov och infotorg bland annat och där kan man hitta de flesta domarna. Då söks även i domarna vilket innebär att om man söker på ett namn så får man träffar oavsett hur personen har figurerat i målet (åtalad, målsägande, vittne o.s.v.).

Själv betalade jag på dibs sida, med https och certifikat verifierat. Allt jäkla snack om att tjänster styrs om till andra sidor, alltså vad fan jobbar ni med om dagarna? Inte fasiken är det systemutveckling eller säkerhet iaf.

Grovt förenklat:
Betalsystemet tar bara emot ett (eller flera) ID-nummer som får representera en vara eller tjänst eller kund. All betalning sker hos betalningssystemet. När allt är klart får Lexbase ett "ok" till svar och kan leverera tjänsten. Lexbase får aldrig ens se ett kortnummer!

Utveckla gärna. Vad för hål?

Det är ju bara nån snorunge som har använt sig av en flitigt använd exploit.

Eller en bebis

Från vilken textfil får du antal domar??? I den textfilen som cirkulerar kommer adressen efter personnummerkolumnen.

Jag lade till detta i min edit:

Bara för att du betalade på DIBS behöver det inte betyda att detta ändrades senare. Vilken tid betalade du på DIBS då?

Jag jobbar med systemutveckling, jo. Du tycks ju inte fatta att om man bara ändrade en så liten sak som att skicka formuläret till en phisingsida så hade man fått tag på rubbet från användare som inte förstår det här med SSL och certifikat.

Om någon erfaren fick direktaccess till att ändra i källkoden - vad tror du de hade gjort då?
Många hade nog bara skickat användarna till en phisingsida.

Edit:
Mycket roligt förresten att du antyder att .Chloe skulle vara okunnig om säkerhet Du hänger inte i säkerhetsforumen så ofta, va?

Då sitter man och väntar på en zip med alla domarna då. Sökfilen (lexbase.txt) finns ju i alla fall.

Ja det är jättefarligt och väldigt olagligt.
Kolla upp fakta innan du ens skriver i tråden.

Herregud vad många småungar/kriminella/tappade i den här tråden

Är det ingen annan som reagerar på att 19pints har en fil där antal domar står med??

Kan du länka till den filen 19pints?

Herregud..

Du betalar inte räkningar på nätet antar jag?

När jag i går morse av ren nyfikenhet checkade av sidans betalsystem var det lika vattentätt som en silikontätad plastdunk. Vad som hänt i ett senare skede kan jag inte svara på. Verified by visafunktionen fungerade felfritt. Men som någon tidigare sa är det fullt möjligt att sidan efter det har ändrats till att skicka kunden vidare till en phishingsida. Vem vet?