xD #morele #xkom #googleassistant

. . . kliknij, aby rozwinąć obrazek . . .

źródło: 1547732459782.google.android.googlequicksearchbox.png

Prezes Urzędu Ochrony Danych Osobowych informuje, że w związku z naruszeniem ochrony danych osobowych klientów sklepów internetowych należących do Morele.net Spółka z o.o., prowadzone są czynności zmierzające do oceny, czy działalność podmiotu odbywa się zgodnie z przepisami o ochronie danych osobowych.

Każde naruszenie ochrony danych osobowych m.in. kradzież danych, wymaga zadbania o interesy osób, których dane dotyczą oraz dokładnego zbadania przyczyn tego naruszenia.

W ocenie Prezesa Urzędu Ochrony Danych Osobowych, w związku z naruszeniem zgłoszonym przez Morele.net Spółka z o.o., konieczne będą dalsze działania przewidziane przepisami o ochronie danych osobowych . W ramach oceny działalności Morele.net Prezes UODO będzie korzystała z uprawnień przewidzianych w RODO oraz ustawie o ochronie danych osobowych.

Ciekawe co z tego wyniknie :)

#rodo #morele #zaufanatrzeciastrona #niebezpiecznik #sekurak pokaż całość

zawsze można na Was liczyć @morele_net
Promocja dobra jak zawsze -> z 149,99 zł na jedyne 667 zł

JEST MOC! BRAĆ I KUPOWAĆ !

#morele #heheszki

. . . kliknij, aby rozwinąć obrazek . . .

źródło: morele.png

Mireczki #daneosobowe #rodo #morele #breach #security

Jak wygląda od strony #prawo procedura gdy jakaś firma nie dotrzyma obowiązku związanego z "prawidłowym zabezpieczeniem danych" po jej stronie i wypłyną dane osobowe i różne inne powiązane z nimi informacje?

Czy taka firma ponosi jakieś konsekwencje prawne?
Czy taka firma jest obciążana finansowo?
Czy taka firma mówi "ups, przepraszamy, nic się wam nie stało?" i to koniec?

#pytanie #pytaniedoeksperta

Pozdrawiam @morele_net

BTW

@morele_net jak długo odpowiadacie na emaile dotyczące chęci "bycia zapomnianym" w waszych systemach? pokaż całość

Klienci morele, tez dostajecie takie telefony? ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)
#morele #hacking #security @niebezpiecznik-pl

źródło: x3.wykop.pl

W lato składałem komputer, wiekszosć rzeczy kupiłem w @x-kom ale przycebuliłem i monitor kupiłem w @morele_net bo był tańszy o 30zł. Chcąc zaoszczędzić 30zł dostałem juz dwa powiadomienia o próbie logowania na facebooka. #zalesie #morele #morelenet

Jeżeli kupowałeś coś na raty w #morele to lepiej wymień dowód i zastrzeż stary w banku. #protip

2 złe wiadomości dla klientów Morele:
- Włamywacz złamał już ponad 350 000 haseł (screen przykładowych w artykule)
- Jak się okazuje, wykradziono także dane prawie 2000 użytkowników, którzy konta w Morele skasowali już dawno temu (i ich danych Morele w ogóle nie powinno już mieć).
Więcej info: https://www.wykop.pl/link/4715727/350-000-hasel-uzytkownikow-morele-juz-zlamanych-i-jeszcze-cos/

#security #niebezpiecznik #hacking #bezpieczenstwo #morele i finezyjne #programowanie pokaż całość

źródło: morele-zlamane-hasla.png

Jeśli ktoś zastanawia się, jak @xArm zdobył dane do bazy @morele_net, śpieszę wyjaśnić:

1. Morele stoją na Symfony 3.3 - dowód: https://www.morele.net/info/oferty_pracy/php-developer-symfony/
2. Morele zapomniały usunąć app_dev.php, który pozwala na pracę w trybie developerskim - dowód: https://www.wykop.pl/link/4704903/comment/61321077/#comment-61321077
3. Profiler Symfony (od 3.2) posiada możliwość wyświetlania plików, co umożliwia podejrzenie dowolnego pliku projektu (w tym źródła), ale trzeba znać ścieżkę.
4. Wystarczy sprawdzić w dokumentacji, że dane do bazy znajdziemy w app/config/parameters.yml i wchodzimy na:
https://www.morele.net/app_dev.php/_profiler/open?file=app/config/parameters.yml (picrel)
6. Dalej sprawdzamy, czy host wystawia port z bazą na świat (auć), logujemy się i robimy dumpa. ( ͡° ͜ʖ ͡°)ﾉ⌐■-■
7. Korzystając z powyższego pliku, mamy też zapewne dane do storage, mailingu i api do sms, skąd można pozyskać więcej danych.
9. Nie umiemy into szantaż i zamiast oferty pracy za #15k zostajemy z niczym i dostajemy bana na forum ze śmiesznymi obrazkami (－‸ლ)

#niebezpiecznik #zaufanatrzeciastrona #morele #afera pokaż całość

źródło: morele_dzbany.png

#morele #morelenet @morele_net
2 godziny czekałem na infolini i jak sie dodzwoniłem to koleś mi mówi, że mnie nie słyszy i się rozłączył. Pomóżcie mi do cholery. 3 jebanego grudnia zamówiłem i opłaciłem zamówienie. Nie wiecie gdzie jest moje zamówienie, kurier nie dostał nigdy mojej paczki i też nic nie wie. Japierdole. Chuj wam w dupe morele

Dzisiejsza afera związana z #morele i twierdzenie @xArm :

Cześć wykopkowicze. Ostatnio natknąłem się na pewien otwarty serwer i był to serwer morele net, niezabezpieczone żadne porty, otwarty phpmyadmin i najcudowniejszy framework na świecie, który jest wystawiany na światło dzienne.
Przypomniała mi historię pewnego polskiego portalu sprzed prawie 10 lat. Historia będzie krótka, ale nie zdziwi mnie, jeśli zbliżona do aktualnej.

Paronastoletni „haker” Czaks postanowił wraz z Xenu (x3nU), twórcami #vichan i, z tego co mi wiadomo, nieznanym hakerem, który odwalił całą robotę, shackować pół polskiego internetu. Celowali ambitnie, Nasza-Klasa, ale skończyło się mniej ambitnie. Skończyło na interesującym skanie #nmap :

Interesting ports on ip-91-102-117-196.beyond.pl (91.102.117.196):
Not shown: 995 closed ports
PORT STATE SERVICE VERSION
22/tcp filtered ssh
25/tcp filtered smtp
80/tcp open http Apache httpd 2.2.3 ((CentOS))
| html-title: Wykop.pl - newsy, aktualno\xC5\x9Bci, gry, wiadomo\xC5\x9Bci, muzyka, poli...
|_ Requested resource was [url]http://www.wykop.pl/[/url]
443/tcp open ssl/http Apache httpd
| sslv2: server still supports SSLv2
| SSL2_DES_192_EDE3_CBC_WITH_MD5
| SSL2_IDEA_128_CBC_WITH_MD5
| SSL2_RC2_CBC_128_CBC_WITH_MD5
| SSL2_RC4_128_WITH_MD5
| SSL2_DES_64_CBC_WITH_MD5
|_ SSL2_RC4_128_EXPORT40_WITH_MD5
|_ html-title: 403 Forbidden
8081/tcp open blackice-icecap?

Zaciekawieni portem 8081 drążyli dalej:

inetnum: 92.43.114.144 - 92.43.114.159
netname: WYKOP-NET
descr: Wykop.pl
country: PL
inetnum: 91.102.117.192 - 91.102.117.207
netname: WYKOP-NET
descr: Wykop.pl
country: PL

Mając pulę adresów, skanowali kolejno następne adresy, od serwera pocztowego wykopu, serwer mySQL i serwery testowe.
Czy wspomniałem o serwerze mySQL?

mysql -h 92.43.114.149 -u root
ERROR 1045 (28000): Access denied for user 'root'@'69.163.33.80' (using password: NO)

Nie odrzuca połączenia, dobry znak, skanują dalej. Trafiają w końcu na nowo postawiony serwer:

Interesting ports on ip-91-102-117-202.beyond.pl (91.102.117.202):
Not shown: 997 closed ports
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 5.1p1 Debian 5 (protocol 2.0)
|_ banner: SSH-2.0-OpenSSH_5.1p1 Debian-5
running lenny

Następnym krokiem myśle byli bardziej zaskoczeni, niż aktualnie czytający:

mysql -h 91.102.117.202 -u root
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 73535
Server version: 5.1.34-0.dotdeb.1 (Debian)
Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
mysql>
mysql> show databases;
+-------------------------+
| Database |
+-------------------------+
| information_schema |
| mysql |
| wykop_global |
| wykop_level_commercials |
| wykop_level_links |
| wykop_site_pl |
+-------------------------+
6 rows in set (0.20 sec)

Brak hasła na serwerze trzymającym kopię bazy danych. Good job #wykop.Tym ludziom powierzacie swoje dane.

Następstwa są chyba oczywiste. Baza została pobrana, wyciekły między innymi hashe sha-1 haseł 118275 użytkowników.

Ciekawe, czy u @morele_net było podobnie.

#bezpieczenstwo #security #it #hacking #informatyka #komputery #technologia pokaż całość

Skany dowodów osobistych i PESEL-e klientów @morele_net mogły zostać wykradzione! Firma potwierdza w oświadczeniu, że popełniła błąd nie wspominając o tym w komunikacie do klientów. Będzie rozsyłała kolejny komunikat do poszkodowanych.

Więcej w aktualizacji na dole tego artykułu https://niebezpiecznik.pl/post/czy-z-morele-net-dane-wyciekly-dwukronie/

#niebezpiecznik #morele #bezpieczenstwo #hacking #security pokaż całość

źródło: morele-do.png

Wykradł bazę Morele, a teraz ujawnia korespondencję ze sklepem... Ciekawe wnioski z niej płynąć: złodziejów bazy Morele (działających niezależnie) mogło być więcej. Piszemy też o tym, na co zwrócić uwagę czytając zapiski rozmów z "szantażystami" -- negocjacje to gra, a gra to blef. Intencje Moreli niekoniecznie są takie o jakich piszą w mailach do włamywacza: https://www.wykop.pl/link/4705505/czy-z-morele-dane-wyciekly-dwa-razy-jak-rozumiec-zapis-negocjacji-z-wlamywaczem/

#bezpieczenstwo #security #niebezpiecznik #hacking #morele pokaż całość

źródło: arm1.jpg

Odezwał się do nas wczoraj ktoś, kto miał bazę Morele.net pod ręką (sprawdziliśmy na koncie naczelnego - dane się zgadzały) i opowiedział swoją historię. https://www.wykop.pl/link/4705271/jak-zlodzieje-chcieli-morele-net-szantazowac-z-nasza-pomoca/

#security #zaufanatrzeciastrona #bezpieczenstwo #morele pokaż całość

źródło: morele-baza.png

Wyciek morele?
#morele #morelenet

#heheszki #morele #bekazpodludzi #humorobrazkowy #pasjonaciubogiegozartu

. . . kliknij, aby rozwinąć obrazek . . .

źródło: embed.jpg

#morele #heheszki

źródło: 1545205154051.png

#morele #heheszki

źródło: comment_GHpUao91phLosjxU9Zg17cRRcDvmPYS7.jpg

#pdk ( ͡° ͜ʖ ͡°)

#xkom #morele #heheszki

. . . kliknij, aby rozwinąć obrazek . . .

źródło: Przechwytywanie.PNG

@morele_net: dlaczego nie otrzymałem żadnego maila o wycieku danych, a wszystkiego dowiaduję się z wykopu i niebezpiecznika?

#morele #afera #bezpieczenstwo #cyberbezpieczenstwo #niebezpiecznik

Morele przyznaje, że wykradziono dane klientów. Takich wycieków będzie coraz więcej. I będą coraz poważniejsze w skutkach. Dlatego radzimy jak się na to przygotować. Lepiej zareagować teraz, niż po wycieku... Dajcie znać znajomym!
https://niebezpiecznik.pl/post/morele-potwierdza-ze-wykradziono-dane-klientow/

#bezpieczenstwo #hacking #security #niebezpiecznik #morele #ecommerce #sklepyinternetowe pokaż całość

źródło: jnsz-dane.png

Halo @morele_net, jak to możliwe, że wystarczy być zalogowanym, kliknąć w ten link i konto jest usuwane?
Nie klikać!!!! morele.net/profil/usun-konto/

Przecież to można wysłać komuś na fb i jak będzie zalogowany to usunie mu konto.

#morele #morelenet

Jebany gówno sklep, zamówiłem towaru za około 20k a oni nawet bazy danych prawidłowo nie potrafią zabezpieczyć.
Jebać
#morele

. . . kliknij, aby rozwinąć obrazek . . .

źródło: x3.wykop.pl

Też dostaliście maile z ostrzeżeniem od #morele ?( ͡° ʖ̯ ͡°)

Najstraszniejszy potwor z gry...
#heheszki #morele #humorobrazkowy #gry

. . . kliknij, aby rozwinąć obrazek . . .

źródło: 48384609_322382658363532_6009830836872937472_n.jpg

Klienci Morele dostają SMS-y z oszustwem na "dopłatę 1PLN". Nie wiadomo skąd ma numery telefonów klientów Morele. Czy przestępcom przekazuje je kret? A może to dziura w serwisie sklepu lub kuriera Pocztex? Lub, jak sugeruje sklep, "atak masowy" (choć my tej masowości nie zauważamy póki co).
https://niebezpiecznik.pl/post/uwaga-klienci-morele/

#morele #bezpieczenstwo #security #hacking #niebezpiecznik #sklepyinternetowe pokaż całość

źródło: sms-morele-scam.jpg

Klienci Morele.net! Uwaga na złośliwe SMSy! Oszuści mają prawdopodobnie dostęp do danych klientów sklepu Morele.net (co najmniej numeru telefonu). W treści SMSa czytamy o konieczności dopłaty 1 zł do zamówienia oraz podany jest link, który prowadzi do lewego panelu płatności DotPay.

Link do znaleziska: klik

#morele #scam #bezpieczenstwo #blackfriday #niebezpiecznik pokaż całość

źródło: niebezpiecznik.pl

czarny piątek mówicie #morele #morelenet #blackfriday

źródło: Screen Shot 2018-11-23 at 09.32.33.png

#blackfriday #morele

Kiedy morele zapomina wyłączyć bota podwyższającego ceny przed black friday ( ͡° ͜ʖ ͡°)

źródło: ImagePastedat2018-11-2309-11.png

Lepiej sie szybciej decydujcie ( ͡° ͜ʖ ͡°)
#morele

źródło: szypko bo kupio.png

To się nazywa promocja!

#blackfriday #morele #heheszki #sale

źródło: promka.PNG

czy za takie słabe praktyki, jedyną opcją jest długi bojkot X-Kom, Morele, Denon, (Ceneo?), Sferis ?
#blackfriday #oszukujo #xkom #morele #denon #ceneo #sferis
to nie jest poziom #januszebiznesu, zarabiają na tym grubą kasę a my się nabieramy jak lemmingi pokaż całość

to już jutro #blackfriday #morele #xkom #heheszki #humorobrazkowy

Hej mirki, uwaga podczas zakupów na #morele
Wczoraj kupilismy na firmę przez strone jedną rzecz. Nowe konto, numer wcześniej nie używany. Jakiś czas później dostaliśmy smsa odnośnie konieczności dopłaty 1pln do zamówienia (mimo że odebralismy w punkcie) z adresem do jakiegoś scamu o płatnościach, dostępnym przez bit.ly.
Morele ma już na stronie info z uwagą o fałszywych smsach (https://www.morele.net/wiadomosc/uwaga-na-sms-y-proszace-o-doplate-1-pln-do-zamowienia-w-sklepach-grupy-morele/12319/) ale khem khem

Nie jesteśmy źródłem danych, nasza baza danych jest ściśle chroniona. Wiadomości najprawdopodobniej wysyłane są losowo, a ich zbieżność z Państwa zamówieniami to wynik masowości całego procederu.

W to mi ciężko uwierzyć ( ͡° ͜ʖ ͡°) @morele_net - będziecie informowac na bieżąco co tam się dzieje?
Także miejscie się na baczności bo jakieś chuje #oszukujo a wiadomo, #blackfriday a także trochę #rodo #gdpr :v

ping -> @ZaufanaTrzeciaStrona @niebezpiecznik-pl pokaż całość

W związku z "uczciwymi promocjami" jakie serwują nam m.in X-Kom, Morele, Denon czy kryjące je Ceneo wysłałam maila z zapytaniem do UOKiK. Ciekawe co odpiszą? I czy w ogóle ( ͡° ͜ʖ ͡°)

#oszukujo #januszebiznesu #xkom #morele #denon #ceneo #uokik

źródło: i.imgur.com

Kurła kolejny błąd systemu który automatycznie zmienia ceny, tydzień temu mysz za 160 dzis za 195, kruci akurat przed czarnym piątkiem ( ͡° ͜ʖ ͡°)
https://www.morele.net/mysz-steelseries-rival-110-black-62466-1542296/?fbclid=IwAR0x7RgHkOFaAbq-Liii_pfqgnjpC3A_TkqU-ocfYG52yG5Stu_2uZ_borE
#morele #cebuladeals #blackfriday pokaż całość

Największym hiciorem na #morele byl dzis dzbanek filtrujacy.
Piszcie co jeszcze rzuciło wam sie w oczy ( ͡° ͜ʖ ͡°)
#blackfriday

źródło: dzbanek-filtrujacy-HIT.PNG

Zastanawialiście się aby kupić słuchawki w morele? to kupujcie szybko bo inflacja podbija ceny ale dobre #morele je szybko obniża na black friday (⌐ ͡■ ͜ʖ ͡■)

po lewo to 16.11 a prawo z 21.11

#promocja #cebula #afera

pokaż spoiler podaje link bo do cache http://webcache.googleusercontent.com/search?q=cache:https://www.morele.net/sluchawki-hyperx-cloud-ii-red-7-1-khx-hscp-rd-713089/&client=firefox-b-ab&strip=0&vwsrc=0
pokaż całość

źródło: morele.png

Jak wy dzisiaj nie potraficie ogarnąć sobie serwera, to w piątek chyba nic nie odpali
#morele