Kraja osebnih podatkov (Radio CIty in bombon.si)

Pred parimi meseci so imeli na Radio CIty nagradno igro Želim Dobim, kjer si moral za sodelovanje vpisati svoje osebne podatke (ime, priimek, naslov, poštno številko, pošto, telefon, email,...) in tam smo sodelovali tudi s prijatelji. Nihče sicer ni bil "izbran", ampak to nima veze, problem je nastal 5.7.2015, ko smo vsi dobili email vabilo na portal bombon.si (ki ga uporavlja Tomaž Maček s.p.) pod pretvezo, kot da nas tja vabi oseba Nataša Smodiš (from: Nataša Smodiš nagrada@bom-bon.si - reply-to: Nataša Smodiš natasa.smodis79@gmail.com). Jasno nihče te osebe ne pozna in tudi hitro smo ugotovili, da so emaili, na katere je prišlo vabilo, tisti emaili, ki smo jim vpisali pri nagradni igri Radia City (ker so sodelovali tudi taki, ki sicer nikjer drugje ne sodelujejo, oziroma eden celo uporablja različne emaile za različne obrazce, tako da je vsak vnos unikaten), torej je Radio City (pro)dal vse osebne podatke sodelujočih portalu bom-bon.si (oziroma Tomažu Mačku), ali pa so bili ti ukradeni. V pogojih uporabe ni pisalo, da bi kdorkoli drug razen Radio City še sodeloval pri izvedbi, niti da bi se ti vpisani podatki kamorkoli posredovali (pogoji sodelovanja so še vedno objavljeni na njihovi spletni strani in si jih lahko prebere, kdor želi).

Obstaja kakšna možnost, da je dejansko nekdo iz Radia City pobral vse kontakte in jih vnesel v obrazec za vabilo prijateljev, torej da je dejansko tako kot je prikazano - kot da me je nekdo povabil (in da portal bonbon.si ni nič kriv)? Glede na to, da če uporabnik pošlje email vabilo iz bombon.si, pride email preko X-Mailer: PHPMailer 5.2.7 oziroma preko bomboncek@joey.gigastreznik.net, "pokradeni emaili", ki so se pošiljali pa so bili poslani na enak način kot se pošiljajo novice oz. newsletter, torej preko amazonses.com, bi rekel, da ni možnosti in da so se emaili dejansko poslali namerno iz mailing strežnika, ki ga uporablja portal bonbon.si za obveščanja.

Kolega je poslal email na bonbon.si in na Radio CIty, vendar do danes še ni prejel nobenega odgovora glede tega dogodka... No, sem mislil, da bo to enkraten dogodek, ampak ravno danes (14.7.2015) smo spet dobili podobno vabilo... Torej se spemanje na "ukradeno" bazo podatkov nadaljuje...

Kaj torej sedaj lahko storimo? Oddamo prijavo na tržni inšpektorat in informacijski pooblaščenki, tako kot je opisano v temi s Kuponkotovim spemanjem? Je še kdo drug dobival te emaile in je sodeloval v nagradni igri Radia City v aprilu/maju?

Tukaj imaš navodila kako prijaviš spam.

Meni so tudi pošiljali (pa sem tudi sodeloval v Cityjevi nagradni igri) in prav tako bratrancu. S tem, da se jim je nekaj zalomilo pri kopiranju podatkov, ker zraven emaila so uporabili ime in priimek in pri meni so pravilni podatki, pri bratrancu so pa malo pomešani podatki in je bil naslovljen kar z nekim drugim imenom (ženskim). Zdaj vem od kod jim moji podatki. Bova oddala jutri prijavo, hvala.

Tudi sam imam slabe izkušnje, kar se spama s strani bombon-a tiče.

Očitno so napačnemu stopili na žulj.

Dragi sladkosnedci!

Spletna stran bombon je zaprta zaradi nepooblaščenega vdora. Naša ekipa napako odpravlja, do nadaljnjega pa se vam opravičujemo za nedostopnost.

Hvala za razumevanje.

Ekipa bom-bon

Najlaži je pa spamat folk in pol rečt, da so ti vdrli v sistem :)

Sigurno je nekdo vdrl in ti dodal ful mailov v bazo...

Tudi jaz in punca sva na email prejela ta spam. In ja, ta email sva pravtako uporabila za nagradno igro RadioCity. :) Zanimivo..

Dokler je bil portal dostopen, je bila gor vidna tudi neka opcija nakupa mailov (s cenami v odvisnosti od števila mailov).

Ne poznamo sicer podrobnosti in ne želimo prehitro obsojati, ampak pri taki opciji je možno dvoje:

- ali nekdo zelo dobro ve, kaj dela, in ima zadeve tudi pravno pokrite (kar v takem primeru sploh ni enostavno);

- ali pa se požvižga na zasebnost svojih uporabnikov.

LouD:

Najlaži je pa spamat folk in pol rečt, da so ti vdrli v sistem :)

Sigurno je nekdo vdrl in ti dodal ful mailov v bazo...

hehe ja dobra ideja kako se izogniti odgovornosti ampak dvomim, da jim bo uspelo. :)

Potem so pa tole krajo opazili zelo pozno, ker jaz sem pomoje že nekaj mesecev nazaj dobila njihov EPP na gmail. Pa še za takrat ne vem, kje so moj e-mail dobili, ker ga nikamor ne vpisujem.