Ayuda en bajada de phishing (sertotal.cl)

Ricardo Mun~oz A. rmunoz en pjud.cl
Mie Dic 20 09:35:24 CLST 2006


Horst H. von Brand wrote:
> Ricardo Mun~oz A. <rmunoz en pjud.cl> wrote:
>
> [...]
>
>   
>> en el sitio de CLCERT, especificamente en sus Politicas y Practicas de
>> Proteccion de la Informacion[1], dice claramente:
>>     
>
>   
>> "CLCERT podría divulgar información confidencial acerca de instituciones
>> y/o personas en caso que se le requiera por ley,
>>     
>
> No tienen otra salida
>
>   
>>                                                  para evitar ilícitos
>>     
>
> Me parece que tampoco tienen eleccion en esto, es /obligacion/ de todo
> ciudadano evitar ilicitos AFAIU.
>
>   
>>                                                                       o
>> proteger sus registros."
>>     
>
> Auto-proteccion, bastante obvio.
>
>   
>> es decir, dentro de sus Politicas esta divulgar cualquier informacion
>> confidencial para evitar ilicitos, como ocurrio en este caso.
>>     
>
> No esta entre sus "politicas" divulgar "cualquier" informacion... supongo
> que tendran politicas de mantener confidencial la informacion que no se
> vean forzados (ver arriba) a divulgar, y en caso de divulgarla no sera que
> la ponen en un aviso de prensa...
>   

exactamente lo mismo que dije yo -> dentro de sus Politicas esta 
divulgar la informacion
en los siguientes casos:

a. se les requiera por ley.
b. para evitar ilicitos.
c. proteger sus registros.

claramente en este caso aplica (b), y si el sysadmin del servidor 
afectado no quiere tomar
medidas, para evitar ilicitos se procede a divulgar la informacion. 
obviamente no es lo
mismo un caso de "hackearon su servidor y les robaron su BD de clientes" 
vs. "hackearon
su sitio y montaron una pagina de phishing"...

-- 
Ricardo Mun~oz A.
Usuario Linux #182825 (counter.li.org)


Más información sobre la lista de distribución Linux