Jól megcsapta a BKK-t a NAIH, alaposan odalépett egyet nekik.

A NAIH állásfoglalása szerint a BKK az e-jegy tragikomédia (emlékszünk, 50Ft-ért bérlet, „hekker” előállítva, tüntetés, maszatolás, nem úgy volt, „súlyos kibertámadás” – végül T-Systems vezetők távozása) felvonásaiban megsértette a tájékoztatási kötelezettséget, a felhasználóknak nem nyújtott megfelelő információt az adatkezelésről, ráadásul a felhasználók adataira sem vigyázott az elvárható módon.

Január elején jelentették be a processzorokat érintő Meltdown és Spectre biztonsági hibákat, azonban a hackerek még nem készítettet olyan vírust, mely szabadon terjedne. Az ok az is lehet, hogy ezek a sérülékenységek nem elég vonzók a rosszfiúknak, mert a támadásoknál nem lehet előre megítélni, hogy milyen adatokhoz tudnak hozzájutni.

A Virus Bulletin adatai szerint egy hónappal a Spectre és Meltdown sérülékenységek bejelentése után a szakemberek még nem találtak a szabadban olyan kártevőt, amely fertőzést okozott volna. Ez nem azt jelenti, hogy nem létezne már olyan rosszindulatú kód, mely a két sérülékenység valamelyikét ki tudná használni, a kutatók 140 ilyen mintát számoltak össze.

Ahogy az elmúlt év végén a cryptovaluták értéke soha nem látott magasságokba emelkedett, úgy nőtt az azt bányászó malware-ek és a velük végrehajtott támadások száma is. Egyes hírek szerint a WannaCry néven elhíresült (és több ICS rendszer leállításában is szerepet játszó) malware-hez hasonlóan az EternalBlue exploitot kihasználva terjedő, de ezúttal nem ransomware-ként, hanem cryptobányászként viselkedő malware kezd terjedni, aminek az IT biztonsági szakma a WannaMiner nevet adta. Mostanáig ezek a cryptobányász malware-támadások nem érintettek ICS rendszereket (vagy legalábbis publikusan ilyen hír nem volt elérhető), a héten azonban ez is megváltozott. Egy európai szennyvízkezelő cég Windows XP-alapú GE Digital CIMPLICITY SCADA szerverein a Monero cryptovalutát bányászó malware-t talált a Radiflow nevű IT biztonsági cég.