dartraiden Jan 19 2023 at 23:11

Утечка данных клиентов Промтрансбанка

1 min

4.1K

Information Security * Cloud services *

+13

Comments 11

Dmitry_Dor Jan 20 2023 at 02:10

… файл, который находится в открытом доступе… Банк пока никак не прокомментировал утечку, на момент публикации новости файл остаётся доступным...

«Все данные лежат на своем месте, значит у нас ничего не утекало, вы сами можете в этом убедиться»
/sarcasm

Didimus Jan 20 2023 at 03:44

Промбромтрансхозсвязь банк. Всегда держусь от таких подальше.

Didimus Jan 20 2023 at 04:51

Обычно это карманные банки фин. групп, для которых розница с улицы не приоритет

DanilinS Jan 20 2023 at 04:47

Реально лежит. Банку вообще пофиг на такие моменты?

Didimus Jan 20 2023 at 04:50

Обычно там пара человек айти департамент.

FisHlaBsoMAN Jan 20 2023 at 06:53

секурненько. может быть у них еще и .git есть?
А! и правда есть https://www.promtransbank.ru/.git/config

UFO landed and left these words here

HepoH Jan 20 2023 at 08:45

Вроде на 403 выбивает. Гит конфиг все еще доступен.

dartraiden Jan 20 2023 at 12:50

Похоже, они точечно ограничивают доступ к засветившимся в паблике ссылкам, не догадываясь, что нужно прикрыть доступ к каталогу целиком.

www.promtransbank.ru/.git/config уже недоступен, а www.promtransbank.ru/.git/COMMIT_EDITMSG — вполне

HepoH Jan 20 2023 at 13:04

Как и .git/FETCH_HEAD, .git/refs/heads/master, похоже что да.
Ну а им то что, достаточно раз в час тут страницу обновлять, а комментаторы готовый список для бана предоставят.

freeExec Jan 20 2023 at 12:26

А при этом союз промышленников просит крутые фирмы не штрафовать оборотными штрафами, потому что у них всё хорошо с безопасностью, а все утечки — нелепые случаи.