Комментарии 98
Никогда такого не было, и вот опять.
Т.е. даже если Роскомнадзор прикроет доступ к сайту, на котором размещены страницы с персональными данными, то это никаким образом не повлияет на доступность уже утекших данных.
А смешнее всего, что они таки правда будут блокировать эти самые сайты. И еще отчитаются на какой-то пресс-конференции об «успешно отраженной атаке». Не найдя реальную причину слива. Ведь действия РКН — это сплошной оксюморон.
это очень похоже на данные с кадрового портала запущенного полгода назад
Нет это данные не с портала.
Проверил свои и жены, данных на портале больше и они актуальные. Да и фото разные.
Данные из SAP базы, но вообще их гораздо больше.
Проверил свои и жены, данных на портале больше и они актуальные. Да и фото разные.
Данные из SAP базы, но вообще их гораздо больше.
Данные не вчера же слили:) Вероятно май-июнь
В этом году точно.
Меня больше убивает что это до сих пор не заблокированно.
Там данные всех от Генерального директора до последнего составителя
Меня больше убивает что это до сих пор не заблокированно.
Там данные всех от Генерального директора до последнего составителя
Смысл блокировать?
НУ хотя бы для некоторого ограничения доступа круга лиц
Имхо, блокировать как раз не надо: не могу представить, что мошенник, который может эффективно использовать эти данные, зайдёт на сайт и скажет «Ой, сайт заблокирован, какая жалость. Пойду подожду, пока из Мира данные утекут». Но массовое распространение может заставить людей подгореть и спросить, почему айтишники это допустили.
По тем данным которые утекли, похоже что это из личного кабинета соотрудников, в котором совсем недавно всех сотрудников ржд заставляли зарегистрироваться. Там для входа используется снилс.
НЛО прилетело и опубликовало эту надпись здесь
У меня член семьи работает в РЖД. Пол-года назад, плюс-минут, заставляли их проходить курс по информационной безопасности. Прикольный такой, с красивыми картинками, примерами, типа не пихайте рабочие флэшки куда попало, не передавайте, не выносите из здания, блокируйте компьютер, даже если просто выходите в туалет и т.д… После курса тесты были, тоже онлайн, по типу «Какой из представленных паролей наиболее безопасный?».
Я это к чему, чтобы пройти тест, нужно было авторизоваться, через логин-пароль. Логины-пароли выдали на листе А4, табличкой в ~20 человек. Находишь себя и авторизуешься. Просто вдумайтесь на абсурдность ситуации. Подчеркиваю, курс был именно по информационной безопасности.
Хотя именно о безопасниках я был более высокого мнения, до этой статьи.
Я это к чему, чтобы пройти тест, нужно было авторизоваться, через логин-пароль. Логины-пароли выдали на листе А4, табличкой в ~20 человек. Находишь себя и авторизуешься. Просто вдумайтесь на абсурдность ситуации. Подчеркиваю, курс был именно по информационной безопасности.
Хотя именно о безопасниках я был более высокого мнения, до этой статьи.
Ну это ещё не так страшно, хотя и пример непрофессионализма. В таком случае можно утащить двадцать, сто, ну хорошо — в региональном филиале — несколько тысяч человек. Это не про кражу данных, а про уважительное отношение к коллегам: если в компании оставить телефон на столе на пять минут, кажется нормальным найти его на том же месте или у секретаря, а не бегать по ломбардам?
703 тысячи больше похоже на общее число сотрудников и контракторов.
703 тысячи больше похоже на общее число сотрудников и контракторов.
НЛО прилетело и опубликовало эту надпись здесь
Там есть специальный портал «Система дистанционного обучения». Собственно, в ней из персональных данных только ФИО, рабочая почта (которая без дополнительных манипуляций во внешний мир писать и принимать из мира письма не будет), рабочий телефон (внутренний). Регистрация проходит по адресу почты и СНИЛС. Скорее всего кадры решили не мучить людей персональной регистрацией, а заранее всех зарегистрировали и раздали логины-пароли. Мы тоже проходили эти курсы и тесты, но регистрировались сами. Кстати, довольно интересный курс.
А вот утечка ПД скорее всего произошла из Сервисного портала сотрудника и пенсионера, который начали активно внедрять примерно полгода назад. Там как раз и ФИО, должность, фото как с пропуска, контактные данные (мобильный телефон и личную почту сотрудник может указать по желанию) в доступе через адресную книгу. Сотрудники кадров, я думаю, видят больше. Сам на своей страничке видишь гораздо больше документов, вплоть до свидетельств о рождении своих детей. Первичный пароль действовал пару дней, раздавали на листе А4 отдел кадров. При первом входе пароль требовалось сменить.
Есть еще приложение для работы с порталом. Раз в месяц оно выкидывает: «Найдена критическая уязвимость в приложении, с данной версией работать больше нельзя, срочно обновите».
А вот утечка ПД скорее всего произошла из Сервисного портала сотрудника и пенсионера, который начали активно внедрять примерно полгода назад. Там как раз и ФИО, должность, фото как с пропуска, контактные данные (мобильный телефон и личную почту сотрудник может указать по желанию) в доступе через адресную книгу. Сотрудники кадров, я думаю, видят больше. Сам на своей страничке видишь гораздо больше документов, вплоть до свидетельств о рождении своих детей. Первичный пароль действовал пару дней, раздавали на листе А4 отдел кадров. При первом входе пароль требовалось сменить.
Есть еще приложение для работы с порталом. Раз в месяц оно выкидывает: «Найдена критическая уязвимость в приложении, с данной версией работать больше нельзя, срочно обновите».
Нам в универе, выдавали нарезку листочков с паролями от учетки. После входа предлагалось автоматом его изменить. Тут точно небыло ничего такого в том числе и сказанного про изменения пароля? или может подумали что прохождение курса будет достаточно толстым намеком и без слов?)
Ну, утекли. Дальше что? Чего с монетизацией это массива данных?
В пенсионный фонд увести. База данных телефонов для спамеров. Да и в связке с другими возможными утечками ценность повышается т.к. сама по себе надежность этих данных высока
Телефоны служебные, толку ноль для спамеров
а зачем звонить, вот левые кадровые агенства тупо для сбора данных снилсов вакансии объявляли, вот и могут эту базу сунуть в несколько НПФ может им что выгорит, а люди пока разберуться пока найдут… а дыра-то не слабая раз такой объем разноранговых сотрудников
Это хорошая идея, но разве у нас с 2014 года не заморожены пенсионные накопления? Вот видите, правительство все предусмотрело.
Для социальной инженерии клад. Одно дело — звонить, зная только имя-отчество, и другое — представляясь реальным человеком и звоня на реальный номер.
Где обоснования для минусации?
Перевести в другой ПФ? Подпись нужна и паспорт. Два заявления на ПФ в Прокуратуру — и бенефициары этого ПФ обеспечат себе хлеб, воду и жилье по 159 ст. УК РФ. Прецеденты есть.
Прозвон по ФИО? Кому? Машинистам и обходчикам? Ладно, звоню я дежурной Павловне 1989 г.р.: «Здрасьте, это Георгиевич с Участка эксплуатации, файлик примитес вирусом. Да вы не смотрите, что совсем с другого номера звоню, по корпоративной почте файл отправлен». А вот буй вам с маслом! Корпоративные эксченджи не пропускают письма с подставных ящиков.
Не надо из мухи делать слона и орать: «Утечка!» Вы с этих данных анонимно денег не получите. А попытка нарушить работу станции в какой-нибудь Козульке встанет боком по 205 статье УК РФ.
Давайте в студию кучу банков. Кодовое слово по паспорту? Утекли паспортные данные? Нет. У вас есть история трех последних платежей по карте? Нет. Вы звонит с телефона, который указан в банке? Нет. Даже будучи созаемщиком по кредиту без личного визита в банк вы про этот самый кредит не узнаете НИЧЕГО.
Перевести в другой ПФ? Подпись нужна и паспорт. Два заявления на ПФ в Прокуратуру — и бенефициары этого ПФ обеспечат себе хлеб, воду и жилье по 159 ст. УК РФ. Прецеденты есть.
Прозвон по ФИО? Кому? Машинистам и обходчикам? Ладно, звоню я дежурной Павловне 1989 г.р.: «Здрасьте, это Георгиевич с Участка эксплуатации, файлик примите
Не надо из мухи делать слона и орать: «Утечка!» Вы с этих данных анонимно денег не получите. А попытка нарушить работу станции в какой-нибудь Козульке встанет боком по 205 статье УК РФ.
поэтому есть куча банков, в которых можно восстановить кодовое слово по паспортным данным, узнать балансы и операции, чтобы использовать эти данные для получения других.
Давайте в студию кучу банков. Кодовое слово по паспорту? Утекли паспортные данные? Нет. У вас есть история трех последних платежей по карте? Нет. Вы звонит с телефона, который указан в банке? Нет. Даже будучи созаемщиком по кредиту без личного визита в банк вы про этот самый кредит не узнаете НИЧЕГО.
«Шарик, ты болван» © ваш же
«балбес», а не «болван». А по теме есть чего? Я же не из праздного любопытства спрашиваю про получение прибыли с таких сведений.
Есть опасение, что там не только эти данные утекли, а эти просто выставили для ажиотажа.
Вы рассматриваете возможности использования этих данных, отталкиваясь исключительно от легальных способов, прямолинейных, «в лоб». Но есть еще и обходные, с задействованием сотрудников банков, сотовых операторов и т.д. То, что лично вы (или лично я) не сможете(ем) эти данные использовать для получения материальной или иной выгоды, не означает, что никто не сможет.
Просто смотрите чуть шире, читайте профильные издания, что ли.
Просто смотрите чуть шире, читайте профильные издания, что ли.
Давайте кейс, раз уж на то пошло. Страшные сказки я сам умею рассказывать.
Оформление кредитов, регистрация юрлиц, да вот недавно даже квартиру переоформили. Извините, но песня Алисы «Для тех, кто свалился с Луны» не соответствует моим музыкальным пристрастиям.
Единичные случаи, которые стали возможны благодаря стечению целого ряда обстоятельств с вереницей «но». Проще говоря, такие же пугалки.
Вы до сих пор верите, что по ксерокопии паспорта можно получить кредит?
удивительно что вы в это до сих пор не верите
нечистоплотный менеджер может навыписывать кучу кредитов, получить премию и уволится. а счастливая толпа будет бегать за банком. это если банк, а если МФО… там вообще темный лес.
нечистоплотный менеджер может навыписывать кучу кредитов, получить премию и уволится. а счастливая толпа будет бегать за банком. это если банк, а если МФО… там вообще темный лес.
Ну и как он его получит?
Карту ему только в кассе выдадут, по предъявлению паспорта кредитуемого и при совпадении лица на паспорте с получателем. с наличкой аналогично.
там слишком много надо народа вписать, при этом слишком отчаянного, но пушистого. Не каждого берут в банк «менеджером» и тем более кассиром (сб проверяет залеты по административке и тем более уголовке), а им еще и сговориться надо. С таким же успехом кассир может сам вынести кассу, без участия «менеджера», один хрен уголовка.
Скорее это может у микрокредитов где-то сработает, где по понятиям до сих пор и то их надо суметь обмануть ксерокопиями
Карту ему только в кассе выдадут, по предъявлению паспорта кредитуемого и при совпадении лица на паспорте с получателем. с наличкой аналогично.
там слишком много надо народа вписать, при этом слишком отчаянного, но пушистого. Не каждого берут в банк «менеджером» и тем более кассиром (сб проверяет залеты по административке и тем более уголовке), а им еще и сговориться надо. С таким же успехом кассир может сам вынести кассу, без участия «менеджера», один хрен уголовка.
Скорее это может у микрокредитов где-то сработает, где по понятиям до сих пор и то их надо суметь обмануть ксерокопиями
Ну и как он его получит?
да даже если и не получит, он получит премию, насколько я помню у них премия зависит от количества оформленных кредитов
Также он сам себе может и выдать карту, он же операционист… он сам и будет сверять с собой же
Не каждого берут в банк «менеджером»
Это самая низовая специальность, без опыта работы с минимальной зарплатой
еще веселее работники коллцентров, которые к очень деликатным данным имеют доступ, да ещё могут и транзакции проводить
один хрен уголовка.
вы удивитесь насколько упоротые люди бывают, чего стоит чел обслуживающий банкоматы который положил на телефон 50тыр выковыривая пятитысячную купюру из купюроприемника на пути к кассете и засовывая её назад… прям гений преступного мира, наверное он думал что никто никто не догадается что это он сделал
В моей новостной ленте сообщения о том, что поймали / засудили / посадили очередного банковского клерка, который понабрал кредитов по паспортным данным клиентов встречаются примерно раз в неделю. При этом, что специально я этой темой не интересуюсь, это просто часть моего информационного фона. Поскольку я не предполагал что-то кому-то доказывать, я эти сообщения в закладки не вносил (и не собираюсь), они для личного употребления и формирования картины мира в том числе. Но, каюсь, позавчера даже попробовал поискать одно из них — безуспешно, лента длинная.
Прямой же ответ на ваш вопрос — я не верю, я знаю. И в некоторых случаях не надо копии как таковой (ксеро- или скан-), достаточно просто паспортных данных.
Прямой же ответ на ваш вопрос — я не верю, я знаю. И в некоторых случаях не надо копии как таковой (ксеро- или скан-), достаточно просто паспортных данных.
Скорее всего это когнитивное искажение. ЦБ банки гоняет жесточайше и если и были такие банки где все так просто то они уже без лицензии.
Как вариант это журналисты перевирают, называя МФО и прочие шарашки «банками» для упрощения подачи материала.
Как вариант это журналисты перевирают, называя МФО и прочие шарашки «банками» для упрощения подачи материала.
Тогда это не у меня когнитивное искажение, а у Следственного Комитета РФ, который и публикует эти сообщения.
P.S. Но что принципиально изменится, если это будет не банк, а МФО, для «пострадавшего»? Кредит в МФО ничуть не хуже может испортить жизнь человеку — они наравне с банками имеют доступ в бюро кредитных историй, и отнюдь не только на чтение.
P.S. Но что принципиально изменится, если это будет не банк, а МФО, для «пострадавшего»? Кредит в МФО ничуть не хуже может испортить жизнь человеку — они наравне с банками имеют доступ в бюро кредитных историй, и отнюдь не только на чтение.
Представленные данные и так можно было задёшево найти, даже в связке паспорт. Ничего нового или остросюжетного.
Не пускает почту? Да некоторые почтовые сервера РЖД, если не большинство, позволяют отправлять почту БЕЗ авторизации совсем. С указанием любого адреса отправителя. С любого компа внутри сети. О какой безопасности может идти речь? Да и РЖД сотни разных внутренних порталов и сервисов, часть из них позволяют посмотреть данные по сотрудникам произвольно, часть перебором по каким-нибудь id. При желании любой заинтересованный работник мог собрать эти данные автоматизированно.
Но правильно сказали — кроме пенсионных фондов они никому особо и не нужны.
Зачем мне звонить машинисту Петру и обходчице Клаве? Я лучше в бухгалтерию позвоню, что это сбербанк(SIP+Подмена номера) и им надо ключи обновить/программу обновить/платёжка не прошла, примите файл с рашифровкой почему так. Это если мне надо денег поиметь/винлокера забросить. Если я из МИ6/МОССАД/АНБ/Террористическая организация «Уничтожим ЖД», то СИ с такими данными поможет втереться в доверие и запустить вооот тот файлик с обновлениями на важных участках и грохнуть к примеру СЦБшникам что-то, да хоть помочь поезду с очередным Кимом влипнуть в катастрофу и свалить всё на РФ.
Или вы пытаетесь найти законные способы применить утечку?
Или вы пытаетесь найти законные способы применить утечку?
Обломаетесь — устройства СЦБ никак к сети передачи данных РЖД не подключены. Максимум — испортить какую-нибудь систему ОТОБРАЖЕНИЯ данных движения. Но поезда не встанут от этого. Куча дублирующих есть.
Ой, «не встанут». Сказок не надо, а?
Грузовая станция, сортировочная горка, отлаживаем GPS (точнее GNSS) для Клуб-У. Из-за нестыковки стандартов DGNSS через УКВ (RTCM 2.3 vs 2.2) в некоторые моменты точность падает и у диспетчера отображается, что мы на соседнем пути. А по нему встречный.
Во-первых — все встали. Ибо самое безопасное — остановить всех. Во-вторых, диспетчер была ярко-белая, и от инфаркта её отделяло очень немного. В третьих — поехали после пятого подтверждения, что баг у нас и локомотив на правильном пути. То есть подтверждали и мы, и машинисты и машинисты встречного…
Так что, чтобы все встало — нужно совсем немного… Расхождение данных дублирующих систем — очень веский повод для остановки. Даже на испытаниях, даже когда известно, какая система отлаживается. Кстати, DGNSS через УКВ там штатный, и подавляется он понятно как.
Так что один левый апдейт для КЛУБ-У — и можно остановить всю дорогу. :-))))
Грузовая станция, сортировочная горка, отлаживаем GPS (точнее GNSS) для Клуб-У. Из-за нестыковки стандартов DGNSS через УКВ (RTCM 2.3 vs 2.2) в некоторые моменты точность падает и у диспетчера отображается, что мы на соседнем пути. А по нему встречный.
Во-первых — все встали. Ибо самое безопасное — остановить всех. Во-вторых, диспетчер была ярко-белая, и от инфаркта её отделяло очень немного. В третьих — поехали после пятого подтверждения, что баг у нас и локомотив на правильном пути. То есть подтверждали и мы, и машинисты и машинисты встречного…
Так что, чтобы все встало — нужно совсем немного… Расхождение данных дублирующих систем — очень веский повод для остановки. Даже на испытаниях, даже когда известно, какая система отлаживается. Кстати, DGNSS через УКВ там штатный, и подавляется он понятно как.
Так что один левый апдейт для КЛУБ-У — и можно остановить всю дорогу. :-))))
Сами обломайтесь, Stuxnet вам в подарок. Надеюсь вам не надо объяснять, что это за вирус и как он распространялся?
Каким образом ваше возражение является контр-аргументом довода о том, что СЦБ якобы не подключены к СПД? (не касаясь того, так ли это на самом деле).
Это же не про airgap, а про «ламповость» СЦБ.
Это же не про airgap, а про «ламповость» СЦБ.
Ламповость СЦБ уже не та, там висят девайсы, у которых есть прошивки. И злобный шпиЁн, втеревшись в доверие к работнику СЦБ, может ему подсунуть заразу, которая эту прошивку и грохнет/исправит. Вопрос только в том, а сможет-ли железная автоматика (без всяких микроконтроллеров которая вообще) предотвратить в таком случае аварию/тупую остановку движения.
А попытка нарушить работу станции в какой-нибудь Козульке встанет боком по 205 статье УК РФ.
Скажу страшное: а что если этим займется Страшный Заграничный Шпиён, которому положить с прибором на УК РФ? Транспортная безопасность, туда-сюда.
ссылку на сайт не привожу специальноЗато она мгновенно гуглится по той самой надписи
При таких количествах утечек нужно просто сразу считать, что все данные по любому человеку публичны. Чтобы то, что я знаю чей-то номер паспорта или СНИЛС, ничего не давало. Хотя сейчас уже и доступ к телефону не дает гарантии, что это авторизованный человек (учитывая легкую подделку сим-карт у операторов). Остается только личный private key как-то поддерживать. Если его уже слил, то сам виноват.
Думаю, в ближайшем будущем практически все данные на каждого человека будут публично доступны и сделать с этим уже ничего нельзя в современном мире. Нужны какие-то другие механизмы — ну там неотвратимо карать за криминальное использование этих данных, например, и т.д. По типу как ты можешь купить ножик в любом хозяйственном, вопрос в том, как ты им дальше распорядишься. С информацией будет примерно так же.
Проблема в том, что осталось очень много компаний, которые считают, что это секретные данные, которые никому не доступны: поэтому есть куча банков, в которых можно восстановить кодовое слово по паспортным данным, узнать балансы и операции, чтобы использовать эти данные для получения других. Если делать эти данные публичными, то сразу надо требовать, чтобы они нигде не использовались для авторизации, при которой можно что-то получить.
Подтверждаю актуальность, нашел своего товарища, который работает в РЖД
Столько же данных, разве что без снилс можете выучить из журналов научных, можете зайти на сайты многих вузов, там то же самое будет, частенько даже с личными (не служебными) телефонами.
Утечка, судя по всему, c портала my.rzd.ru, который недавно начал свою работу для сотрудников РЖД. Данные для портала брались с отделов кадров структурных подразделений, от туда и фото и др. информация. Сотрудникам выдавался логи и временный пароль
Вот она программа Повышения производительности труда. ((((( Не секрет, что людей тупо сокращают а обьемы работ перераспределяются на оставшихся сотрудников. Не удивлюсь если этот «Сервисный портал работника» был полуброшен с точки зрения администрирования и безопасности.
Все больше приближаемся к сценарию из сериала «черное зеркало».
Подтверждаю утечку данных с сервисного портала my.rzd.ru
Портал интегрируется с дорожными системами ЕК АСУТР (по числу дорог + центр) через шину.
В опубликованных данных, кстати, указан адрес места работы сотрудника.
В выгрузке нет данных работников ДЗО (ФГК, ВРК, ФПК и т.п.) т.к. для них сервисный портал ещё недоступен :)
Портал интегрируется с дорожными системами ЕК АСУТР (по числу дорог + центр) через шину.
В опубликованных данных, кстати, указан адрес места работы сотрудника.
В выгрузке нет данных работников ДЗО (ФГК, ВРК, ФПК и т.п.) т.к. для них сервисный портал ещё недоступен :)
Только хотел прочекать знакомых, а сайт перестал открываться — исчезла A-запись. Серийный номер зоны указывает на то, что зону сегодня отредактировали.
Работников РЖД — 1/120 от трудоспособного населения России.
Офигеть :(
Офигеть :(
Уволился из РЖД в самом конце марта этого года. Своих данных не нашел.
zen.yandex.ru/media/sostavitel/moi-rjd-portal-dlia-jeleznodorojnikov-5cc500eb24176a00ae4ff147
Судя по комментариям открыли только в апреле, утекло наверное позже
Кстати стрелочниками назначат кадровиков — они паролями рулили, опять же исходя из комментариев
Интересно, интернет находит два портала
my.rzd.ru (собственник rzd)
my-rzd.ru (инфа whois недоступна, создана 29 мая 2019)
Судя по комментариям открыли только в апреле, утекло наверное позже
Кстати стрелочниками назначат кадровиков — они паролями рулили, опять же исходя из комментариев
Интересно, интернет находит два портала
my.rzd.ru (собственник rzd)
my-rzd.ru (инфа whois недоступна, создана 29 мая 2019)
my.rzd.ru официальный сайт. Без .ru доступен из внутренней сети РЖД, работает шустрее. Сейчас, кстати, Сервисный портал уже который день недоступен, ведутся работы. Что только подтверждает, что данные утекли именно с него.
my-rzd.ru скорее всего фишинговый адрес. Попробовал на него зайти с рабочего компьютера, его сразу заблокировал антивирус. Возможно, благодаря этому сайту данные и утекли.
my-rzd.ru скорее всего фишинговый адрес. Попробовал на него зайти с рабочего компьютера, его сразу заблокировал антивирус. Возможно, благодаря этому сайту данные и утекли.
сайт с инфой прикрыли
ну это прямую запись прикрыли — т.е. преобразование DN(то что вводите в строке браузера, к примеру: google.com) в IP(адрес машинной адресации, к примеру 192.168.8.1). А если идти по IP адресу — все должно найтись.
Там уже пусто.
Приметы времени — в комментарии на хабре объясняют на пальцах, что такое DNS. :))
Этак года через 3 тут можно будет найти объяснения того, что такое браузер, и что интернет != браузер.
P.S. Это так, мысли вслух.
Этак года через 3 тут можно будет найти объяснения того, что такое браузер, и что интернет != браузер.
P.S. Это так, мысли вслух.
Я тут как-то жаловался в комментариях на то что статьи и так уже ушли от первоначальной направленности — для гиков, на то что они стали менее информативными — больше рекламными\пиар, на то что слишком часто стали использовать манипулятивные подходы изложения, врать в конце концов(статьи на первой странице лучшего!).
Возможно это я просто так начал воспринимать, соответственно оценке контента, аудиторию — а мой комментарий выше был абсолютно бесполезным.
Возможно это я просто так начал воспринимать, соответственно оценке контента, аудиторию — а мой комментарий выше был абсолютно бесполезным.
Жаль, хотел знакомого пробить
сбросил ссылку любовнице одного не мелкого человека в ржд, (она тоже там работает) что его ждет представляю, тем более там не самая удачная ее фотография)
Ну, подумаешь 700 тыщ. Вон и 500 миллионов утекало. https://m.habr.com/ru/company/0/blog/431682/
Мне кажется что нельзя собирать все данные в одну корзину. Что-то у одной службы, что-то у другой, у каждой есть api.
Наоборот — если все данные в одном месте, то проще контролировать и создать систему, которая будет обеспечивать защиту. Условно — это как с RAID массивами. Один диск — ну, да, ломается редко, но теряешь все. Два диска с дублированием — вероятность выхода каждого выше, но зато инфа остается целостной.
В переводе на Вашу ситуацию — куча корзин — с одной, да утечет, течь будет чаще, но зато утечка аффектит меньше данных (но не меньше персоналий!!! т.к. очевидно, что каждый человек есть и в базе МВД, и в базе ПФ, и в базе ИФНС и т д).
В Сбертехе какое-то время назад любой стажёр мог просмотреть список всех сотрудников банка вообще, даже самых последних операционисток в Анадыре. Соответственно, наделать скриншотов и невозбранно вынести.
Но, конечно, более вероятно, что такое сливают централизованно из базы
Но, конечно, более вероятно, что такое сливают централизованно из базы
НЛО прилетело и опубликовало эту надпись здесь
Позор.
Данные из нового приложения для андроид и айос Сервисный портал. Удобное приложение только появилось и на тебе подарок. Служба безопасности наказывает работников РЖД за всякие мелочи(флешки, почта и т.д.). А сами обкакались по крупному, разрешив такое приложение.
Некоторое время назад, когда я был ещё молод и горяч, решил я зарегиться на портале государственной гражданской службы — https://gossluzhba.gov.ru
Разместил там свои данные, резюме, все дела и об этом всем забыл.
А спустя год или около того решил вбить ФИО в поиск Яндекса. Я, мягко говоря, очень удивился, когда третьей ссылкой увидел свои данные (всё резюме, включая опыт работы и желаемую ЗП), размещенные на портале госслужбы. Причём тупо ссылкой на документ, размещенный у них.
Накатал жалобу в свежесозданный тогда Роскомнадзор (почему-то не ответили) и в поддержку портала. Поддержка ответила, что мол пофиксили. Осадочек остался.
Когда создавалась Сеть Передачи Данных МПС России в конце 90-х годов прошлого столетия, то защите сети уделялось очень и очень большое внимание. Жаль что так, сегодня происходит.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Утечка персональных данных предположительно сотрудников ОАО «РЖД»