У Сбербанка утекла адресная книга 421 000 сотрудников банка и дочерних структур

[Zolg]

421 тысяча сотрудников…
4 сбербанка равны вооруженным силам.

[Aquahawk]

Один сбербанк больше чем apple и microsoft вместе взятые.

[Zolg]

Сравнение только отчасти корректное.
Подозреваю, что наибольшая часть сотрудников сбера приходится на 'розницу' (персонал местных отделений).
Про розницу MS мне неизвестно, но если взять Apple (123 тысячи сотрудников, 500 магазинов) и Сбер (421 тысяча сотрудников, 17493 (!) отделений) то Сбер еще и эффективной компанией может представится.
Но масштаб, конечно, поражает: 0,5% трудоспособного населения страны.

[g0rd1as]

Вот только толку от него меньше как будто. Или я сравниваю теплое с мягким?

[aknew]

Не факт что столько именно сотрудников — учитывая вводные (только ФИО + Логин / почта) это не реальные люди, а именно записи в домене, а у одного человека их может быть несколько, например, за счет переброски сбертех-сбер. Плюс достаточно часто сотрудники подрядчика тоже получают внутренние аккаунты (а иногда из-за бюрократки с отдельными договорами и несколько), плюс у Сбера несколько отдельных сетей с независимыми аккаунтами (возможно, те самые три почты Грефа)

[Envek]

Да, у многих сотрудников Сбера (не операционистов) стоит на столе по два компьютера, подключенных к физически разделённым разным сетям. Из одной, «внешней» сети, есть доступ в Интернет, из другой, внутренней — нет. Один из способов обмена данными между сетями — пересылка электронной почты между двумя адресами почты одного человека из разных сетей. (Бррр)
Так что да — у каждого минимум по два e-mail'а. Сотрудникам подрядчиков выдаются почты либо в одной, либо в другой сети со всякими странными суффиксами.

[isxaker]

ссылку не могу найти.
здесь есть ссылка
но на уже невалидна

есть линк у кого?

[navion]

Тоже хочу глянуть на структуру LDAP.

[Daar]

+1
Тоже это интересно. Можно в личку ссылочку, а то не хочется по торрентам ходить :)

[Hansol]

Есть в телеграмме t.me/netstalkers ( не реклама. можете не подписываться ) скачать и выйти.

[diabolicum]

Структуры LDAP в файле нет. Судя по названию домена — это «внешний» домен, используется для почты вида логин@sberbank.ru. Соответственно возникает вопрос — это внутренняя утечка или хакеры постарались.
И да, или база старая, или что более похоже на правду, там логины и уволенных сотрудников.

[navion]

Там указан внутренний домен sigma.sbrf.ru и есть CanonicalName, этого достаточно.

А судя по type information в заголовке файла — кто-то просто выполнил Get-ADUser на доменном компьютере (с правами админа для установки RSAT).

[diabolicum]

Сигма как раз «внешний» домен, т.е. тот который связан с интернетом. Есть еще куча «внутренних» доменов, которые с интернетом никак не связаны. В принципе, физическое разделение сетей в Сбербанке хоть и затратное, но достаточно надежное.

кто-то просто выполнил Get-ADUser

а вот кто — мне интересно. СБ СБ я думаю тоже))

[zxweed]

опубликованная база персональных данных не несёт угрозы раскрытия персональных данных — отлично, чо

[vesper-bot]

«Голые» ФИО сейчас по законодательству не считаются ПД, так как неоднозначно указывают на человека. А в дампах кроме ФИО и логина (который на таких масштабах скорее всего создается вчистую из ФИО, а-ля [e-mail]) больше ничего нет.

[prolis]

Это не просто ФИО, а ФИО+место работы, что согласно 152-ФЗ попадает под

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу

[vesper-bot]

Спасибо за информацию. Значит, был неправ.

[appletesta]

ФИО + Место работы + почта = уже что-то

[khanid]

Угрозы не несёт. Вот теперь только это отличная база для злоумышленников в части фишинга, например.

[vilgeforce]

Через пару недель шум уляжется и тогда… Как раз конец какого-нибудь отчетного периода будет :-)

[Viacheslav01]

Ну что вы, скрипты из внешних источников в личном кабинете полностью безопасны, говорили они.

[avost]

Что ж, теперь мы все можем легко узнать всех этих прекрасных людей, которые "вот где вам карту выдавали, туда и идите". Отличная база для люстрации.

[Maccimo]

"вот где вам карту выдавали, туда и идите"

Эта искромётная шутка протухла как минимум лет пять тому назад. Бросьте бяку!

[losse_narmo]

Не протухла. Не далее как месяц назад жену так отправили за новой карточкой

[Arty_Fact]

По звонку отделение, к которому прикреплен клиент, меняется.

[losse_narmo]

Судя по новостям не совсем так. Надо прийти в другое отделение, там написать заявление на перевыпуск карты в этом отделении, подождать пока карту еще раз выпустят и сходить ее забрать

[Arty_Fact]

Это если карту уже выпустили. Позаботьтесь заранее о смене филиала и карта придет в нужный.

[avost]

То есть отмазка, — "вот где вам карту выдавали, туда и идите", — теперь звучит как, — "вот где вам карту выдавали, туда и идите ЗАРАНЕЕ"? — Это, конечно, сильно меняет дело!

[Arty_Fact]

Нет. Отмазка теперь звучит как: «когда видите, что срок карты истекает, позвоните и сообщите куда вам доставить новую».

[losse_narmo]

При этом другой банк (не буду называть) когда срок карты подходил к концу прислал мне смс-ку «У вас скоро кончится срок действия карты и мы будем делать новую. Сообщите нам устраивает ли вас, что она отправится по адресу (...), где вы получали предыдущую.». И реально звонком адрес можно было поменять.
Сбер же почти за 2 месяца до окончания карты просто написал «Ваша карта выпущена. Забирайте»

[Arty_Fact]

Да у нормальных банков вся Россия — одна область, а не куча маленьких, между которыми переводы с комиссией. А-то я хотел в другом регионе прийти подтвердить свои данные, чтобы иметь возможность открыть металлический счет. Но нет, это невозможно у Сбербанка в 2018 году.

[Zolg]

между которыми переводы с комиссией

вы говорите, как о чем-то плохом (с точки зрения банка)

[Arty_Fact]

Для банка это плохо, например, тем, что я не пользуюсь его услугами, а пользуюсь услугами другого банка.

[peacekeeper]

Работал в федеральной компании, выдали карту московского сбера(получал сотрудник организации по доверенности и отправляли с курьером)… решил сохранить после увольнения… это была песня… то что три разных операциониста выдали мне разную информацию с разными сроками — это для сбера нормально… но, как итог, выяснилось, что если хочешь получить карту в другом регионе надо приходить и писать заявление не раньше, чем за 30 дней до окончания срока карты(или перевыпустят с тем же сроком действия)…
А главное, первый раз это был для меня шок, когда после принятия заявления действующую карту взяли у меня из рук и разрезали… К этому я был совсем не готов…
До сих пор не понимаю, для чего.
Сервис а-ля сбербанк…
Это была рублевая карта). Боюсь представить, что может быть с валютной… но проверять не хочу )).

[roscomtheend]

Шутка протухла, жаль, что вместе со Сбером — повод для шутки ровно там же, где и во времена её молодости. В теории всё хорошо, а на практике не очень.

[nfw]

Отличная база для люстрации.

Если сольют базу сотрудников какого-нибудь фейсбука, вы их тоже пойдете люстрировать, ведь они слили все ваши данные АНБ и ФСБ, или это ДРУГОЕ?

[avost]

Если сольют базу сотрудников какого-нибудь фейсбука, вы их тоже пойдете люстрировать

Ну… Фейсбуковцы не крали моих денег и денег близких мне людей путём "заморозки" вкладов накануне принудительной инфляции. Они не говорят, — "мужчина, не видете, у нас ОБЕД", — и, — "вот где вам карту выдавали, туда и идите" и не выедают мозг, — "у вас нет нашей карты? как так? А давайте заведём! (а иначе не примем ваш платёж)" — при каждой оплате какой-нибудь коммуналки или налогов. И тд и тп. Зачем их люстрировать? Люстрировать надо профессиональных хамов и непрофессиональных работников. Для меня фейсбуковцы в подобном качестве пока не засветились.

ведь они слили все ваши данные АНБ и ФСБ

Ээээ? Возможно, фейсбуковцы и слили фотки моих котиков в АНБ и ФСБ, но я ведь котиков туда именно для этого и пощщу. Чтобы их любой желающий мог "слить". А вот деньги в сберкассу я клал вовсе не для того, чтобы непонятно кто мог их "слить".

или это ДРУГОЕ?

Ну, сами смотрите, другое или не другое. Если сотрудники фейсбука слили ваши данные АНБ, ФСБ, МИ-5, Моссаду и тд, а вы этого не хотели, то, разумеется, имеете полное право их ненавидеть. Но при чём здесь я?

[GamaleyVV]

Что-то мне подсказывает, что без Яндекса тут не обошлось… Сбербанк и власти своими разговорами о покупках крупных пакетов акций «опустили» Яндекс больше чем на ярд баксов… Такое прощать нельзя… В Яндексе грамотных «программистов» не мало. Пишу, а по радио сообщение, что бумаги Яндекса поднялись на 7%. (29 октября 2018г).

[achekalin]

Люблю теории заговора. Особенно со словами "такое прощать нельзя"!

Смайлик

[kapuletti]

Не удивился даже. Эти данные и так сторонним разработчикам шарятся, так что утечка хрен знает откуда могла пойти.

[buzzroll]

А где рабочая ссылка-то?

[runalsh]

Все боятся НЛО.
Хотя если «не представляет никакой угрозы автоматизированным системам и клиентам», то и не страшно.

[semen-pro]

Вспомнилось высказывание Грефа, что в стране слишком много программистов и математиков…
Как тебе такое, Герман Греф?

[appletesta]

Вполне возможно, что это и есть дело рук какого-то недобитого зловредного программиста и математика

[honor8]

Какая специальность у него в дипломе: как у премьер-министра, юрист?

[ximaera]

Сначала понавнедряют в интранете мессенджеров и корпоративных социальных сетей, а потом глазищами хлопают.

[scruff]

Куда там мессенджеры и интрынеты — всё проще в разы!!! Слушайте сюда — Давече подходит ко мне один эффективный и говорит, «а что это я в аутлуке не вижу HQ и другие континенты? Это же так не удобно». На что я ему ответил — «мне еще только этой ответственности не хватает, любая офисная курица при наличии навыков сливает весь контент адресной как два пальца обосс байта отослать, потом этот контент гуляет по всему миру и делает нехорошие вещи, а добавить фраера с того берега моря можно и ручками в персональный лист». Призадумался эффективный, но таки согласился.

[wertex15]

Самая технологичная контора в стране потеряла базу сотрудников…

[scruff]

Пользуясь их банкоматами, у меня язык не поворачивается назвать контору технологичной. О других сервисах один негатив, начиная от списания левых сумм и некомпетентных невежественных курицах в рко.

[wertex15]

Полностью согласен.
Писал как то им пару лет назад обращение… мол снял в их банкомате сумму, а в СбербанкОнлайн ерунду пишет. Они ответили что они не могут корректно отображать информацию о снятии с чужих банкоматов)))). Почему даже банки городского значения могут — а федеральный, даже международный банк — нет…

[whiplash]

В каком, простите, месте Сбер* — самая технологичная контора???

[wertex15]

Грефа послушайте, он вам расскажет)

[5erg]

Очень жаль, что она никому не нужна. Этим мусором весь даркнет завален

[scruff]

Если БД работников утекает в свободный доступ, то что говорить об утечках клиентских данных? Такое ощущение, что ИБ в банках реально не работает, а только создает ИБД и потребляет бюждет в огромных количествах, а также портит жизнь обычным операционщикам. Вообще эти ИБ-шники очень зависимы от настроения — могут и на потенциальную утечку смотреть сквозь пальцы, а могут и за левую флэшку поднять бурление до CEO.

[alexhott]

Был недавно в офисе Сбербанка в Екатеринбурге, у рецепшена стоит терминал, а в нем справочник сотрудников с телефонами (емаилы не помню) с поиском.
Там фио. должность, отдел и т.п.
Мне показалось, что там не только Екатеринбург был, возможна эта база и утекла.