Розгорнути попередні цитати...Гривень?
База справжня. Знайшов у семплі себе та знайомих.Я знайомого також знайшов у семпліБаза справді з Дії, бо я реєструвався в ній на номер телефону та email, які не використовую для реєстрації в інших установах (банки / BankID прив'язані до іншого номера та email, цього номера в реєстрах немає). Дата реєстрації приблизно співпадає. До того ж, база свіжа - я реєструвався у жовтні 2021 року, щоб отримати сертифікат.
У нас при владі сьогодні якісь підлітки. Це піздест.Еге ж.
База справжня.
Дані самі останні. Кінця минулого року. Телефон, адреса, е-мейл.
Тому що виклали 100 тис з 13.5 млн.Розгорнути попередні цитати...Я нікого не знайшов. Родичі, колеги по работі.....
Розгорнути попередні цитати...Я нікого не знайшов. Родичі, колеги по работі.....
Розгорнути попередні цитати...Ні, качнув демо
https://twitter.com/view/status/1484678509364756485
Олександр Федієнко, депутат Верховної Ради та заступник голови Комітету з цифрової трансформації та голова правління Інтернет асоціації України зазначив: «Так, дійсно, певний виток інформації стався. Під підозру поки що підпадають ряд державних установ-розпорядників цієї інформації». Він також запропонував «скинутись і придбати» дані, щоб подивитись, «що там вони надампили».
«Я вже поставив завдання помічникові підготувати відповідні звернення. У зв’язку чим пропоную надати професійно грамотні питання до відповідних державних (інших) установ, щодо природи витоку і наскільки він пов’язаний з „Дія“ та „Трембіта“. Питання прошу надсилати помічникові, він узагальнить і підготує звернення. За результатами буде повідомлено», — написав він.
Олександр Федієнко, депутат Верховної Ради та заступник голови Комітету з цифрової трансформації та голова правління Інтернет асоціації України зазначив: «Так, дійсно, певний виток інформації стався. Під підозру поки що підпадають ряд державних установ-розпорядників цієї інформації». Він також запропонував «скинутись і придбати» дані, щоб подивитись, «що там вони надампили».
«Я вже поставив завдання помічникові підготувати відповідні звернення. У зв’язку чим пропоную надати професійно грамотні питання до відповідних державних (інших) установ, щодо природи витоку і наскільки він пов’язаний з „Дія“ та „Трембіта“. Питання прошу надсилати помічникові, він узагальнить і підготує звернення. За результатами буде повідомлено», — написав він.
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати? Ваш телефон чи email додадуть в чергову спамбазу? Так я просто не приймаю дзвінки з невідомих номерів, а фільтр gmail непогано справляється зі спамом. Які ще варіанти?
Розгорнути попередні цитати...Срал я на того Федорова.
Яким чином? Дані про конкретну людину можна зібрати і без зливів хакерів.Розгорнути попередні цитати...Онлайн кредит візьмуть
Навряд, потрібний підпис. А от офлайн можуть, якщо у банку подільник.Розгорнути попередні цитати...Онлайн кредит візьмуть
Онлайн кредит візьмутьА быстро принять постанову про запрет онлайн кредитов, пока не установят объем и причину доступа к данных посторонних лиц, никто не предлагает .
Заступник голови Комітету з цифрової трансформації та голова правління Інтернет асоціації України пропонує зібрати гроші і викупити базу в хакерів ?ага
Я нічого не пропустив ?
![[ua]](https://forum.pravda.com.ua/Smileys/default/Prapor2.gif)
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати? Ваш телефон чи email додадуть в чергову спамбазу? Так я просто не приймаю дзвінки з невідомих номерів, а фільтр gmail непогано справляється зі спамом. Які ще варіанти?
Розгорнути попередні цитати...Навряд, потрібний підпис. А от офлайн можуть, якщо у банку подільник.
Можна просто використовути пін 0000 чи 1111, у багатьох співпаде і що? Соціальну інженерію вигадали ще до того, як з'явилися ПК.Розгорнути попередні цитати...Варіантів дуже багато. Навіть якщо там нема пінів та сертифікатів (от не факт! можливо є).
Наприклад, можна дізнаватись про людину майже все, навіть дівоче прізвище матері (просто пропарсити прописаних) і ламати пошту, банкові аккаунти.
Можна навпаки, дзвонити людині, прикидаючись банком, знаючи всі дані, дізнаватись кодове слово чи ccv код карти. Якщо ти думаэш що дуже розумний і не береш трубку з незнакомих номерів, то це наївна омана. Можна легко підміняти CallerId і тобі буде висвітлюватись короткий номер банку.
Що вже говорити про обман набагато наївніших категорій, типу пенсіонерів.
Якщо вкрадено pin коди доступу до мобільної Дії, то можна пробувати використовувати ці коди як пін код від карточки (у дуже багатьох співпадуть!).
Впевнений що злочинці зі стажем легко придумають ще більше 200 способів.
Так що це жопа і дуже велика жопа.
Для локалізації зливу треба буде проводити масштабні роботи у рамках всієї країни.
Це все якщо цифрові підписи не вкрадено. Якщо вкрадено, то треба буде замінювати ВСІ ЕЦП всій країні.
Розгорнути попередні цитати...Бля, яка жесть ) Ти давно в усіх потрібних реєстрах задовго до цифровізації. Чи то ти справді гадала, що з папірцем ти невидима для держави ) Чия це хата? Ой, не знаємо, дуже розумна людина, всі документи паперові, як ми щось тепер встановимо, біда-біда.
