Політичний ФОРУМ

Клуб ФУП => Тема розпочата: Willie від 22 січня 2022 02:13:10

Назва: "Дію" хакнули? :K
Відправлено: Willie від 22 січня 2022 02:13:10
Назва: Re: "Дію" хакнули? :K
Відправлено: DiDUS від 22 січня 2022 02:16:05
https://twitter.com/view/status/1484678509364756485

Діджиталізація...  :pooh_lol:

Шукайте себе...
Назва: Re: "Дію" хакнули? :K
Відправлено: Чупа-чупс від 22 січня 2022 02:19:46
Надто легко шукати, як колись ТАГ злив базу ВР, так і тут
Назва: Re: "Дію" хакнули? :K
Відправлено: DiDUS від 22 січня 2022 02:22:21
Просипаєшся вранці, квартира вже не твоя...  :pooh_lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: Silentio від 22 січня 2022 02:41:50
Нв взломе Дии скоро будуть тренировать выпускников районных курсов пентестинга  :weep: 
Назва: Re: "Дію" хакнули? :K
Відправлено: Silentio від 22 січня 2022 02:42:53
Просипаєшся вранці, квартира вже не твоя...  :pooh_lol:

не надо ставить всякую херь к себе в смарт  8-)
Назва: Re: "Дію" хакнули? :K
Відправлено: DiDUS від 22 січня 2022 02:50:30
Просипаєшся вранці, квартира вже не твоя...  :pooh_lol:
не надо ставить всякую херь к себе в смарт  8-)

Я її і не ставив.  :pooh_lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: Silentio від 22 січня 2022 03:02:57
Просипаєшся вранці, квартира вже не твоя...  :pooh_lol:
не надо ставить всякую херь к себе в смарт  8-)
Я її і не ставив.  :pooh_lol:

Использованеи подобных приложений четко свилетельстует об уровне интеллекта человека.  :)
Назва: Re: "Дію" хакнули? :K
Відправлено: majesty від 22 січня 2022 03:04:55
не надо ставить всякую херь к себе в смарт  8-)
Я її і не ставив.  :pooh_lol:
Использованеи подобных приложений четко свилетельстует об уровне интеллекта человека.  :)

это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Назва: Re: "Дію" хакнули? :K
Відправлено: alexUP від 22 січня 2022 03:05:40
Просипаєшся вранці, квартира вже не твоя...  :pooh_lol:
не надо ставить всякую херь к себе в смарт  8-)

У Дидуся нет смартфона.

Только старый пентиум с 4-м фотошопом.
Назва: Re: "Дію" хакнули? :K
Відправлено: DiDUS від 22 січня 2022 03:11:26
Просипаєшся вранці, квартира вже не твоя...  :pooh_lol:
не надо ставить всякую херь к себе в смарт  8-)
У Дидуся нет смартфона.

Только старый пентиум с 4-м фотошопом.


Досвідом ділишся?
Дійсно нема...  :fool:

Dragon 860 не рахується, як і і7 Intel...

А ти ще напевно з нокіі 300 не злізло...
Назва: Re: "Дію" хакнули? :K
Відправлено: majesty від 22 січня 2022 03:13:09
не надо ставить всякую херь к себе в смарт  8-)
У Дидуся нет смартфона.

Только старый пентиум с 4-м фотошопом.
Досвідом ділишся?
Дійсно нема...  :fool:

Dragon 860 не рахується, як і і7 Intel...

А ти ще напевно з нокіі 300 не злізло...

ты гляди какой крутой дедуган

а фотки косатой в каком разрешении?
Назва: Re: "Дію" хакнули? :K
Відправлено: alexUP від 22 січня 2022 03:20:24
У Дидуся нет смартфона.

Только старый пентиум с 4-м фотошопом.
Досвідом ділишся?
Дійсно нема...  :fool:

Dragon 860 не рахується, як і і7 Intel...

А ти ще напевно з нокіі 300 не злізло...
ты гляди какой крутой дедуган

а фотки косатой в каком разрешении?

640x480 чтобы на дискету десяток поместилось
Назва: Re: "Дію" хакнули? :K
Відправлено: Silentio від 22 січня 2022 03:21:22
Я її і не ставив.  :pooh_lol:
Использованеи подобных приложений четко свилетельстует об уровне интеллекта человека.  :)
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь

Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)
Назва: Re: "Дію" хакнули? :K
Відправлено: DiDUS від 22 січня 2022 03:22:38
Досвідом ділишся?
Дійсно нема...  :fool:

Dragon 860 не рахується, як і і7 Intel...

А ти ще напевно з нокіі 300 не злізло...
ты гляди какой крутой дедуган

а фотки косатой в каком разрешении?
640x480 чтобы на дискету десяток поместилось

Знов досвідом ділишся...  :pooh_lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: DiDUS від 22 січня 2022 03:24:13
Досвідом ділишся?
Дійсно нема...  :fool:

Dragon 860 не рахується, як і і7 Intel...

А ти ще напевно з нокіі 300 не злізло...
ты гляди какой крутой дедуган

а фотки косатой в каком разрешении?
640x480 чтобы на дискету десяток поместилось

Недарма тебе бог наказує....  :pooh_lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: majesty від 22 січня 2022 03:26:27
Использованеи подобных приложений четко свилетельстует об уровне интеллекта человека.  :)
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)

база документов без нашего ведома уже там

дия всего лишь доступ к ней
Назва: Re: "Дію" хакнули? :K
Відправлено: dimec від 22 січня 2022 03:28:27
Перемога!!!  :facepalm1:
Назва: Re: "Дію" хакнули? :K
Відправлено: Silentio від 22 січня 2022 03:31:48
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)
база документов без нашего ведома уже там

дия всего лишь доступ к ней

Ага... доступ, условно говоря, отркыт теперь любому прыщавому кулхацкеру, изучившему осоновы ОSINT :)
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 03:33:08
Дело не в этом.
Добровольно доверять государству свое  сокровенное,

Дядя ты дурак?

Мой паспорт, ИНН, удостоверения водителя и прививки от ковида.
Она и так знает.

Назва: Re: "Дію" хакнули? :K
Відправлено: Oleg Sm від 22 січня 2022 03:33:27
Добровольно доверять государству свое  сокровенное,

Оно, это сокровенное, давно там в закромах лежало, лежит и будет лежать. Предоставить доступ гражданину к тем данным, что там лежат - довольно благородное дело для демократического государства как по мне. Дия упрощает такой доступ.
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 03:34:45
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)
база документов без нашего ведома уже там

дия всего лишь доступ к ней
Ага... доступ, условно говоря, отркыт теперь любому прыщавому кулхацкеру, изучившему осоновы ОSINT :)

Либо тому у кого есть 0,01  биткоина. Купить базу в даркнете.
Назва: Re: "Дію" хакнули? :K
Відправлено: Silentio від 22 січня 2022 03:40:01
Добровольно доверять государству свое  сокровенное,
Оно, это сокровенное, давно там в закромах лежало, лежит и будет лежать. Предоставить доступ гражданину к тем данным, что там лежат - довольно благородное дело для демократического государства как по мне. Дия упрощает такой доступ.

Вперед и с пестней! Кто ж против. Особенно ежели госдарство демкократическое  8-)

А насчет давно лежит, єто у кого как... Я вон в начале нулевых с дуру права решил поменять. Так оказалось что моей ввезенной в 90-х через таможню машинки вообще в ГАИ на учет не было  :lol:

Назва: Re: "Дію" хакнули? :K
Відправлено: Silentio від 22 січня 2022 03:42:47
Дело не в этом.
Добровольно доверять государству свое  сокровенное,
Дядя ты дурак?

Мой паспорт, ИНН, удостоверения водителя и прививки от ковида.
Она и так знает.

А теперь, тетя, их занют все , кому захочется :laugh:
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 03:43:21
Добровольно доверять государству свое  сокровенное,
Оно, это сокровенное, давно там в закромах лежало, лежит и будет лежать. Предоставить доступ гражданину к тем данным, что там лежат - довольно благородное дело для демократического государства как по мне. Дия упрощает такой доступ.
Вперед и с пестней! Кто ж против. Особенно ежели госдарство демкократическое  8-)

А насчет давно лежит, єто у кого как... Я вон в начале нулевых с дуру права решил поменять. Так оказалось что моей ввезенной в 90-х через таможню машинки вообще в ГАИ на учет не было  :lol:

ГАИ то вообще дно у них даже мой паспорт был не действителен с конца 90-х, когда я с дуру решил тачку на себя оформить бо с салона была.
А это уже первый майдан прошел.
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 03:44:51
Дело не в этом.
Добровольно доверять государству свое  сокровенное,
Дядя ты дурак?

Мой паспорт, ИНН, удостоверения водителя и прививки от ковида.
Она и так знает.
А теперь, тетя, их занют все , кому захочется :laugh:

Все эти базы давно доступны. За копейчину малую. B-)
Назва: Re: "Дію" хакнули? :K
Відправлено: majesty від 22 січня 2022 03:45:23
Дело не в этом.
Добровольно доверять государству свое  сокровенное,
Дядя ты дурак?

Мой паспорт, ИНН, удостоверения водителя и прививки от ковида.
Она и так знает.
А теперь, тетя, их занют все , кому захочется :laugh:

э о никак не связано с установкой приложения

приложение разве шо отследить может твои гео данные
Назва: Re: "Дію" хакнули? :K
Відправлено: Silentio від 22 січня 2022 03:45:36
Оно, это сокровенное, давно там в закромах лежало, лежит и будет лежать. Предоставить доступ гражданину к тем данным, что там лежат - довольно благородное дело для демократического государства как по мне. Дия упрощает такой доступ.
Вперед и с пестней! Кто ж против. Особенно ежели госдарство демкократическое  8-)

А насчет давно лежит, єто у кого как... Я вон в начале нулевых с дуру права решил поменять. Так оказалось что моей ввезенной в 90-х через таможню машинки вообще в ГАИ на учет не было  :lol:
ГАИ то вообще дно у них даже мой паспорт был не действителен с конца 90-х, когда я с дуру решил тачку на себя оформить бо с салона была.
А это уже первый майдан прошел.

Зато теперь все будет чинно-благороодно! Жидитализированно! Не отпетляешь!
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 03:49:34
Вперед и с пестней! Кто ж против. Особенно ежели госдарство демкократическое  8-)

А насчет давно лежит, єто у кого как... Я вон в начале нулевых с дуру права решил поменять. Так оказалось что моей ввезенной в 90-х через таможню машинки вообще в ГАИ на учет не было  :lol:
ГАИ то вообще дно у них даже мой паспорт был не действителен с конца 90-х, когда я с дуру решил тачку на себя оформить бо с салона была.
А это уже первый майдан прошел.
Зато теперь все будет чинно-благороодно! Жидитализированно! Не отпетляешь!

Вот только это бы не с пиндостана трындеть, где президента из писдорашки поставили.
Назва: Re: "Дію" хакнули? :K
Відправлено: Silentio від 22 січня 2022 03:50:00
Дядя ты дурак?

Мой паспорт, ИНН, удостоверения водителя и прививки от ковида.
Она и так знает.
А теперь, тетя, их занют все , кому захочется :laugh:
э о никак не связано с установкой приложения


Примерно так.

https://minfin.com.ua/2021/10/27/74297388/

вводишь свое сокровенное в такую дию  - сиречь прямо на фишинговый сайт того юного дарования, которое ту дию левой ногой накаляколо, а ты ее себе устанорвил.
Но то уже вообще дно...

 
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 03:53:26
А теперь, тетя, их занют все , кому захочется :laugh:
э о никак не связано с установкой приложения

Примерно так.

https://minfin.com.ua/2021/10/27/74297388/

вводишь свое сокровенное в такую дию  - сиречь прямо на фишинговый сайт того юного дарования, которое ту дию левой ногой накаляколо, а ты ее себе устанорвил.
Но то уже вообще дно...

Ты сам хоть понял, что запостил? :weep:
Назва: Re: "Дію" хакнули? :K
Відправлено: majesty від 22 січня 2022 03:55:08
А теперь, тетя, их занют все , кому захочется :laugh:
э о никак не связано с установкой приложения

Примерно так.

https://minfin.com.ua/2021/10/27/74297388/

вводишь свое сокровенное в такую дию  - сиречь прямо на фишинговый сайт того юного дарования, которое ту дию левой ногой накаляколо, а ты ее себе устанорвил.
Но то уже вообще дно...


это совсем не фишинг
это талантливая пидробка цифровых документов :laugh:

в принципе бумажные тоже печатают
Назва: Re: "Дію" хакнули? :K
Відправлено: Silentio від 22 січня 2022 03:57:34
ГАИ то вообще дно у них даже мой паспорт был не действителен с конца 90-х, когда я с дуру решил тачку на себя оформить бо с салона была.
А это уже первый майдан прошел.
Зато теперь все будет чинно-благороодно! Жидитализированно! Не отпетляешь!
Вот только это бы не с пиндостана трындеть, где президента из писдорашки поставили.

Ты главное  Дию регулярно обновляй, чтобы быть ближе к жидитализации и мировому прогрессу!  :D
А уж гамэрыканська демократия за себя постоить!  :vinsent:
Назва: Re: "Дію" хакнули? :K
Відправлено: Silentio від 22 січня 2022 04:01:14
э о никак не связано с установкой приложения

Примерно так.

https://minfin.com.ua/2021/10/27/74297388/

вводишь свое сокровенное в такую дию  - сиречь прямо на фишинговый сайт того юного дарования, которое ту дию левой ногой накаляколо, а ты ее себе устанорвил.
Но то уже вообще дно...
это совсем не фишинг
это талантливая пидробка цифровых документов :laugh:


Это теперь так называется....

В общем пока живут на свете дураки, быть хакером нам стало бы с руки  :gigi: Эх мама дарагая, че у меня в школе информатику не преподавали. Такие возможности сейчас открываются для пытливого ума.  8-) 
Назва: Re: "Дію" хакнули? :K
Відправлено: majesty від 22 січня 2022 04:07:08
Примерно так.

https://minfin.com.ua/2021/10/27/74297388/

вводишь свое сокровенное в такую дию  - сиречь прямо на фишинговый сайт того юного дарования, которое ту дию левой ногой накаляколо, а ты ее себе устанорвил.
Но то уже вообще дно...
это совсем не фишинг
это талантливая пидробка цифровых документов :laugh:

Это теперь так называется....

В общем пока живут на свете дураки, быть хакером нам стало бы с руки  :gigi: Эх мама дарагая, че у меня в школе информатику не преподавали. Такие возможности сейчас открываются для пытливого ума.  8-) 

фишинг это если бы в левое приложение ввел свои персональные моменты ( а лучше кредитную карту)
а это как раз обратное
ты ющаешь левые данные для демонстрации державе ( сертификата например)
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 05:19:08
Такую шляпу можно за два часа наваять. И еще 10 минут затратить на хостинг.
Назва: Re: "Дію" хакнули? :K
Відправлено: blackbox від 22 січня 2022 07:10:16
Назва: Re: "Дію" хакнули? :K
Відправлено: Мрійник від 22 січня 2022 08:20:28
Перемога!!!  :facepalm1:

Ідіоти не розуміють що таке - А вам казали?

Всі розумні люди казали - Дія це на шкоду, це дуже погана ідея. Ви ж цю х.й.ю вітали

Тепер розумні люди констатують що піпець, ви звинувачуєте розумних людей в тому що вони злорадствують. Та ні, радості тут нема
Назва: Re: "Дію" хакнули? :K
Відправлено: Darkwalker від 22 січня 2022 08:32:39
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)
база документов без нашего ведома уже там

дия всего лишь доступ к ней

они не верят!  как туземцы не верили, что того что на экране тв на самом деле в телевизоре нет   :laugh:
Назва: Re: "Дію" хакнули? :K
Відправлено: lituanier від 22 січня 2022 08:32:55
Какие то вы не верующие. В дию не верите а в вакцинную тыщу и то как вам её запихивают с радостью.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 08:35:33
Що ви тут обговорюєте без конкретики? Бази з даними манюпасів на чорному ринку існують давненько, ще до того, як дію запустили. Якісь нотаріуси чи менти спокійно зливають собі любу доступну базу і передають за кеш кому треба.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 10:04:50
(https://i.ibb.co/2FmXbKY/photo-2022-01-22-09-56-10.jpg) (https://ibb.co/VLrXKBp)

Цитата: ТГ
На теневом форуме выставили на продажу данные, якобы из украинской государственной системы diia.gov.ua.

По словам продавца в SQL-дампе 2,6 млн записей с персональными данными граждан Украины.

Из предоставленного продавцом образца данных, содержащего 100 тыс. строк видно, что записи содержат:

?? ФИО
?? адрес эл. почты
?? дату рождения
?? пол
?? номер телефона
?? адрес
?? ИНН
?? полные паспортные данные (номер, серия, кем и когда выдан)

Данные продаются за $15 тыс. ??

Кроме того, в открытый доступ был выложен исходный код сайта diia.gov.ua - архив размером 1,3 Гб.
Назва: Re: "Дію" хакнули? :K
Відправлено: Амулет від 22 січня 2022 10:07:50
Що ви тут обговорюєте без конкретики? Бази з даними манюпасів на чорному ринку існують давненько, ще до того, як дію запустили. Якісь нотаріуси чи менти спокійно зливають собі любу доступну базу і передають за кеш кому треба.
Базу даних з  13,5 млн записів персональних даних вже продають . Є  скріни   паспортів, водійських посвідчень, фото та інших документів.
Панове , швиденько займайте чергу ,всім може не вистачити !!!
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 10:15:33
(https://i.ibb.co/rtj5SKM/diia-hack2.png) (https://ibb.co/wLkpXZC)
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 10:29:37
Що ви тут обговорюєте без конкретики? Бази з даними манюпасів на чорному ринку існують давненько, ще до того, як дію запустили. Якісь нотаріуси чи менти спокійно зливають собі любу доступну базу і передають за кеш кому треба.

То просто базы, а теперь с сканами паспортов и всего всего.

Цитувати
Крім того, очільник Мінцифри зазначив, що дані українців у безпеці, а нещодавня кібератака на держсайти не спричинила жодної шкоди для даних. Мінцифри відповідає за безпеку застосунку Дія та всіх продуктів екосистеми Дії.

«Застосунок Дія працював і працює. Ми приділяємо багато уваги питанню безпеки. Дія не зберігає персональні дані. Спеціально побудована така інфраструктура, щоб інформація лише відображалася з відповідних реєстрів. Це надзвичайно складно атакувати, адже кожен з реєстрів надійно захищається».
Назва: Re: "Дію" хакнули? :K
Відправлено: Shannou від 22 січня 2022 10:38:53
ну нарешті можна придбати собі країну в кишені.
нагадайте, що головзебіл там мріяв про цифрові вибори?
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 10:45:25
Базу даних з  13,5 млн записів персональних даних вже продають . Є  скріни   паспортів, водійських посвідчень, фото та інших документів.

То просто базы, а теперь с сканами паспортов и всего всего.
в Дії нема "сканів паспортів та всього-всього"
я думав, ти в курсі

Зате скани є... у вкрадених раніше базах Привату, наприклад.

Те, що я зрозумів зі скринів у топіку (звичайно, це не є остаточним аналізом, це просто висновки з наявної інформації):
1. Дія дійсно не тримає базу документів. Але в неї є кеш, який, в принципі, можна вкрасти. Скільки часу зберігаються дані у кеші - ХЗ, коду ж немає
2. Злам порталів, схоже, виявився не просто дефейсом, а справжнім зламом, попри заперечення офіціалів. Особливо зверніть увагу на список, звідки пропонуються дані - він співпадає зі списком успішно атакованих ресурсів.

ще раз панове - Дія, як така абсолютно не при чому. Це фронтенд до інших баз. Проблема - на сайтах та порталах міністерств, які мають прямий доступ до баз. Проблема у тому, що ті сайти підтримують некваліфіковані люде, яким взагалі пофіг на все, й які взнали про злам не з логів та алертів, а з повідомлень ЗМІ  :facepalm1:

Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 10:50:49
Базу даних з  13,5 млн записів персональних даних вже продають . Є  скріни   паспортів, водійських посвідчень, фото та інших документів.
То просто базы, а теперь с сканами паспортов и всего всего.
в Дії нема "сканів паспортів та всього-всього"
я думав, ти в курсі

Зате скани є... у вкрадених раніше базах Привату, наприклад.

Те, що я зрозумів зі скринів у топіку (звичайно, це не є остаточним аналізом, це просто висновки з наявної інформації):
1. Дія дійсно не тримає базу документів. Але в неї є кеш, який, в принципі, можна вкрасти. Скільки часу зберігаються дані у кеші - ХЗ, коду ж немає
2. Злам порталів, схоже, виявився не просто дефейсом, а справжнім зламом, попри заперечення офіціалів. Особливо зверніть увагу на список, звідки пропонуються дані - він співпадає зі списком успішно атакованих ресурсів.

ще раз панове - Дія, як така абсолютно не при чому. Це фронтенд до інших баз. Проблема - на сайтах та порталах міністерств, які мають прямий доступ до баз. Проблема у тому, що ті сайти підтримують некваліфіковані люде, яким взагалі пофіг на все, й які взнали про злам не з логів та алертів, а з повідомлень ЗМІ  :facepalm1:

Ты дампы на которые даны ссылки смотрел?

То какого хера несешь чушь?

"Дядя Юра, ты дебил?"
Назва: Re: "Дію" хакнули? :K
Відправлено: Ukraine від 22 січня 2022 10:52:34
дія ні при чому
зибіл ні при чому
слуги ні при чому

 :laugh:
Назва: Re: "Дію" хакнули? :K
Відправлено: bobayn від 22 січня 2022 10:53:22
https://twitter.com/view/status/1484704769532956676
в Одесской области Ленинский район?  :laugh:
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 10:53:46
Є тендери Дії для закупу сервісів зберігання даних. Можливо, там зберігаються технічні дані, а може й "кеш" особистих для більш швидкого доступу. До наших клерків із виконування владних повноважень немає довіри.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 10:55:22
Посмотрел дампы примеров - похоже реально списдили всю или почти всю базу.
Чуть позже скажу еще подробнее.

Для тех кто в танке - это не тот простенький взлом сайтов, что был недели две назад.


Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 10:56:12
Власне

Как-то не обращал внимания, ну сказал Адон Зев, что Дия будет разрабатываться бесплатно для бюджета, за счет энтузиастов, ну и сказал.
А сегодня узнал, что бюджет выделил уже через Прозоро ярды гривен.
Бесплатно йопт…
Прозорро не знаходить співпадінь по пошуку "програмне забезпечення дія". По яких ключових словах шукати, чи номеру?
по любым, и ищите через гугл
например
https://www.dzo.com.ua/tenders/10328950
https://www.dzo.com.ua/tenders/7655593
https://www.dzo.com.ua/tenders/7655593

 тут вот уже ДП Дия платит за хранение и обработку данных, хотя "Дия не хранит данных"
https://www.dzo.com.ua/tenders/6083589

вот за администрирование
https://zakupki.prom.ua/gov/tenders/UA-2021-04-14-002584-c

вот свежачок https://zakupki.prom.ua/gov/tenders/UA-2021-09-06-010610-c

изучайте https://zakupki.prom.ua/gov/company/43220851?p=1

В целом вроде как на этот год на портал Дия, в том числе на додаток в бюджете Украины заложено 317млн грн.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 10:58:21
Цитувати
Table Users columns: email  | first_name | last_name | middle_name | birthday | phone | gender | ipn | passport_series | passport_number | passport_issue_date | passport_issued_by | id_card_number | id_card_issue_date | id_card_issued_by | id_card_expiry_date | foreigners_document _series | foreigners_document _number | foreigners_document _issue_date | foreigners_document _issued_by | foreigners_document _expire_date
No of records: 2.6 Millions


Table Files: In preview field contains base64 encoded low quality JPG's of passports, ID's, driver's licenses, military cards, diplomas and certificates, etc. (Some files may be duplicated)
No of records: 13.5 Millions

перечислены данные, которые есть в слитых базах, т.е. все текстовые данные и картинки документов
Назва: Re: "Дію" хакнули? :K
Відправлено: BerenBelgarion від 22 січня 2022 11:03:21
це мабуть ті пiдоpи що вчора школи мінували... нагнітають...
Назва: Re: "Дію" хакнули? :K
Відправлено: blackbox від 22 січня 2022 11:04:18
.
Назва: Re: "Дію" хакнули? :K
Відправлено: blackbox від 22 січня 2022 11:04:45
https://twitter.com/view/status/1484704769532956676
в Одесской области Ленинский район?  :laugh:

Ліквідовані райони:

Ленінський район (Северинівський район) — Одеська округа
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 11:08:45
Я только не понимаю почему столь смехотворная цена (Price: 15 000$ USD) ?

Или там несколько ноликов забыли ?
Назва: Re: "Дію" хакнули? :K
Відправлено: bobayn від 22 січня 2022 11:10:27
https://twitter.com/view/status/1484704769532956676
в Одесской области Ленинский район?  :laugh:
значит так
с большой вероятностью это ФЭЙК
6 строчка сверху указывает на фізичну особу которая проживает в Одесской области почтовый индекс 65042 - Пересыпь
до 2002г Ленинский район
в 2002году Ленинский район как административная единица был ликвидирован
даже не переименован - ЛИКВИДИРОВАН
то есть его территория распределена между другими районами города

2002год КАРЛ!!!
и это данные государственного реестра?!!!
Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 22 січня 2022 11:12:23
Всі розумні люди казали - Дія це на шкоду, це дуже погана ідея. Ви ж цю х.й.ю вітали
'Всі розумні люди' - це хто ?  :S  не зістрічав ще..
Що на шкоду ? Нових даних не створює, а ти що є постійно крадуть. Навіть з Привата. До цього треба тільки звикнути - все можна вкласти, якщо треба, це питання вартісті.
Назва: Re: "Дію" хакнули? :K
Відправлено: bobayn від 22 січня 2022 11:13:39
https://twitter.com/view/status/1484704769532956676
в Одесской области Ленинский район?  :laugh:
значит так
с большой вероятностью это ФЭЙК
6 строчка сверху указывает на фізичну особу которая проживает в Одесской области почтовый индекс 65042 - Пересыпь
до 2002г Ленинский район
в 2002году Ленинский район как административная единица был ликвидирован
даже не переименован - ЛИКВИДИРОВАН
то есть его территория распределена между другими районами города

2002год КАРЛ!!!
и это данные государственного реестра?!!!
бляд и кремлёвские кидают фейки а вы идиоты радуетесь!
дебилы
Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 22 січня 2022 11:16:37
6 строчка сверху указывает на фізичну особу которая проживает в Одесской области почтовый индекс 65042 - Пересыпь
до 2002г Ленинский район
в 2002году Ленинский район как административная единица был ликвидирован
даже не переименован - ЛИКВИДИРОВАН
Прописку пишут как она написана в паспорте, даже если района уже нет. Я не вижу в этом ничего странного.
Назва: Re: "Дію" хакнули? :K
Відправлено: bobayn від 22 січня 2022 11:23:32
в Одесской области Ленинский район?  :laugh:
значит так
с большой вероятностью это ФЭЙК
6 строчка сверху указывает на фізичну особу которая проживает в Одесской области почтовый индекс 65042 - Пересыпь
до 2002г Ленинский район
в 2002году Ленинский район как административная единица был ликвидирован
даже не переименован - ЛИКВИДИРОВАН
то есть его территория распределена между другими районами города

2002год КАРЛ!!!
и это данные государственного реестра?!!!
бляд и кремлёвские кидают фейки а вы идиоты радуетесь!
дебилы
хотя... возможно на счёт Ленинского района я был не прав
это орган который выдал паспорт "issuance"
Назва: Re: "Дію" хакнули? :K
Відправлено: blackbox від 22 січня 2022 11:27:48
(https://i.imgur.com/pV6RivI.png)

спікер Укр.кіберальянсу Sean Brian Townsend
Назва: Re: "Дію" хакнули? :K
Відправлено: blackbox від 22 січня 2022 11:31:28
в Одесской области Ленинский район?  :laugh:
значит так
с большой вероятностью это ФЭЙК
6 строчка сверху указывает на фізичну особу которая проживает в Одесской области почтовый индекс 65042 - Пересыпь
до 2002г Ленинский район
в 2002году Ленинский район как административная единица был ликвидирован
даже не переименован - ЛИКВИДИРОВАН
то есть его территория распределена между другими районами города

2002год КАРЛ!!!
и это данные государственного реестра?!!!
бляд и кремлёвские кидают фейки а вы идиоты радуетесь!
дебилы

то хто дебіл? думаю, треба обережніше зі швидкими висновками
Назва: Re: "Дію" хакнули? :K
Відправлено: GreenGhost від 22 січня 2022 11:33:37
Использованеи подобных приложений четко свилетельстует об уровне интеллекта человека.  :)
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)
а что там сокровенного?
про мои документы государство и без Дии всё знает, оно мне их выдавало.
я понимаю так, что если ты не ставишь себе Дию, ты не хочешь видеть эти документы в своём смартфоне.
но они есть. ты их не видишь, а они есть :)
Назва: Re: "Дію" хакнули? :K
Відправлено: bobayn від 22 січня 2022 11:37:03
значит так
с большой вероятностью это ФЭЙК
6 строчка сверху указывает на фізичну особу которая проживает в Одесской области почтовый индекс 65042 - Пересыпь
до 2002г Ленинский район
в 2002году Ленинский район как административная единица был ликвидирован
даже не переименован - ЛИКВИДИРОВАН
то есть его территория распределена между другими районами города

2002год КАРЛ!!!
и это данные государственного реестра?!!!
бляд и кремлёвские кидают фейки а вы идиоты радуетесь!
дебилы
то хто дебіл? думаю, треба обережніше зі швидкими висновками
согласен
нужно себя сдерживать
но это не умаляет того что новости уже больше 10 часов, а кроме пару твитов больше ничего нет
что Вы на это скажете?
Назва: Re: "Дію" хакнули? :K
Відправлено: H.Kropp від 22 січня 2022 11:37:06
Дія не показує скани документів.
Відповідно навіть якщо в якійся базі, що вона використовує, ці дані  є, тільки ідіот давав би до них доступ Дії.
Сайт повинен мати доступ там де лише читання данних то до в'юх а не таблиць, і до процедур та функцій бази там де потрібно дані змінювати.

В ідеалі ж взагалі напряму дивитися в бази такий сайт не повинен. Для цього має бути як мінімум один проміжний шар (application tier) відокремлений від коду сайта і розташований не на паблік-ресурсі
Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 22 січня 2022 11:39:05
что если ты не ставишь себе Дию, ты не хочешь видеть эти документы в своём смартфоне.
но они есть. ты их не видишь, а они есть
:D
Назва: Re: "Дію" хакнули? :K
Відправлено: blackbox від 22 січня 2022 11:41:18
бляд и кремлёвские кидают фейки а вы идиоты радуетесь!
дебилы
то хто дебіл? думаю, треба обережніше зі швидкими висновками
согласен
нужно себя сдерживать
но это не умаляет того что новости уже больше 10 часов, а кроме пару твитов больше ничего нет
что Вы на это скажете?

don't look up
Назва: Re: "Дію" хакнули? :K
Відправлено: BerenBelgarion від 22 січня 2022 11:41:27
'Всі розумні люди' - це хто ?
старовєри, лучіну жгущіє, зємля плоская, три слона, чєрєпаха  і т.д.
Назва: Re: "Дію" хакнули? :K
Відправлено: H.Kropp від 22 січня 2022 11:46:46
Я от не можу пригадати де у мене могли б сканувати водійське посвідчення. Не ксерокопію зробити а саме сканувати.
Єдине що можна припустити: це коли банки видають автокредити, то могли б сканувати і в базу собі покласти.. І то, навряд щоб скани зберігалися безпосередньо в базі, в BLOB- полях таблиць. Традиційно в таблицях лише опис файлу а сам файл - у файловій системі.
Назва: Re: "Дію" хакнули? :K
Відправлено: bobayn від 22 січня 2022 11:47:38
то хто дебіл? думаю, треба обережніше зі швидкими висновками
согласен
нужно себя сдерживать
но это не умаляет того что новости уже больше 10 часов, а кроме пару твитов больше ничего нет
что Вы на это скажете?
don't look up
я вас умоляю
даже если это простые хакеры не связанные с политикой
политика их всё равно настигнет
Назва: Re: "Дію" хакнули? :K
Відправлено: ProstoMax від 22 січня 2022 11:47:57
Хе хе, як колись казав один форучанин.
В семплі знайшли одну реальну знайому. Дані співпали.
Це не фейк :(
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 11:49:25
бляд и кремлёвские кидают фейки а вы идиоты радуетесь!
дебилы
то хто дебіл? думаю, треба обережніше зі швидкими висновками
согласен
нужно себя сдерживать
но это не умаляет того что новости уже больше 10 часов, а кроме пару твитов больше ничего нет
что Вы на это скажете?

1) Суббота, утро.
2) Украинские журналісти и украинская власть - непрофессиональные дебилы.
3) Древняя восточная традиция рубить голову вестнику принесшую плохую весть.
Назва: Re: "Дію" хакнули? :K
Відправлено: Bmx від 22 січня 2022 11:50:33
Базу даних з  13,5 млн записів персональних даних вже продають . Є  скріни   паспортів, водійських посвідчень, фото та інших документів.
То просто базы, а теперь с сканами паспортов и всего всего.
в Дії нема "сканів паспортів та всього-всього"
я думав, ти в курсі

Зате скани є... у вкрадених раніше базах Привату, наприклад.

Те, що я зрозумів зі скринів у топіку (звичайно, це не є остаточним аналізом, це просто висновки з наявної інформації):
1. Дія дійсно не тримає базу документів. Але в неї є кеш, який, в принципі, можна вкрасти. Скільки часу зберігаються дані у кеші - ХЗ, коду ж немає
2. Злам порталів, схоже, виявився не просто дефейсом, а справжнім зламом, попри заперечення офіціалів. Особливо зверніть увагу на список, звідки пропонуються дані - він співпадає зі списком успішно атакованих ресурсів.

ще раз панове - Дія, як така абсолютно не при чому. Це фронтенд до інших баз. Проблема - на сайтах та порталах міністерств, які мають прямий доступ до баз. Проблема у тому, що ті сайти підтримують некваліфіковані люде, яким взагалі пофіг на все, й які взнали про злам не з логів та алертів, а з повідомлень ЗМІ  :facepalm1:
Ты дампы на которые даны ссылки смотрел?

То какого хера несешь чушь?

"Дядя Юра, ты дебил?"
Щось не знайшов посилання на дампи. Скиньте будь ласка
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 11:50:34
Журіки пам'ятають, як їх нагнули за Трухіна. Якщо всі миттєво видалили будь-яке задування про нього, то, значить, у Банкової є дуже вагомі важелі миттєво заткнути рота всім до одного ЗМІ..
Назва: Re: "Дію" хакнули? :K
Відправлено: Bmx від 22 січня 2022 11:51:23
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)
а что там сокровенного?
про мои документы государство и без Дии всё знает, оно мне их выдавало.
я понимаю так, что если ты не ставишь себе Дию, ты не хочешь видеть эти документы в своём смартфоне.
но они есть. ты их не видишь, а они есть :)
:D
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 11:53:27
в Дії нема "сканів паспортів та всього-всього"
я думав, ти в курсі

Зате скани є... у вкрадених раніше базах Привату, наприклад.

Те, що я зрозумів зі скринів у топіку (звичайно, це не є остаточним аналізом, це просто висновки з наявної інформації):
1. Дія дійсно не тримає базу документів. Але в неї є кеш, який, в принципі, можна вкрасти. Скільки часу зберігаються дані у кеші - ХЗ, коду ж немає
2. Злам порталів, схоже, виявився не просто дефейсом, а справжнім зламом, попри заперечення офіціалів. Особливо зверніть увагу на список, звідки пропонуються дані - він співпадає зі списком успішно атакованих ресурсів.

ще раз панове - Дія, як така абсолютно не при чому. Це фронтенд до інших баз. Проблема - на сайтах та порталах міністерств, які мають прямий доступ до баз. Проблема у тому, що ті сайти підтримують некваліфіковані люде, яким взагалі пофіг на все, й які взнали про злам не з логів та алертів, а з повідомлень ЗМІ  :facepalm1:
Ты дампы на которые даны ссылки смотрел?

То какого хера несешь чушь?

"Дядя Юра, ты дебил?"
Щось не знайшов посилання на дампи. Скиньте будь ласка
Давати не буду, але якщо щось зазґуґлиш з наведеної картинки - перший же результат у пошуку.

(https://i.ibb.co/2FmXbKY/photo-2022-01-22-09-56-10.jpg) (https://ibb.co/VLrXKBp)
Цитата: ТГ
На теневом форуме выставили на продажу данные, якобы из украинской государственной системы diia.gov.ua.

По словам продавца в SQL-дампе 2,6 млн записей с персональными данными граждан Украины.

Из предоставленного продавцом образца данных, содержащего 100 тыс. строк видно, что записи содержат:

?? ФИО
?? адрес эл. почты
?? дату рождения
?? пол
?? номер телефона
?? адрес
?? ИНН
?? полные паспортные данные (номер, серия, кем и когда выдан)

Данные продаются за $15 тыс. ??

Кроме того, в открытый доступ был выложен исходный код сайта diia.gov.ua - архив размером 1,3 Гб.
Назва: Re: "Дію" хакнули? :K
Відправлено: bobayn від 22 січня 2022 11:53:36
то хто дебіл? думаю, треба обережніше зі швидкими висновками
согласен
нужно себя сдерживать
но это не умаляет того что новости уже больше 10 часов, а кроме пару твитов больше ничего нет
что Вы на это скажете?
1) Суббота, утро.
2) Украинские журналісти и украинская власть - непрофессиональные дебилы.
3) Древняя восточная традиция рубить голову вестнику принесшую плохую весть.
сколько ждать?
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 11:54:49
согласен
нужно себя сдерживать
но это не умаляет того что новости уже больше 10 часов, а кроме пару твитов больше ничего нет
что Вы на это скажете?
1) Суббота, утро.
2) Украинские журналісти и украинская власть - непрофессиональные дебилы.
3) Древняя восточная традиция рубить голову вестнику принесшую плохую весть.
сколько ждать?
Від 10 хвилин до тижня.
Назва: Re: "Дію" хакнули? :K
Відправлено: majesty від 22 січня 2022 11:54:57
на сейчас один только выход
сканы документов не имеют юрсилы

только оригинал
Назва: Re: "Дію" хакнули? :K
Відправлено: Bmx від 22 січня 2022 11:55:52
Встановлення чи не встановлено  дії на смартфоні жодним чином не змінить ситуації з кражами.
Тут кулхацкери  просто побоюються що за два роки буде голосування через дію. Все полетить до сраки, стільки грошей, ресурсів, людей стануть непотрібні
Назва: Re: "Дію" хакнули? :K
Відправлено: Bmx від 22 січня 2022 11:58:15
Давати не буду, але якщо щось зазґуґлиш з наведеної картинки - перший же результат у пошуку.
Мені не потрібні низькоякісні картинки. Я питав про дампа гуглив - дамп не знайшов. А пан хорнет каже що він є.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 11:59:16
согласен
нужно себя сдерживать
но это не умаляет того что новости уже больше 10 часов, а кроме пару твитов больше ничего нет
что Вы на это скажете?
1) Суббота, утро.
2) Украинские журналісти и украинская власть - непрофессиональные дебилы.
3) Древняя восточная традиция рубить голову вестнику принесшую плохую весть.
сколько ждать?


Хз, вчера, кстати, как раз было день рождения министра цифровой трансформации Федорова (известного знаменитой цитатой, что цифровой безопасности уделяют слишком много внимания  :facepalm1: ) .
Так что реакция будет еще медленнее  :gigi:
Назва: Re: "Дію" хакнули? :K
Відправлено: Тернополянин від 22 січня 2022 12:01:23
Использованеи подобных приложений четко свилетельстует об уровне интеллекта человека.  :)
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)

Чого паніка? Що зловмиснику дасть доступ до мого ковід сертифікату? Переважна більшість тільки для того ту дію і використовує.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 12:02:35
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)
Чого паніка? Що зловмиснику дасть доступ до мого ковід сертифікату? Переважна більшість тільки для того ту дію і використовує.

Якщо то не ковід сертифікати, а реальні, то це може дати доступ до банківських аккаунтів і всього-всього, де приймаються цифрові сертифікати.
Покищо це найбільша загроза.
Якщо це так, то це надзвичайна подія державного масштабу.
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 12:05:07
Давати не буду, але якщо щось зазґуґлиш з наведеної картинки - перший же результат у пошуку.
Мені не потрібні низькоякісні картинки. Я питав про дампа гуглив - дамп не знайшов. А пан хорнет каже що він є.
Я не буду кидати сюди лінк зі скомпрометованими даними громадян України. Я ввів назву теми з тієї картинки та нік та заґуґлив..

Ну якщо тобі дорожчі понти, то нехай.
Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 22 січня 2022 12:06:11
Чого паніка
Влада в котрий раз збрехала. Але нічого страшного, звісно..
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 12:07:45
Чого паніка
Влада в котрий раз збрехала. Але нічого страшного, звісно..

Ні, вони ще не збрехали. Вони обісралися. Брехати як раз от-от почнуть, для приховування цього факту.
Назва: Re: "Дію" хакнули? :K
Відправлено: majesty від 22 січня 2022 12:09:17
я думаю ее украли сами бубенчики
Назва: Re: "Дію" хакнули? :K
Відправлено: Bmx від 22 січня 2022 12:09:57
Давати не буду, але якщо щось зазґуґлиш з наведеної картинки - перший же результат у пошуку.
Мені не потрібні низькоякісні картинки. Я питав про дампа гуглив - дамп не знайшов. А пан хорнет каже що він є.
Я не буду кидати сюди лінк зі скомпрометованими даними громадян України. Я ввів назву теми з тієї картинки та нік та заґуґлив..

Ну якщо тобі дорожчі понти, то нехай.
Справедливо. Кидайте тоді у приват. З свого боку зобов'язуюсь дослідити чи це не фейк, та жодним чином не використовувати приватні дані
Назва: Re: "Дію" хакнули? :K
Відправлено: bobayn від 22 січня 2022 12:11:56
1) Суббота, утро.
2) Украинские журналісти и украинская власть - непрофессиональные дебилы.
3) Древняя восточная традиция рубить голову вестнику принесшую плохую весть.
сколько ждать?
Від 10 хвилин до тижня.
ну ок
если ничего не будет через неделю апну
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 12:15:05
Є припущення, що цього разу будуть не просто спростовувати, а зроблять статтю, де порівняють бази, які вже злиті на чорний ринок, з цим витоком. У якості реакції на резонанс зелені неіронічно круті. А це час. Ну хоч хтось отримає хороший гонорар за овертайм на вихідних B-)
Назва: Re: "Дію" хакнули? :K
Відправлено: H.Kropp від 22 січня 2022 12:16:30
Наявність JSON-файлів, як на мене, свідчить про те що на зламаному ресурсі копирсалися довго, вистачило для формування перебору API-викликів
дуже довго
Назва: Re: "Дію" хакнули? :K
Відправлено: Засіб від 22 січня 2022 12:17:47
В «дії» немає своєї бази
Назва: Re: "Дію" хакнули? :K
Відправлено: magistr від 22 січня 2022 12:19:49
Роль кібербезпеки трохи перебільшена, - міністр Федоров
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 22 січня 2022 12:19:57
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)
а что там сокровенного?
про мои документы государство и без Дии всё знает, оно мне их выдавало.
я понимаю так, что если ты не ставишь себе Дию, ты не хочешь видеть эти документы в своём смартфоне.
но они есть. ты их не видишь, а они есть :)
тем более если кто-то захочет хакнуть или украсть БД оптом, то он точно по смарттфонам лазить не будет
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 12:20:20
В «дії» немає своєї бази
Це як, життя без бек-енду?
Назва: Re: "Дію" хакнули? :K
Відправлено: Амулет від 22 січня 2022 12:20:49
Kostiantyn Korsun
57 хв  ·
Сьогодні вночі сталася майже техногенна катастрофа: найбільший злив персональних даних за всю історію України з порталу Дія, майже 30 гігабайт даних про громадян України.
На форумі raidforums-крапка-com дехто FreeCivillian («ВільнийЦивільний») за якихось 15 000 доларів пропонує до продажу базу під назвою Ukrainian Leaks 2022: diia.gov.ua
Як видно з назви, база позиціонується як злита з різних державних установ, але перша частина – з порталу Дія (service-diia-gov-ua). 
Весь дамп поділяється на три бази даних:
1. ПІБ, телефон/стать/ІПН/дані паспорта/дані ID-картки/дані закордонного паспорта – 2,6 мільйона записів. У якості пробніка викладено 100 тисяч записів.
2. Зображення (низької якості) паспорту, ID-картки, водійського посвідчення, військових квитків, дипломів та сертифікатів - 13,5 мільйонів. У якості пробника викладено 190 тисяч файлів.
3. Розширена інформація про громадян України, у тому числі їхні документи – 4.1 мільйона записів. У якості пробніка викладено 200 тисяч записів.
Деякі фахівці скачали та перевірили семпли (пробніки) і за більшістю ознак схоже на те, що це дійсно база з порталу Дія. Дані свіжі, дані актуальні. Найсвіжіший запис датований 15 грудня 2021 – три тижні тому.
 Дані дійсно виглядають як злиті з порталу Дія.
Тому що весь проект Дія – він відпочатку був не технологічним, а політичний. Кінцевою метою якого є загнати в Дію якомога більше громадян (різними способами) та провести «правильні» вибори у смарфоні, під контролем «дієвих».
А оскільки справді кваліфікованих фахівців серед розробників Дії майже немає – великий інцидент був лише питанням часу. Про що неодноразово попереджали справді кваліфіковані фахівці.
Сказати чесно, особисто я до останнього не вірив у можливість от прям «зливу бази даних Дії». Вони там тупуваті та безграмотні, але ж не настільки. Має ж у них бути інстинкт самозбереження. Я навіть вірив, що таки дійсно, постійно дані в Дії не зберігаються, а Дія є дійсно лише транзитом, блискучим «краніком» між базами/реєстрами та смартфоном користувача.
А от настільки. Немає інстинкту. Нуль професіоналізму. Зіро здорового ґлузду.
Є тільки особиста відданість «справі Федорова та Зеленського». Все інше – «роль кібербезпеки перебільшена», «ми всіх звільнили і все працювало», “по факту навести якісь реальні кейси кіберзагроз мало хто може».
Пане Федоров, ось цей кейс, наприклад – він достатньо переконливий? Інформативність норм? Роль кібербезпеки все ще перебільшена? І кого тепер треба звільняти?
Цікаво, що першими повідомили про продаж бази Дії «кібер-комсомольці Банкової» - неформальна група хакерів DC8044, яка періодично допомагає владі та кіберполіції робити речі, які не можна робити офіційній владі. Групу створив та таємно очолює чинний керівник ІТ-Департаменту Офісу Президента України. Зовсім не здивуюся, якщо до зливу виявляться причетні не тільки «русько-хакери», але і конкуруючі сили всередині зе-партії.
Назва: Re: "Дію" хакнули? :K
Відправлено: Засіб від 22 січня 2022 12:23:10
В «дії» немає своєї бази
Це як, життя без бек-енду?
Наскільки мені відомо, "Дія" використовує 8 різних реєстрів, які фізично належать різним державним установам.
Назва: Re: "Дію" хакнули? :K
Відправлено: blackbox від 22 січня 2022 12:26:57
В «дії» немає своєї бази
Це як, життя без бек-енду?
Наскільки мені відомо, "Дія" використовує 8 різних реєстрів, які фізично належать різним державним установам.

От якраз дані з них і виставлені на продаж
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 12:31:48
В «дії» немає своєї бази
Це як, життя без бек-енду?
Наскільки мені відомо, "Дія" використовує 8 різних реєстрів, які фізично належать різним державним установам.
Своя база в неї все одно є, бо там має зберігатись, хто нею користується, дані автентифікації та верифікації, які документи / послуги тобі доступні тощо та ще купа технічної інформації, але там (офіційно та з міркувань здорового глузд) немає ніяких особистих даних, окрім необхідних для підтвердження особи та запиту до реєстрів.

Цитувати
Дія — добре захищена платформа. Вона розташована в надійному дата-центрі та відповідає світовим стандартам захисту від кіберзагроз. Крім того, Дія зберігає мінімум інформації про своїх користувачів. Цього достатньо, щоб ви могли зручно отримувати державні послуги. Усі дані ми передаємо й зберігаємо виключно у шифрованому вигляді, а для частини критичних даних використовуємо блокчейн технологію розподіленого зберігання даних. Нічого кращого у світі поки не придумали.
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 12:33:46
Цитувати
а для частини критичних даних використовуємо блокчейн технологію розподіленого зберігання даних.
Лол, блокчейн:

1) Насправді доволі централізований, читаємо статтю засновника Signal. (https://moxie.org/2022/01/07/web3-first-impressions.html)

2) Вагомих доказів, що дані в блокчейні більш безпечні з т.з. захисту від компрометації, не існує.
Назва: Re: "Дію" хакнули? :K
Відправлено: H.Kropp від 22 січня 2022 12:35:31
В «дії» немає своєї бази
Це як, життя без бек-енду?
Наскільки мені відомо, "Дія" використовує 8 різних реєстрів, які фізично належать різним державним установам.

Ну так json-файли у семплах якраз і можуть бути результатами викликів API тих баз з порталу Дія
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 12:38:20
У Мінцифрі називають злив даних нібито з Дії провокацією і закликають кіберфахівців об'єднатися (https://dev.ua/news/provkatsia)

Цитувати
«Україна продовжує захищатися у гібрідній війні. Основна мета ворога — підірвати довіру до влади фейками про вразливість критичної інформаційної інфраструктури та «‎злив“‎ даних українців. Про це тиждень тому вже повідомляв Центр стратегічних комунікацій та інформаційної безпеки», — зазначили в Мінцифрі у відповідь на запит dev.ua.
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 12:39:43
Не знаю, як вам, але мені зрозуміло було ожпазу, що це тільки справа часу.

Зважаючм, хто у нас мєністри трансфармаціі, діжіталізаціі і прочєй чухні..
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 12:40:47
Не знаю, як вам, але мені зрозуміло було ожпазу, що це тільки справа часу.

Зважаючм, хто у нас мєністри трансфармаціі, діжіталізаціі і прочєй чухні..

Ну никто не думал что даже сертификаты сольют  :facepalm1:
Назва: Re: "Дію" хакнули? :K
Відправлено: андрій_харківець від 22 січня 2022 12:41:29
Фейк, семпли не з дії
Назва: Re: "Дію" хакнули? :K
Відправлено: BerenBelgarion від 22 січня 2022 12:42:36
до банківських аккаунтів
нє "хранітє дєньгі в сбєрєгатєльних касах"
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 12:43:03
У Мінцифрі називають злив даних нібито з Дії провокацією і закликають кіберфахівців об'єднатися (https://dev.ua/news/provkatsia)
Цитувати
«Україна продовжує захищатися у гібрідній війні. Основна мета ворога — підірвати довіру до влади фейками про вразливість критичної інформаційної інфраструктури та «‎злив“‎ даних українців. Про це тиждень тому вже повідомляв Центр стратегічних комунікацій та інформаційної безпеки», — зазначили в Мінцифрі у відповідь на запит dev.ua.

Хороший пример профнепригодности наших "журналистов" - они все еще публикуют старые цитаты по старому взлому, недельной давности.

Цитувати
"Чиновники закликають українців не піддаватися паніці. «Усі персональні дані перебувають під надійним захистом у держреєстрах. А оголошення про можливість купити дані, отримані після злому 14 січня, є аферою: шахраї продають старі дані, що скомплектовані з багатьох джерел, які були злиті до 2019 року», — зазначили у Мінцифрі."
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 12:43:05
Фейк, семпли не з дії

Звідки інфа ?
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 12:43:13
Фейк, семпли не з дії

А з чого паспортні фотки?
Назва: Re: "Дію" хакнули? :K
Відправлено: андрій_харківець від 22 січня 2022 12:43:34
Це як, життя без бек-енду?
Наскільки мені відомо, "Дія" використовує 8 різних реєстрів, які фізично належать різним державним установам.
Своя база в неї все одно є, бо там має зберігатись, хто нею користується, дані автентифікації та верифікації, які документи / послуги тобі доступні тощо та ще купа технічної інформації, але там (офіційно та з міркувань здорового глузд) немає ніяких особистих даних, окрім необхідних для підтвердження особи та запиту до реєстрів.

Цитувати
Дія — добре захищена платформа. Вона розташована в надійному дата-центрі та відповідає світовим стандартам захисту від кіберзагроз. Крім того, Дія зберігає мінімум інформації про своїх користувачів. Цього достатньо, щоб ви могли зручно отримувати державні послуги. Усі дані ми передаємо й зберігаємо виключно у шифрованому вигляді, а для частини критичних даних використовуємо блокчейн технологію розподіленого зберігання даних. Нічого кращого у світі поки не придумали.
Проксі не зобов'язане мати базу
Правда, як реалізована Дія - невідомо
Вимоги показати код, розроблений за мої податки, ігноруються
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 12:44:03
Фейк, семпли не з дії
Звідки інфа ?

Звідси :D

Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 12:44:26
Фейк, семпли не з дії

поспорим на деньги ?
Назва: Re: "Дію" хакнули? :K
Відправлено: H.Kropp від 22 січня 2022 12:45:36
Ну я особисто в семплах бачив дані електронних свідоцтв про народження за 2020 р
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 12:45:43
Проксі не зобов'язане мати базу
Десь на минулій сторінці давав лінк на пост hornet'а із тендерами Дії на послуги зберігання даних.
Назва: Re: "Дію" хакнули? :K
Відправлено: андрій_харківець від 22 січня 2022 12:46:15
Фейк, семпли не з дії
А з чого паспортні фотки?

А хз. Дії ці фотки не потрібні
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 12:49:06
Цікаво, що Дія зберігає в блокчейні.
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 22 січня 2022 12:49:33
Фейк, семпли не з дії
поспорим на деньги ?
ну гражданского паспорта типа"книжечка" в дии таки нет
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 12:50:29
Фейк, семпли не з дії
поспорим на деньги ?
ну гражданского паспорта типа"книжечка" в дии таки нет

При чем тут это?
Человек утверждает, что данные вообще не оттуда.
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 12:50:38
У Мінцифрі називають злив даних нібито з Дії провокацією і закликають кіберфахівців об'єднатися (https://dev.ua/news/provkatsia)
Цитувати
«Україна продовжує захищатися у гібрідній війні. Основна мета ворога — підірвати довіру до влади фейками про вразливість критичної інформаційної інфраструктури та «‎злив“‎ даних українців. Про це тиждень тому вже повідомляв Центр стратегічних комунікацій та інформаційної безпеки», — зазначили в Мінцифрі у відповідь на запит dev.ua.
Хороший пример профнепригодности наших "журналистов" - они все еще публикуют старые цитаты по старому взлому, недельной давности.

Цитувати
"Чиновники закликають українців не піддаватися паніці. «Усі персональні дані перебувають під надійним захистом у держреєстрах. А оголошення про можливість купити дані, отримані після злому 14 січня, є аферою: шахраї продають старі дані, що скомплектовані з багатьох джерел, які були злиті до 2019 року», — зазначили у Мінцифрі."
Це сьогоднішнє з телеграм-каналу Дії.

Назва: Re: "Дію" хакнули? :K
Відправлено: андрій_харківець від 22 січня 2022 12:50:57
Фейк, семпли не з дії
поспорим на деньги ?

Я поки тільки один семпл дивився
Назва: Re: "Дію" хакнули? :K
Відправлено: H.Kropp від 22 січня 2022 12:51:54
Фейк, семпли не з дії
А з чого паспортні фотки?
А хз. Дії ці фотки не потрібні

Як це не потрібні?!
У мене фотка в Дії на закордонному паспорті.
Значить звідки б вона не підтягувалася, зламавши ресурс можна робити від імені Дії запит до потрібної бази
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 12:52:43
Фейк, семпли не з дії
поспорим на деньги ?
ну гражданского паспорта типа"книжечка" в дии таки нет

В приватовских базах есть
Назва: Re: "Дію" хакнули? :K
Відправлено: Український Проект від 22 січня 2022 12:52:50
"Дію" хакнули?

Сьогодні День народження у міністра Мінцифри
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 12:53:09
Щасливчики, семпли качаються на швидкості 200-500 кбайт/с (інтернет гігабітний). Чи ви про маленькі, не на 6 та 9 Гб?
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 13:04:01
ЗМІ відреагували, питання зняте, всіх нагнули репостити тільки спростування витоку, про який ніхто не писав :D
Назва: Re: "Дію" хакнули? :K
Відправлено: magistr від 22 січня 2022 13:04:36
де семпли глянути, хто скаже?
Назва: Re: "Дію" хакнули? :K
Відправлено: H.Kropp від 22 січня 2022 13:06:31
де семпли глянути, хто скаже?

на другій сторінці - скріншот
там у скріншоті є посилання на анонімфайл
набиваєш його в гугл-пошук і знайдеш сторінку зі скріншота
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 13:06:59
де семпли глянути, хто скаже?
https://raidforums.com/Thread-SELLING-Ukrainian-Leaks-2022-diia-gov-ua-Users-2M
Назва: Re: "Дію" хакнули? :K
Відправлено: magistr від 22 січня 2022 13:08:51
 :-B подякував!
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 13:09:21
де семпли глянути, хто скаже?
https://raidforums.com/Thread-SELLING-Ukrainian-Leaks-2022-diia-gov-ua-Users-2M
Обережно, Мінцифри оголосило цей лінк елементом гібридної війни.
Назва: Re: "Дію" хакнули? :K
Відправлено: Влад від 22 січня 2022 13:12:03
Спеціально для Мінцифри, яке стверджує, що витоку не було, розміщую цю чудову пісню
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 13:17:02
Украине будет создано учебное заведение для подготовки специалистов по кибербезопасности – Глава государства
11 мая 2021 года - 12:48


целью более основательного противодействия киберпреступности в Украине предусматривается создание учебного заведения для подготовки специалистов в сфере кибербезопасности. Об этом Президент Владимир Зеленский заявил во время интервью украинским телеканалам в рамках Всеукраинского форума «Украина 30. Безопасность страны» в Киеве.

Глава государства отметил, что сегодня угрозы информационной безопасности и киберугрозы могут представлять не меньшую опасность для государства, чем вражеское оружие. Для противодействия этим угрозам был создан центр кибербезопасности, презентация которого состоится в ближайшее время.

Президент сообщил, что кибцентр будет сотрудничать с различными разведками – как украинскими, так и государств-партнеров. К работе в нем будет привлекаться большое количество аналитиков – украинских, европейских и американских.

Кроме того, по словам Владимира Зеленского, прорабатывается вопрос подготовки специалистов, которые будут заниматься обеспечением кибербезопасности: страны, граждан и всего цифрового пространства.

«Мы будем открывать новый мощный университет. Его презентация тоже практически готова. Университет, в котором будут профессии, связанные именно с безопасностью государства и безопасностью человека. Кибербезопасность – один из главных факультетов этого университета», – сообщил Президент.

По словам Главы государства, туда будут отбирать лучших детей, для которых будет создано благоприятное пространство для обучения и которым будут предоставляться высокие стипендии.

«Будут построены современные лаборатории, кибер- и биохимические центры. Они будут сразу же получать знания, теорию и практику. Также туда будет проводиться отбор мощных преподавателей, прежде всего украинцев, но также будут привлечены специалисты из-за рубежа. Все будут получать очень высокую заработную плату, несмотря на то, из какой страны они приедут. Этот университет будет готовить профессионалов, направление которых – безопасность нашей страны, которые после этого университета должны будут работать именно на государство», – подчеркнул Владимир Зеленский.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 13:25:50
де семпли глянути, хто скаже?
https://raidforums.com/Thread-SELLING-Ukrainian-Leaks-2022-diia-gov-ua-Users-2M
Обережно, Мінцифри оголосило цей лінк елементом гібридної війни.

Пусть лучше начинают рассылать резюме. И да, оттуда лучше убрать опыт работы в минцыйфры
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 13:30:30
Пусть лучше начинают рассылать резюме.
Резюме будуть розсилати хіба що додати сюди та в інші місця радіоточок та швондерів: перші будуть флудити офіційними повідомленнями Мінцифри, Кіберполіції та СБУ про провокації, другі називати агентами Кремля всіх, хто піддає сумніву ці повідомлення  B-)
Назва: Re: "Дію" хакнули? :K
Відправлено: MAG від 22 січня 2022 13:37:50
Я її і не ставив.  :pooh_lol:
Использованеи подобных приложений четко свилетельстует об уровне интеллекта человека.  :)
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь

"Пріложєніє" на 20 Гб?  ;o
Назва: Re: "Дію" хакнули? :K
Відправлено: Ольгерд від 22 січня 2022 13:39:02
Що там? Особисті дані прихильники певної політсили потрапили у відкриту мережу?
Назва: Re: "Дію" хакнули? :K
Відправлено: vpgt від 22 січня 2022 14:09:03
“Щоб прискорити цифровізацію країни, починаємо входити в режим paperless. Це та обіцянка, яку рік тому дав всім українцям Президент Володимир Зеленський. Упродовж цього часу команда Мінцифри дуже багато працювала над реалізацією його завдання. Цифрові документи в Дії — це перший великий крок і справжній прорив світового рівня. Це зручно, а головне — безпечно”, — розповів Віцепрем’єр-міністр — Міністр цифрової трансформації України Михайло Федоров.

Дійсність паспорта в Дії можна перевірити через QR-код, який діє три хвилини. Завдяки цьому підробити, викрасти чи забути паспорт неможливо. А перевірити його дійсність кожен може через свій смартфон. Це принцип people to people, який Мінцифра впроваджує під час запуску всіх наших послуг.

Щоб розширити функціонал цифрових паспортів, Мінцифра запустила шеринг документів. Це функція, яка замінює ксерокси та сканери. Цифрова копія потрапляє з вашого смартфона одразу в систему запитувача.
Назва: Re: "Дію" хакнули? :K
Відправлено: хробак від 22 січня 2022 14:11:31
“Щоб прискорити цифровізацію країни, починаємо входити в режим paperless. Це та обіцянка, яку рік тому дав всім українцям Президент Володимир Зеленський. Упродовж цього часу команда Мінцифри дуже багато працювала над реалізацією його завдання. Цифрові документи в Дії — це перший великий крок і справжній прорив світового рівня. Це зручно, а головне — безпечно”, — розповів Віцепрем’єр-міністр — Міністр цифрової трансформації України Михайло Федоров.

Дійсність паспорта в Дії можна перевірити через QR-код, який діє три хвилини. Завдяки цьому підробити, викрасти чи забути паспорт неможливо. А перевірити його дійсність кожен може через свій смартфон. Це принцип people to people, який Мінцифра впроваджує під час запуску всіх наших послуг.

Щоб розширити функціонал цифрових паспортів, Мінцифра запустила шеринг документів. Це функція, яка замінює ксерокси та сканери. Цифрова копія потрапляє з вашого смартфона одразу в систему запитувача.
є хоч  одна судова справа із цифровим договором як підставою позову?
Назва: Re: "Дію" хакнули? :K
Відправлено: vpgt від 22 січня 2022 14:16:45
“Щоб прискорити цифровізацію країни, починаємо входити в режим paperless. Це та обіцянка, яку рік тому дав всім українцям Президент Володимир Зеленський. Упродовж цього часу команда Мінцифри дуже багато працювала над реалізацією його завдання. Цифрові документи в Дії — це перший великий крок і справжній прорив світового рівня. Це зручно, а головне — безпечно”, — розповів Віцепрем’єр-міністр — Міністр цифрової трансформації України Михайло Федоров.

Дійсність паспорта в Дії можна перевірити через QR-код, який діє три хвилини. Завдяки цьому підробити, викрасти чи забути паспорт неможливо. А перевірити його дійсність кожен може через свій смартфон. Це принцип people to people, який Мінцифра впроваджує під час запуску всіх наших послуг.

Щоб розширити функціонал цифрових паспортів, Мінцифра запустила шеринг документів. Це функція, яка замінює ксерокси та сканери. Цифрова копія потрапляє з вашого смартфона одразу в систему запитувача.
є хоч  одна судова справа із цифровим договором як підставою позову?

Штото у мене з'явилась підозра, що таки з'явиться. І не одна.

Так і де ж це, як нам обіцяли - "безпечно"?
Назва: Re: "Дію" хакнули? :K
Відправлено: Bmx від 22 січня 2022 14:25:25
Мені не потрібні низькоякісні картинки. Я питав про дампа гуглив - дамп не знайшов. А пан хорнет каже що він є.
Я не буду кидати сюди лінк зі скомпрометованими даними громадян України. Я ввів назву теми з тієї картинки та нік та заґуґлив..

Ну якщо тобі дорожчі понти, то нехай.
Справедливо. Кидайте тоді у приват. З свого боку зобов'язуюсь дослідити чи це не фейк, та жодним чином не використовувати приватні дані
Закачав , вечером гляну на комп'ютері.. дякую
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 14:32:13
“Щоб прискорити цифровізацію країни, починаємо входити в режим paperless. Це та обіцянка, яку рік тому дав всім українцям Президент Володимир Зеленський. Упродовж цього часу команда Мінцифри дуже багато працювала над реалізацією його завдання. Цифрові документи в Дії — це перший великий крок і справжній прорив світового рівня. Це зручно, а головне — безпечно”, — розповів Віцепрем’єр-міністр — Міністр цифрової трансформації України Михайло Федоров.

Дійсність паспорта в Дії можна перевірити через QR-код, який діє три хвилини. Завдяки цьому підробити, викрасти чи забути паспорт неможливо. А перевірити його дійсність кожен може через свій смартфон. Це принцип people to people, який Мінцифра впроваджує під час запуску всіх наших послуг.

Щоб розширити функціонал цифрових паспортів, Мінцифра запустила шеринг документів. Це функція, яка замінює ксерокси та сканери. Цифрова копія потрапляє з вашого смартфона одразу в систему запитувача.
є хоч  одна судова справа із цифровим договором як підставою позову?
Штото у мене з'явилась підозра, що таки з'явиться. І не одна.

Так і де ж це, як нам обіцяли - "безпечно"?

У нас нотариусы только с оригиналами документов работают.
Назва: Re: "Дію" хакнули? :K
Відправлено: хробак від 22 січня 2022 14:40:28
є хоч  одна судова справа із цифровим договором як підставою позову?
Штото у мене з'явилась підозра, що таки з'явиться. І не одна.

Так і де ж це, як нам обіцяли - "безпечно"?
У нас нотариусы только с оригиналами документов работают.
так, клієнти  вимагають електронний документообіг, а юристи кажуть- нам нема буде із чим до суду  йти,треба все паперове - довіреність. первинні, договори.
Назва: Re: "Дію" хакнули? :K
Відправлено: magistr від 22 січня 2022 14:51:41
де семпли глянути, хто скаже?
https://raidforums.com/Thread-SELLING-Ukrainian-Leaks-2022-diia-gov-ua-Users-2M
Обережно, Мінцифри оголосило цей лінк елементом гібридної війни.
"підірвати довіру"?  :facepalm:  а вона була, та "довіра"?
Назва: Re: "Дію" хакнули? :K
Відправлено: vpgt від 22 січня 2022 15:06:18
є хоч  одна судова справа із цифровим договором як підставою позову?
Штото у мене з'явилась підозра, що таки з'явиться. І не одна.

Так і де ж це, як нам обіцяли - "безпечно"?
У нас нотариусы только с оригиналами документов работают.

Просто прекрасно, якщо так. Тільки до чого тут ця інфа?
Це ви пробуєте доказать, що з цією "дією", не обісрались, а так, трошки вкакались?
Після такої інформації, все це керівництво міністерства диджиталізації повинно стати на біржу праці, при чому знайти посаду вище старшого помічника двірника їм не світить.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 15:10:54
є хоч  одна судова справа із цифровим договором як підставою позову?
Штото у мене з'явилась підозра, що таки з'явиться. І не одна.

Так і де ж це, як нам обіцяли - "безпечно"?
У нас нотариусы только с оригиналами документов работают.

Федорив обещает обрезать нотариусам поле деятельности за счет расширения использования цифровой подписи
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 15:13:41
Использованеи подобных приложений четко свилетельстует об уровне интеллекта человека.  :)
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)

Та якби ж добровільно... Ну от - паспорт в мене по віку - паперовий і міняти його я не зобов'язана. Але ж дідько тіпнув мене зробити біометрику-загран. А при її виготовленні присвоюється ІД і всі дані зливаються в електронні реєстри. І все, я вже в них, хоч того не бажала. І при теперішніх криворогих диджиталізаторах те все легко можна поламати.
Сюди ж реєстр нерухомості. Припустимо, свідоцтво ще старе, паперове. Але ж його не бачить податкова для нарахування податку. Для того, щоб вона побачила - треба внести майно в електронний реєстр....

І так у всьому. Нас не питають про те, чи ми хочемо, щоб наша інформація світилася в електронних базах даних.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 15:16:12
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)
Та якби ж добровільно... Ну от - паспорт в мене по віку - паперовий і міняти його я не зобов'язана. Але ж дідько тіпнув мене зробити біометрику-загран. А при її виготовленні присвоюється ІД і всі дані зливаються в електронні реєстри. І все, я вже в них, хоч того не бажала. І при теперішніх криворогих диджиталізаторах те все легко можна поламати.
Сюди ж реєстр нерухомості. Припустимо, свідоцтво ще старе, паперове. Але ж його не бачить податкова для нарахування податку. Для того, щоб вона побачила - треба внести майно в електронний реєстр....

І так у всьому. Нас не питають про те, чи ми хочемо, щоб наша інформація світилася в електронних базах даних.

Никто ничего у тебя не должен спрашивать?
Не нравится? Выходи из гражданства
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 15:19:46
У нас при владі сьогодні якісь підлітки. Це піздест. :facepalm1:  :gigi:
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 22 січня 2022 16:10:43
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)
Та якби ж добровільно... Ну от - паспорт в мене по віку - паперовий і міняти його я не зобов'язана. Але ж дідько тіпнув мене зробити біометрику-загран. А при її виготовленні присвоюється ІД і всі дані зливаються в електронні реєстри. І все, я вже в них, хоч того не бажала. І при теперішніх криворогих диджиталізаторах те все легко можна поламати.
Сюди ж реєстр нерухомості. Припустимо, свідоцтво ще старе, паперове. Але ж його не бачить податкова для нарахування податку. Для того, щоб вона побачила - треба внести майно в електронний реєстр....
Бля, яка жесть ) Ти давно в усіх потрібних реєстрах задовго до цифровізації. Чи то ти справді гадала, що з папірцем ти невидима для держави ) Чия це хата? Ой, не знаємо, дуже розумна людина, всі документи паперові, як ми щось тепер встановимо, біда-біда.
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 16:13:16
Штото у мене з'явилась підозра, що таки з'явиться. І не одна.

Так і де ж це, як нам обіцяли - "безпечно"?
У нас нотариусы только с оригиналами документов работают.
Федорив обещает обрезать нотариусам поле деятельности за счет расширения использования цифровой подписи

Срал я на того Федорова.
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegP від 22 січня 2022 16:19:19
Після такої інформації, все це керівництво міністерства диджиталізації повинно стати на біржу праці, при чому знайти посаду вище старшого помічника двірника їм не світить.
Это все и всегда должны так поступать? При вбросе кем угодно любого фэйка?
Ну типа как того фейка, что в ветке обсуждается?
Назва: Re: "Дію" хакнули? :K
Відправлено: t.rex від 22 січня 2022 16:24:57
У Мінцифрі називають злив даних нібито з Дії провокацією і закликають кіберфахівців об'єднатися (https://dev.ua/news/provkatsia)
Хороший пример профнепригодности наших "журналистов" - они все еще публикуют старые цитаты по старому взлому, недельной давности.

Цитувати
"Чиновники закликають українців не піддаватися паніці. «Усі персональні дані перебувають під надійним захистом у держреєстрах. А оголошення про можливість купити дані, отримані після злому 14 січня, є аферою: шахраї продають старі дані, що скомплектовані з багатьох джерел, які були злиті до 2019 року», — зазначили у Мінцифрі."
Це сьогоднішнє з телеграм-каналу Дії.

https://t.me/diia_gov/1734
цікаво, а чому саме «до 2019ого року»?!
Назва: Re: "Дію" хакнули? :K
Відправлено: Varabaiba від 22 січня 2022 16:30:23
База справжня. Знайшов у семплі себе та знайомих. :X  База справді з Дії, бо я реєструвався в ній на номер телефону та email, які не використовую для реєстрації в інших установах (банки / BankID прив'язані до іншого номера та email, цього номера в реєстрах немає). Дата реєстрації приблизно співпадає. До того ж, база свіжа - я реєструвався у жовтні 2021 року, щоб отримати сертифікат.
Назва: Re: "Дію" хакнули? :K
Відправлено: прошупанадогіляки від 22 січня 2022 16:31:25
База справжня. Знайшов у семплі себе та знайомих. :X  База справді з Дії, бо я реєструвався в ній на номер телефону та email, які не використовую для реєстрації в інших установах (банки / BankID прив'язані до іншого номера та email, цього номера в реєстрах немає). Дата реєстрації приблизно співпадає. До того ж, база свіжа - я реєструвався у жовтні 2021 року, щоб отримати сертифікат.

купив?
Назва: Re: "Дію" хакнули? :K
Відправлено: Varabaiba від 22 січня 2022 16:33:11
База справжня. Знайшов у семплі себе та знайомих. :X  База справді з Дії, бо я реєструвався в ній на номер телефону та email, які не використовую для реєстрації в інших установах (банки / BankID прив'язані до іншого номера та email, цього номера в реєстрах немає). Дата реєстрації приблизно співпадає. До того ж, база свіжа - я реєструвався у жовтні 2021 року, щоб отримати сертифікат.
купив?
кого, семпл? :) вони його виклали на файлообмінник, можна скачати, відкрити будь-яким текстовим редактором (не обов'язково навіть заливати дамп) і подивитись
Назва: Re: "Дію" хакнули? :K
Відправлено: Varabaiba від 22 січня 2022 16:39:33
Хороший пример профнепригодности наших "журналистов" - они все еще публикуют старые цитаты по старому взлому, недельной давности.


Це сьогоднішнє з телеграм-каналу Дії.

https://t.me/diia_gov/1734
цікаво, а чому саме «до 2019ого року»?!
Відверта брехня. Запис в семплі для моєї знайомої: createdAt - 2021-10-20 15:03:54.207297+00, updatedAt -2021-10-31 09:43:10.83+00. Вона якраз не могла зареєструватись в Дії, коли вона глючила - перша спроба 20 жовтня, завершення реєстрації (поле updatedAt) 31 жовтня.
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 16:46:29
Ціна вже 80k...
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 16:49:52
Ціна вже 80k...

Гривень?
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 16:51:05
Ціна вже 80k...
Гривень?

Current price in one hand: 80k USD :gigi:
Назва: Re: "Дію" хакнули? :K
Відправлено: hawk2002 від 22 січня 2022 16:51:26
База справжня. Знайшов у семплі себе та знайомих. :X  База справді з Дії, бо я реєструвався в ній на номер телефону та email, які не використовую для реєстрації в інших установах (банки / BankID прив'язані до іншого номера та email, цього номера в реєстрах немає). Дата реєстрації приблизно співпадає. До того ж, база свіжа - я реєструвався у жовтні 2021 року, щоб отримати сертифікат.
Я знайомого також знайшов у семплі
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 16:52:05
Йому написали  у відповідь:

"unreasonable price for Ukrainians. you may buy this whole country for that price." :lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 16:54:47
Та сумніваюсь я, що просили би 80k USD за фейк.

Причому цін росте по мірі того як семпл переглядають і впевнюються, що таки да, іформація з ДІЇ.
Назва: Re: "Дію" хакнули? :K
Відправлено: yopt від 22 січня 2022 16:56:47
(https://i2.piccy.info/i9/6c70cec6ca0e6240d10780840e838e85/1642863276/105737/1453659/dd.jpg)

(https://i2.piccy.info/i9/2fa53992924b144c8332e85cf20f3201/1642863319/36871/1453659/dd2.jpg)

відать случайноє соупадєніє 8-)
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 17:12:43
База справжня.
Дані самі останні. Кінця минулого року. Телефон, адреса, е-мейл.
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 17:17:10
Влада нахабно бреше.
Треба міняти фінномер, а то скоро щезнуть і гроші з рахунків.
Назва: Re: "Дію" хакнули? :K
Відправлено: yopt від 22 січня 2022 17:22:26
доречі, хуцкери кажуть, що в них є трохи ще  :D

(https://i2.piccy.info/i9/ef5d4c0df596c94f7c9dd61a1ecad417/1642864811/26596/1453659/63420dd3.jpg)

лібертаріянська діджиталізація в дії (пардон за каламбур)  :weep:
Назва: Re: "Дію" хакнули? :K
Відправлено: Старий від 22 січня 2022 17:36:39
У нас при владі сьогодні якісь підлітки. Це піздест. :facepalm1:  :gigi:
Еге ж.
Кампучійські червоні кхмери та китайські хунвейбіни в одному флаконі.
Ті теж були підлітками.
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 18:09:59
База справжня.
Дані самі останні. Кінця минулого року. Телефон, адреса, е-мейл.

Я нікого не знайшов. Родичі, колеги по работі.....
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 18:12:27
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 18:13:18
ЄЗахист, блеать! :K
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 18:14:02
База справжня.
Дані самі останні. Кінця минулого року. Телефон, адреса, е-мейл.
Я нікого не знайшов. Родичі, колеги по работі.....
Тому що виклали 100 тис з 13.5 млн.
Дані всіх, хто в Дії, вже в Москві.
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 18:14:51
База справжня.
Дані самі останні. Кінця минулого року. Телефон, адреса, е-мейл.
Я нікого не знайшов. Родичі, колеги по работі.....

Ви купили базу ?
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 18:19:09
База справжня.
Дані самі останні. Кінця минулого року. Телефон, адреса, е-мейл.
Я нікого не знайшов. Родичі, колеги по работі.....
Ви купили базу ?

Ні, качнув демо
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 22 січня 2022 18:21:13
Одне радує: зеленим "виборам у смартфоні" піздєц.
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 22 січня 2022 18:23:30
У Шона Біна Таунсенда в коментарях навала "зелених" ботів, що кричать, мовляв, це все фейк. У переважної більшості з них на ФБ-сторінці одна і та ж реклама російських букмекерів.  :K

https://m.facebook.com/story.php?story_fbid=1360403067741381&id=100013151020465
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 18:27:29
Одне радує: зеленим "виборам у смартфоні" піздєц.

Еще не вечер ... B-)
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 18:27:50
https://dou.ua/lenta/news/diia-data-leak-2022/
Тут більш фахово і без істерік
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 18:33:50
Які дані злиті?

    емейл
    номер телефону
    ПІБ
    ІПН
    дата народження
    стать
    чи є людина ФОПом
    адреса реєстрації, чи є адреса приватним будинком
    паспорті дані: серія, номер, дата видачі, орган що видав
    дані ІД-картки: номер, дата видачі, номер органу що видав, термін придатності
    дані закордонного паспорту: серія та номер, номер органу що видав, термін придатності

https://dou.ua/forums/topic/36213/
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 18:33:57
Я нікого не знайшов. Родичі, колеги по работі.....
Ви купили базу ?
Ні, качнув демо

А, ну так там кілька процентів інформації...
Назва: Re: "Дію" хакнули? :K
Відправлено: stas9155 від 22 січня 2022 18:34:44
https://twitter.com/view/status/1484678509364756485

Тю , було би чим перейматись . ))

Тра би , тобто - бажано-би замислюватись спершу , яку кількість перетворень та/або отих інртирпритацій , відбуваєцця із інхвормацією , доприкладу зі скріном Документу , доки той скрін , із матриці хвотокамери смартику , втрапить до ПЗУ ..?

Ще можливо замислитись та/або пошукати , хоч загальні відповіді , самому собі - навіщо під завісою грахвічного інтирхвейсу приладу , залищена не теє що-би якась кількість "тарганячих шпаринок" , а величезні "щурячі нори" та "неосяжні темні печери" , де можливе будь-яке перехоплення інформації , будь-ким хто або із розробниками ОС  домовицця або й з виробниками приладів (маєцця на увазі лише Відроїд ОС та усі прилади під "керівництвом" тієї "ОС") або й саме здогадаєцця , як отримати доступ до адмінистративного руту та далі й до керування ядром напряму , з використанням вже попередньо залишеного самими розробниками того відройду , струменту(ів) .

Ото десь так . )) 
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 18:35:46
Олександр Федієнко, депутат Верховної Ради та заступник голови Комітету з цифрової трансформації та голова правління Інтернет асоціації України зазначив: «Так, дійсно, певний виток інформації стався. Під підозру поки що підпадають ряд державних установ-розпорядників цієї інформації». Він також запропонував «скинутись і придбати» дані, щоб подивитись, «що там вони надампили».

«Я вже поставив завдання помічникові підготувати відповідні звернення. У зв’язку чим пропоную надати професійно грамотні питання до відповідних державних (інших) установ, щодо природи витоку і наскільки він пов’язаний з „Дія“ та „Трембіта“. Питання прошу надсилати помічникові, він узагальнить і підготує звернення. За результатами буде повідомлено», — написав він.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 18:40:02
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати? Ваш телефон чи email додадуть в чергову спамбазу? Так я просто не приймаю дзвінки з невідомих номерів, а фільтр gmail непогано справляється зі спамом. Які ще варіанти?
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 18:40:23
Олександр Федієнко, депутат Верховної Ради та заступник голови Комітету з цифрової трансформації та голова правління Інтернет асоціації України зазначив: «Так, дійсно, певний виток інформації стався. Під підозру поки що підпадають ряд державних установ-розпорядників цієї інформації». Він також запропонував «скинутись і придбати» дані, щоб подивитись, «що там вони надампили».

«Я вже поставив завдання помічникові підготувати відповідні звернення. У зв’язку чим пропоную надати професійно грамотні питання до відповідних державних (інших) установ, щодо природи витоку і наскільки він пов’язаний з „Дія“ та „Трембіта“. Питання прошу надсилати помічникові, він узагальнить і підготує звернення. За результатами буде повідомлено», — написав він.

То що ?  Таки да ?  :facepalm1:  :D

А кому вони пропонують гроші збирати ? Мінцифрі ?  8-:
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 18:41:00
Олександр Федієнко, депутат Верховної Ради та заступник голови Комітету з цифрової трансформації та голова правління Інтернет асоціації України зазначив: «Так, дійсно, певний виток інформації стався. Під підозру поки що підпадають ряд державних установ-розпорядників цієї інформації». Він також запропонував «скинутись і придбати» дані, щоб подивитись, «що там вони надампили».

«Я вже поставив завдання помічникові підготувати відповідні звернення. У зв’язку чим пропоную надати професійно грамотні питання до відповідних державних (інших) установ, щодо природи витоку і наскільки він пов’язаний з „Дія“ та „Трембіта“. Питання прошу надсилати помічникові, він узагальнить і підготує звернення. За результатами буде повідомлено», — написав він.


 :S

 ;o
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 18:41:47
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати? Ваш телефон чи email додадуть в чергову спамбазу? Так я просто не приймаю дзвінки з невідомих номерів, а фільтр gmail непогано справляється зі спамом. Які ще варіанти?

Онлайн кредит візьмуть
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 18:41:47
У нас нотариусы только с оригиналами документов работают.
Федорив обещает обрезать нотариусам поле деятельности за счет расширения использования цифровой подписи
Срал я на того Федорова.

думаю это взаимно
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 18:43:13
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати? Ваш телефон чи email додадуть в чергову спамбазу? Так я просто не приймаю дзвінки з невідомих номерів, а фільтр gmail непогано справляється зі спамом. Які ще варіанти?
Онлайн кредит візьмуть
Яким чином? Дані про конкретну людину можна зібрати і без зливів хакерів.
Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 22 січня 2022 18:44:12
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати? Ваш телефон чи email додадуть в чергову спамбазу? Так я просто не приймаю дзвінки з невідомих номерів, а фільтр gmail непогано справляється зі спамом. Які ще варіанти?
Онлайн кредит візьмуть
Навряд, потрібний підпис. А от офлайн можуть, якщо у банку подільник.
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 18:44:29
Заступник голови Комітету з цифрової трансформації та голова правління Інтернет асоціації України пропонує зібрати гроші і викупити базу в хакерів ?

Я нічого не пропустив ? :lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegK від 22 січня 2022 18:45:29
Онлайн кредит візьмуть
А быстро принять постанову про запрет онлайн кредитов, пока не установят объем и причину доступа к данных посторонних лиц, никто не предлагает .
Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 22 січня 2022 18:46:44
Заступник голови Комітету з цифрової трансформації та голова правління Інтернет асоціації України пропонує зібрати гроші і викупити базу в хакерів ?
Я нічого не пропустив ? :lol:
ага  [ua]
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 18:47:31
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати? Ваш телефон чи email додадуть в чергову спамбазу? Так я просто не приймаю дзвінки з невідомих номерів, а фільтр gmail непогано справляється зі спамом. Які ще варіанти?

Варіантів дуже багато. Навіть якщо там нема пінів та сертифікатів (от не факт! можливо є).
Наприклад, можна дізнаватись про людину майже все, навіть дівоче прізвище матері (просто пропарсити прописаних) і ламати пошту, банкові аккаунти.
Можна навпаки, дзвонити людині, прикидаючись банком, знаючи всі дані, дізнаватись кодове слово чи ccv код карти. Якщо ти думаэш що дуже розумний і не береш трубку з незнакомих номерів, то це наївна омана. Можна легко підміняти CallerId і тобі буде висвітлюватись короткий номер банку.
Що вже говорити про обман набагато наївніших категорій, типу пенсіонерів.
Якщо вкрадено pin коди доступу до мобільної Дії, то можна пробувати використовувати ці коди як пін код від карточки (у дуже багатьох співпадуть!).
Впевнений що злочинці зі стажем легко придумають ще більше 200 способів.
Так що це жопа і дуже велика жопа.
Для локалізації зливу треба буде проводити масштабні роботи у рамках всієї країни.

Це все якщо цифрові підписи не вкрадено. Якщо вкрадено, то треба буде замінювати ВСІ ЕЦП всій країні.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 18:47:31
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати? Ваш телефон чи email додадуть в чергову спамбазу? Так я просто не приймаю дзвінки з невідомих номерів, а фільтр gmail непогано справляється зі спамом. Які ще варіанти?
Онлайн кредит візьмуть
Навряд, потрібний підпис. А от офлайн можуть, якщо у банку подільник.

Це ми вже обговорювали минулого року, ще до дії "чорні нотаріуси" переписували майно. Я не виправдовую недолугих технічних виконавців, але істерики і паніки в цьому зливі не вбачаю, вже було і ще буде, але технічні дірки поступово закривають. Головна ж дірка - корумпований чинуша з доступом до БД була до дії і лишиться поготів.
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 22 січня 2022 18:48:38
Таки да
Обидно , что те кто не ставил дию , их данные могли также утечь. Ещё прикольно , что многие скормили дие сертификаты банковские.
Будет весело.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 18:50:29
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати? Ваш телефон чи email додадуть в чергову спамбазу? Так я просто не приймаю дзвінки з невідомих номерів, а фільтр gmail непогано справляється зі спамом. Які ще варіанти?
Варіантів дуже багато. Навіть якщо там нема пінів та сертифікатів (от не факт! можливо є).
Наприклад, можна дізнаватись про людину майже все, навіть дівоче прізвище матері (просто пропарсити прописаних) і ламати пошту, банкові аккаунти.
Можна навпаки, дзвонити людині, прикидаючись банком, знаючи всі дані, дізнаватись кодове слово чи ccv код карти. Якщо ти думаэш що дуже розумний і не береш трубку з незнакомих номерів, то це наївна омана. Можна легко підміняти CallerId і тобі буде висвітлюватись короткий номер банку.
Що вже говорити про обман набагато наївніших категорій, типу пенсіонерів.
Якщо вкрадено pin коди доступу до мобільної Дії, то можна пробувати використовувати ці коди як пін код від карточки (у дуже багатьох співпадуть!).
Впевнений що злочинці зі стажем легко придумають ще більше 200 способів.
Так що це жопа і дуже велика жопа.
Для локалізації зливу треба буде проводити масштабні роботи у рамках всієї країни.

Це все якщо цифрові підписи не вкрадено. Якщо вкрадено, то треба буде замінювати ВСІ ЕЦП всій країні.
Можна просто використовути пін 0000 чи 1111, у багатьох співпаде і що? Соціальну інженерію вигадали ще до того, як з'явилися ПК.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 18:51:21
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)
Та якби ж добровільно... Ну от - паспорт в мене по віку - паперовий і міняти його я не зобов'язана. Але ж дідько тіпнув мене зробити біометрику-загран. А при її виготовленні присвоюється ІД і всі дані зливаються в електронні реєстри. І все, я вже в них, хоч того не бажала. І при теперішніх криворогих диджиталізаторах те все легко можна поламати.
Сюди ж реєстр нерухомості. Припустимо, свідоцтво ще старе, паперове. Але ж його не бачить податкова для нарахування податку. Для того, щоб вона побачила - треба внести майно в електронний реєстр....
Бля, яка жесть ) Ти давно в усіх потрібних реєстрах задовго до цифровізації. Чи то ти справді гадала, що з папірцем ти невидима для держави ) Чия це хата? Ой, не знаємо, дуже розумна людина, всі документи паперові, як ми щось тепер встановимо, біда-біда.

Ніт. Хата приватизована в 90-х. В жодному електронному реєстрі її нема. тільки в старих паперових реєстрах держінвентарбюро, які не оцифровувалися.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 18:51:59
Це все якщо цифрові підписи не вкрадено. Якщо вкрадено, то треба буде замінювати ВСІ ЕЦП всій країні.
Це ще з якого дива? Я і так ецп кожен рік змінюю, і в мене до нього довгий пароль з 20 символів.
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 18:54:55
Це все якщо цифрові підписи не вкрадено. Якщо вкрадено, то треба буде замінювати ВСІ ЕЦП всій країні.
Це ще з якого дива? Я і так ецп кожен рік змінюю, і в мене до нього довгий пароль з 20 символів.

Не у всіх так....
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 18:55:26
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати? Ваш телефон чи email додадуть в чергову спамбазу? Так я просто не приймаю дзвінки з невідомих номерів, а фільтр gmail непогано справляється зі спамом. Які ще варіанти?
Варіантів дуже багато. Навіть якщо там нема пінів та сертифікатів (от не факт! можливо є).
Наприклад, можна дізнаватись про людину майже все, навіть дівоче прізвище матері (просто пропарсити прописаних) і ламати пошту, банкові аккаунти.
Можна навпаки, дзвонити людині, прикидаючись банком, знаючи всі дані, дізнаватись кодове слово чи ccv код карти. Якщо ти думаэш що дуже розумний і не береш трубку з незнакомих номерів, то це наївна омана. Можна легко підміняти CallerId і тобі буде висвітлюватись короткий номер банку.
Що вже говорити про обман набагато наївніших категорій, типу пенсіонерів.
Якщо вкрадено pin коди доступу до мобільної Дії, то можна пробувати використовувати ці коди як пін код від карточки (у дуже багатьох співпадуть!).
Впевнений що злочинці зі стажем легко придумають ще більше 200 способів.
Так що це жопа і дуже велика жопа.
Для локалізації зливу треба буде проводити масштабні роботи у рамках всієї країни.

Це все якщо цифрові підписи не вкрадено. Якщо вкрадено, то треба буде замінювати ВСІ ЕЦП всій країні.
Можна просто використовути пін 0000 чи 1111, у багатьох співпаде і що? Соціальну інженерію вигадали ще до того, як з'явилися ПК.

Тепер ця "інженерія" стає в  1000 разів ефективнішою.
Тобто якщо раніше це було як добувати золото з морської води (там є його невеликий відсоток), то тепер це як добувати золото на золотій жилі.

Ще раз скажу ремарку - якщо не зкомпрометовано ЕЦП.

І це ми ще не торкались фотографій документів!
Наприклад дрібненький нюансик - злито фото майже всіх дорослих жителів країни (ну крім пенсіонерів і дітей).
Так, і всих співробітників всіх спецслужб в т.ч.

Думаю насправді втрат на порядок більше, ми ще просто не усвідомили навіть всих наслідків.

Уже має збиратись РНБО, а Федорова і всіх співробітників мінцифри уже мають везти до Лукьянівки.
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 18:56:41
многие скормили дие сертификаты банковские.

А це що таке? Які сертифікати?
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 22 січня 2022 18:57:02
Це все якщо цифрові підписи не вкрадено. Якщо вкрадено, то треба буде замінювати ВСІ ЕЦП всій країні.
Це ще з якого дива? Я і так ецп кожен рік змінюю, і в мене до нього довгий пароль з 20 символів.

Взлом дии это не обязательно только дамп данных, ничего не мешает модифицировать веб портал и при
аутентификации (а тут как раз используется приватный ключ) его слегка спиздить. Ведь у подавляющего большинства
ключи в файлах, а не в девайсах.

Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 22 січня 2022 18:57:30
что многие скормили дие сертификаты банковские
а это шо еще такое
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 18:57:40
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати? Ваш телефон чи email додадуть в чергову спамбазу? Так я просто не приймаю дзвінки з невідомих номерів, а фільтр gmail непогано справляється зі спамом. Які ще варіанти?
Онлайн кредит візьмуть
Навряд, потрібний підпис. А от офлайн можуть, якщо у банку подільник.

Так вони вроді цифрові сертифікати хакнули. Ну і якщо людина реєструвалася в двї через Банк ІД, то....
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 18:57:40
многие скормили дие сертификаты банковские.
А це що таке? Які сертифікати?

авторизація у Дії робиться в тому числі за допомогою сертифікатів, виданих банками (наприклад, Приват)
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 18:59:45
Онлайн кредит візьмуть
Навряд, потрібний підпис. А от офлайн можуть, якщо у банку подільник.
Так вони вроді цифрові сертифікати хакнули. Ну і якщо людина реєструвалася в двї через Банк ІД, то....

загалом, приватна частина сертифікату (ключ) при аутентифікації не передається, тільки відкрита
небезпека не для особистих сертифікатів - небезпека полягає у тому, що могли витекти сертифікати самої Дії
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 19:00:05
Одне радує: зеленим "виборам у смартфоні" піздєц.

Думаєш??? ці пітараси нічтоже сумняшися скажуть шо все полагодили і тепер то точно можна вибори..

Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 19:00:29
многие скормили дие сертификаты банковские.
А це що таке? Які сертифікати?
авторизація у Дії робиться в тому числі за допомогою сертифікатів, виданих банками (наприклад, Приват)

Ецп ?  Ну і що далі ?
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 22 січня 2022 19:01:04
многие скормили дие сертификаты банковские.
А це що таке? Які сертифікати?
авторизація у Дії робиться в тому числі за допомогою сертифікатів, виданих банками (наприклад, Приват)
это вы банкИД имеете в виду. так там красть нечего. там хэши сравниваются
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 19:02:13
Та ну нахєр, які вибори, ця ДІЯ  дирява, як старий ржавий дуршлаг....

З таким успіхом просто напишіть  кого небудь Президентом і не ганьбіться. :facepalm1:
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 19:02:33
Це все якщо цифрові підписи не вкрадено. Якщо вкрадено, то треба буде замінювати ВСІ ЕЦП всій країні.
Це ще з якого дива? Я і так ецп кожен рік змінюю, і в мене до нього довгий пароль з 20 символів.
в мене 16 символів. Букви великі і малі, цифри і спецсимволи. І жодного співпадіння з реальною інфою - там дати народження, клички тварин і т д. Успіхів в зламі.  :laugh:
ЗІ: я в Дії не реєструвалася.
ЗІІ: пенсам, які полізли в Дію за ЗЕленою тисячею - мої вітання!  :D
Назва: Re: "Дію" хакнули? :K
Відправлено: Good-Luck від 22 січня 2022 19:02:39
жоден уряд краін світу не "здогадався" розміщувати ВСІ чутливі персональні дані своїх громодян в інтернеті
Украіна найперша !!
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 19:02:42
А це що таке? Які сертифікати?
авторизація у Дії робиться в тому числі за допомогою сертифікатів, виданих банками (наприклад, Приват)
это вы банкИД имеете в виду. так там красть нечего. там хэши сравниваются

Мабуть мова про .jks
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 19:03:00
Ецп ?  Ну і що далі ?
это вы банкИД имеете в виду. так там красть нечего. там хэши сравниваются

дивись вище мій пост

загалом, приватна частина сертифікату (ключ) при аутентифікації не передається, тільки відкрита
небезпека не для особистих сертифікатів - небезпека полягає у тому, що могли витекти сертифікати самої Дії

але, як доволі справедливо відмітили, є нюанс:

Взлом дии это не обязательно только дамп данных, ничего не мешает модифицировать веб портал и при
аутентификации (а тут как раз используется приватный ключ) его слегка спиздить. Ведь у подавляющего большинства
ключи в файлах, а не в девайсах.

Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 19:03:36
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати?
А якщо злиті скани паспортів? Наберуть кредитів на твоє ім'я.
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 22 січня 2022 19:04:46
Навряд, потрібний підпис. А от офлайн можуть, якщо у банку подільник.
Так вони вроді цифрові сертифікати хакнули. Ну і якщо людина реєструвалася в двї через Банк ІД, то....
загалом, приватна частина сертифікату (ключ) при аутентифікації не передається, тільки відкрита
небезпека не для особистих сертифікатів - небезпека полягає у тому, що могли витекти сертифікати самої Дії

Якщо є втручання, то з невеличкою модифікацією фронтенда, приватний ключ починає дивним чином передаватися кудись в РФ...
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 19:05:29
Я вважаю, що це все Порошенко гадить..
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 19:05:37
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати?
А якщо злиті скани паспортів? Наберуть кредитів на твоє ім'я.

для цього треба спільник у кредитній установі

а "скани паспортів" зараз взагалі не є якоюсь проблемою роздобути - їх куди тільки не вимагають, скоро вже й до туалету з ІНН та пачпортом треба буде ходить
Згадай оту "апупєю", коли обміняти валюту можна було виключно по паспорту - уявляєш, скільки тих сканів набрано було???
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 19:06:44
Так вони вроді цифрові сертифікати хакнули. Ну і якщо людина реєструвалася в двї через Банк ІД, то....
загалом, приватна частина сертифікату (ключ) при аутентифікації не передається, тільки відкрита
небезпека не для особистих сертифікатів - небезпека полягає у тому, що могли витекти сертифікати самої Дії
Якщо є втручання, то з невеличкою модифікацією фронтенда, приватний ключ починає дивним чином передаватися кудись в РФ...

я вже відписав щодо цього вище
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 19:07:31
Коротше...  :lol:


Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 22 січня 2022 19:08:14
загалом, приватна частина сертифікату (ключ) при аутентифікації не передається, тільки відкрита
небезпека не для особистих сертифікатів - небезпека полягає у тому, що могли витекти сертифікати самої Дії
Якщо є втручання, то з невеличкою модифікацією фронтенда, приватний ключ починає дивним чином передаватися кудись в РФ...
я вже відписав щодо цього вище

Ага, race condition :)
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 19:09:09
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати?
А якщо злиті скани паспортів? Наберуть кредитів на твоє ім'я.

Як? По сканах нормальні банки не видають, а не нормальні йдуть на йух.
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 19:09:57
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати?
А якщо злиті скани паспортів? Наберуть кредитів на твоє ім'я.
Як? По сканах нормальні банки не видають, а не нормальні йдуть на йух.

Всілякі мікрокредитні установи дають онлайн
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 19:10:43
А якщо злиті скани паспортів? Наберуть кредитів на твоє ім'я.
Як? По сканах нормальні банки не видають, а не нормальні йдуть на йух.
Всілякі мікрокредитні установи дають онлайн
Начебто спростували цю х.й.ю. Було, але загуло вже давно.
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 19:12:36
для цього треба спільник у кредитній установі

Отримати онлайн кредит без відмови (https://unionstandardbank.com/bez-vidmovi#1)
Назва: Re: "Дію" хакнули? :K
Відправлено: Ю-ла від 22 січня 2022 19:13:14
Ми можемо вже починати подавати позови до держорганів?
Закон про захист персональних даних ніхто не відміняв поки
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 19:13:41
там фотки с пляжа, какая Дия?
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 19:14:40
Ми можемо вже починати подавати позови до держорганів?
Закон про захист персональних даних ніхто не відміняв поки

Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 19:15:18
там фотки с пляжа, какая Дия?

То на сервере лежали прайвит фото
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 19:16:06
для цього треба спільник у кредитній установі
Отримати онлайн кредит без відмови (https://unionstandardbank.com/bez-vidmovi#1)

скан копій в цих шарашках взагалі не потрібно ніяких
https://ligacash. in .##/kredyt-bez-foto/
(## замінить на ua, не хочу рекламувать шахраїв)

тобто навіть зараз це цілком можливо провернуть, якщо є бажання
Назва: Re: "Дію" хакнули? :K
Відправлено: Varabaiba від 22 січня 2022 19:16:50
апдейт - виклали вихідний код порталу Дія :weep:
Назва: Re: "Дію" хакнули? :K
Відправлено: Good-Luck від 22 січня 2022 19:17:11
для цього треба спільник у кредитній установі
Отримати онлайн кредит без відмови (https://unionstandardbank.com/bez-vidmovi#1)

а потім колектори будуть йобать потерпілого до тих пір поки той доведе що він не верблюд
можна ще проводити маніпуляції з чужою нерухомістю, переведення боргів, відкриття фірм-одноденок. тощо ..

Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 19:17:14
там фотки с пляжа, какая Дия?
То на сервере лежали прайвит фото

на чьем сервере?
дии?
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 19:17:15
для цього треба спільник у кредитній установі
Отримати онлайн кредит без відмови (https://unionstandardbank.com/bez-vidmovi#1)
А можна лінк на сайт де одразу гроші дадуть по скану паспорта?
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 19:18:24
апдейт - виклали вихідний код порталу Дія :weep:

Кто?
авторы или хакеры?
 :D
Назва: Re: "Дію" хакнули? :K
Відправлено: Varabaiba від 22 січня 2022 19:20:52
апдейт - виклали вихідний код порталу Дія :weep:
Кто?
авторы или хакеры?
 :D

важко сказати :lol: той, хто створив тему на raidforums.com. там внизу в першому повідомленні з'явився лінк на файлообмінник
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 19:22:16
там фотки с пляжа, какая Дия?
То на сервере лежали прайвит фото
на чьем сервере?
дии?
Ну откуда Дия их брала ж данные
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 19:23:39
апдейт - виклали вихідний код порталу Дія :weep:

О! Шановне панство вже давно просило опубліковать вихідний код для security review!
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 19:24:20
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 19:27:12
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)

по набору "паспорт+код+трудовая+диплом+справка" напрашивается гипотеза, что это разпотрошенная база банка или ПФ
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 19:28:16
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)
по набору "паспорт+код+трудовая+диплом+справка" напрашивается гипотеза, что это разпотрошенная база банка или ПФ
Там на форуме dou выдвинули гипотезу, что может быть из цнапа.
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 19:29:01
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)

Почему Это не имеет??? Ты думаешь откуда дія подтягивает паспорта?? Со сканов которые уже были в базах. так вот это вот эти базы и есть..
Для компиляци документов в дию подтягивали разные базы как я понимаю
Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 22 січня 2022 19:30:26
Я вообще не понимаю как всерьез можно обсуждать мнение (скан) некого ершика пушистого неизвестно где и кто.
Назва: Re: "Дію" хакнули? :K
Відправлено: pyav від 22 січня 2022 19:31:16
Дело не в этом.
Добровольно доверять государству свое  сокровенное,
Дядя ты дурак?

Мой паспорт, ИНН, удостоверения водителя и прививки от ковида.
Она и так знает.
А теперь, тетя, их занют все , кому захочется :laugh:

кслову, отличный повод в судах заявлять об утечке
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 19:31:35
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)
по набору "паспорт+код+трудовая+диплом+справка" напрашивается гипотеза, что это разпотрошенная база банка или ПФ
Там на форуме dou выдвинули гипотезу, что может быть из цнапа.

Какие дипломы в ЦНАПе?  :facepalm1:
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 19:31:38
апдейт - виклали вихідний код порталу Дія :weep:
О! Шановне панство вже давно просило опубліковать вихідний код для security review!

Ну тепер робити  security review це приблизно як кардіограму знімати для трупа  :D
Назва: Re: "Дію" хакнули? :K
Відправлено: прошупанадогіляки від 22 січня 2022 19:31:56
по набору "паспорт+код+трудовая+диплом+справка" напрашивается гипотеза, что это разпотрошенная база банка или ПФ
Там на форуме dou выдвинули гипотезу, что может быть из цнапа.
Какие дипломы в ЦНАПе?  :facepalm1:

а які в Дії?
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 22 січня 2022 19:32:22
апдейт - виклали вихідний код порталу Дія :weep:
О! Шановне панство вже давно просило опубліковать вихідний код для security review!
Ну тепер робити  security review це приблизно як кардіограму знімати для трупа  :D

ну.. использовали одну дырку, а сколько там их еще?
Назва: Re: "Дію" хакнули? :K
Відправлено: Varabaiba від 22 січня 2022 19:32:31
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)
по набору "паспорт+код+трудовая+диплом+справка" напрашивается гипотеза, что это разпотрошенная база банка или ПФ
не схоже... там є і специфічні для Дії документи - заявки на відкриття / закриття / внесення змін ФОП (бланки з логотипом Дії), заявки на єМалятко, заяви призначення допомоги по безробіттю (через Дію). але так, цікаво, що там роблять трудові, дипломи, атестати і навіть посвідчення УБД. можливо, злили з кількох різних внутрішніх ftp
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 19:33:56
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)
по набору "паспорт+код+трудовая+диплом+справка" напрашивается гипотеза, что это разпотрошенная база банка или ПФ
Там на форуме dou выдвинули гипотезу, что может быть из цнапа.

диплом не вписывается в этот ряд, да и трудовая им не нужна
я бы поставил на ПФ, уж очень характерный набор
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 19:35:12
честному человеку скрывать нечего
пусть читают
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 19:37:15
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)
Почему Это не имеет??? Ты думаешь откуда дія подтягивает паспорта?? Со сканов которые уже были в базах. так вот это вот эти базы и есть..
Для компиляци документов в дию подтягивали разные базы как я понимаю

сканов доков в этих базах нет, Дия тянет только фотку, причем, если я правильно понимаю, фото не сканированное, а цифровой оригинал (который аттачится в профиль в базе при фотографировании на загранпаспорт/ID карту)

И ФИНАЛЬНЫЙ момент!
В базе нет отпечатков пальцев! (которые обязательно снимаются при выдаче загранпаспорта)
Т.е. это не база МВД точно
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 19:37:38
При Сталине Федорова расстреляли бы уже сегодня.
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 19:39:27
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)
Почему Это не имеет??? Ты думаешь откуда дія подтягивает паспорта?? Со сканов которые уже были в базах. так вот это вот эти базы и есть..
Для компиляци документов в дию подтягивали разные базы как я понимаю
сканов доков в этих базах нет, Дия тянет только фотку, причем, если я правильно понимаю, фото не сканированное, а цифровой оригинал (который аттачится в профиль в базе при фотографировании на загранпаспорт/ID карту)

И ФИНАЛЬНЫЙ момент!
В базе нет отпечатков пальцев! (которые обязательно снимаются при выдаче загранпаспорта)
Т.е. это не база МВД точно


А в дие и нет отпечатков.. есть некоторая базовая информация наверное, чуть более того что мы видим в приложении.
Однако эта информация уже дает право в нашем цифровом государстве на многое.. от получения посылки или перевода и до, что там еще... до техпаспорта на авто
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 19:39:54
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)
Почему Это не имеет??? Ты думаешь откуда дія подтягивает паспорта?? Со сканов которые уже были в базах. так вот это вот эти базы и есть..
Для компиляци документов в дию подтягивали разные базы как я понимаю
сканов доков в этих базах нет, Дия тянет только фотку, причем, если я правильно понимаю, фото не сканированное, а цифровой оригинал (который аттачится в профиль в базе при фотографировании на загранпаспорт/ID карту)

И ФИНАЛЬНЫЙ момент!
В базе нет отпечатков пальцев! (которые обязательно снимаются при выдаче загранпаспорта)
Т.е. это не база МВД точно

В каком виде(формате) будут отпечатки пальцев?
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 19:40:59
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)
по набору "паспорт+код+трудовая+диплом+справка" напрашивается гипотеза, что это разпотрошенная база банка или ПФ
не схоже... там є і специфічні для Дії документи - заявки на відкриття / закриття / внесення змін ФОП (бланки з логотипом Дії), заявки на єМалятко, заяви призначення допомоги по безробіттю (через Дію). але так, цікаво, що там роблять трудові, дипломи, атестати і навіть посвідчення УБД. можливо, злили з кількох різних внутрішніх ftp

сканів в Дії немає й бути не може
вони просто не потрібні для тих задач, яки виконує Дія
ФОП - то тільки підтверджує гіпотезу бази ПФ, як й допомога по безробіттю
єМалятко - теж підтверджує, бо при отриманні допомоги цей період зараховується до стажу

Ось, схоже, потрошку й підходимо до джерела витоку
Я все більше стверджуюся на думці, що це ПФ
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 19:42:02
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)
Почему Это не имеет??? Ты думаешь откуда дія подтягивает паспорта?? Со сканов которые уже были в базах. так вот это вот эти базы и есть..
Для компиляци документов в дию подтягивали разные базы как я понимаю
сканов доков в этих базах нет, Дия тянет только фотку, причем, если я правильно понимаю, фото не сканированное, а цифровой оригинал (который аттачится в профиль в базе при фотографировании на загранпаспорт/ID карту)

И ФИНАЛЬНЫЙ момент!
В базе нет отпечатков пальцев! (которые обязательно снимаются при выдаче загранпаспорта)
Т.е. это не база МВД точно

Ты уверен ?
Там несколько баз, в одной из них есть изображения.

Кроме того перечитайте ветку - анонсировано слив других баз.
Всё только начинается.

Если сольют отпечатки, вообще охрененно, можно будет даже отпечатки кого-угодно фальсифицировать
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 19:42:35
При Сталине Федорова расстреляли бы уже сегодня.

а потом оказалось бы, что взломали не дию

Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 22 січня 2022 19:43:06
по набору "паспорт+код+трудовая+диплом+справка" напрашивается гипотеза, что это разпотрошенная база банка или ПФ
не схоже... там є і специфічні для Дії документи - заявки на відкриття / закриття / внесення змін ФОП (бланки з логотипом Дії), заявки на єМалятко, заяви призначення допомоги по безробіттю (через Дію). але так, цікаво, що там роблять трудові, дипломи, атестати і навіть посвідчення УБД. можливо, злили з кількох різних внутрішніх ftp
сканів в Дії немає й бути не може
вони просто не потрібні для тих задач, яки виконує Дія
ФОП - то тільки підтверджує гіпотезу бази ПФ, як й допомога по безробіттю
єМалятко - теж підтверджує, бо при отриманні допомоги цей період зараховується до стажу

Ось, схоже, потрошку й підходимо до джерела витоку
Я все більше стверджуюся на думці, що це ПФ

А исходники портала? Их в ПФ не должно быть..
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 19:43:37
Почему Это не имеет??? Ты думаешь откуда дія подтягивает паспорта?? Со сканов которые уже были в базах. так вот это вот эти базы и есть..
Для компиляци документов в дию подтягивали разные базы как я понимаю
сканов доков в этих базах нет, Дия тянет только фотку, причем, если я правильно понимаю, фото не сканированное, а цифровой оригинал (который аттачится в профиль в базе при фотографировании на загранпаспорт/ID карту)

И ФИНАЛЬНЫЙ момент!
В базе нет отпечатков пальцев! (которые обязательно снимаются при выдаче загранпаспорта)
Т.е. это не база МВД точно
В каком виде(формате) будут отпечатки пальцев?

цифровий хеш. Розумієш, задача  ідентифікації відбитка вирішена бо-зна коли, більше сотні років тому, по ключовим точкам/завиткам
Й це алгоритмізується
Як ти вважаєш, твій смартфон розпізнає відбиток?  :laugh:
Він за даними датчика будує хеші, які й звіряє
Оцей хеш й має бути у базі
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 19:44:14
не схоже... там є і специфічні для Дії документи - заявки на відкриття / закриття / внесення змін ФОП (бланки з логотипом Дії), заявки на єМалятко, заяви призначення допомоги по безробіттю (через Дію). але так, цікаво, що там роблять трудові, дипломи, атестати і навіть посвідчення УБД. можливо, злили з кількох різних внутрішніх ftp
сканів в Дії немає й бути не може
вони просто не потрібні для тих задач, яки виконує Дія
ФОП - то тільки підтверджує гіпотезу бази ПФ, як й допомога по безробіттю
єМалятко - теж підтверджує, бо при отриманні допомоги цей період зараховується до стажу

Ось, схоже, потрошку й підходимо до джерела витоку
Я все більше стверджуюся на думці, що це ПФ
А исходники портала? Их в ПФ не должно быть..

И техпаспорта на авто, и водительских удостоверений
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 19:44:24
При Сталине Федорова расстреляли бы уже сегодня.
а потом оказалось бы, что взломали не дию

Ага, а выложенные исходники дии хакеры написали сами.
 :lol:

Я правда не понимаю почему вместо экстренных мер все юлят и отбрехиваются, пытаясь отрицать очевидное и неизбежное?
А больше всего пугает, что такое же поведение скорее всего будет и при любом другом ЧП - например войне.
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 19:44:45
Ви читали оригінал повідомлення про продажу ?

I sell a database of personal data of citizens of Ukraine. There is data from several government departments.

 
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 19:45:23
а юрлица тоже в дие регистрируются?
а то на фотке есть и они
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 19:45:48
Я считаю зеле нужно выйти и заявить прто перемогу - Україна першою в світі стала найвіткритішою державою. Нам з вами нічого ховати друг від друга. Це конфетні барони ховают офшори, а ми з вами чесні, нам нічого приховувати. (напів шопотом у його стилі)   :lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 19:46:30
не схоже... там є і специфічні для Дії документи - заявки на відкриття / закриття / внесення змін ФОП (бланки з логотипом Дії), заявки на єМалятко, заяви призначення допомоги по безробіттю (через Дію). але так, цікаво, що там роблять трудові, дипломи, атестати і навіть посвідчення УБД. можливо, злили з кількох різних внутрішніх ftp
сканів в Дії немає й бути не може
вони просто не потрібні для тих задач, яки виконує Дія
ФОП - то тільки підтверджує гіпотезу бази ПФ, як й допомога по безробіттю
єМалятко - теж підтверджує, бо при отриманні допомоги цей період зараховується до стажу

Ось, схоже, потрошку й підходимо до джерела витоку
Я все більше стверджуюся на думці, що це ПФ
А исходники портала? Их в ПФ не должно быть..

а оце цікаво, згоден
Хоча код з великою вірогідністю вкрали ще під час дефейсу.
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 22 січня 2022 19:46:52
Я правда не понимаю почему вместо экстренных мер все юлят и отбрехиваются, пытаясь отрицать очевидное и неизбежное?
А больше всего пугает, что такое же поведение скорее всего будет и при любом другом ЧП - например войне.


Угу. И результат все равно будет один - правда выплывает наружу, рано или поздно, каждый раз. Только ущерба больше.
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 19:46:55
Тому там може бути все що завгодно. Але ДІЯ також там є.

Зрештою, навіть код тієї ДІЇ виклали. :lol:

Які ще вам треба докази. :gigi:
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 19:48:58
Я правда не понимаю почему вместо экстренных мер все юлят и отбрехиваются, пытаясь отрицать очевидное и неизбежное?
бо це у природі чиновників - відбріхуватися й тягнути до останнього, у пошуках, на кого свій пройоб скинути
Хоч зараз треба було б ініціювати масову зміну сертифікатів та підписів, якомога скоріше
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 19:49:49
Цікаво Зеля ще мабуть незнає... Думають як докласти найвеличнішому  :lol:
Сцена нагадуватиме сцену із фільма Бункер
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 19:50:18
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)
по набору "паспорт+код+трудовая+диплом+справка" напрашивается гипотеза, что это разпотрошенная база банка или ПФ
Не пенсійний точно.
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 19:52:23
Давайте ще питання..
от скинуться вони, куплять базу щоб подивиться..
можна це вважати - фінансуванням кібертероризму?
Назва: Re: "Дію" хакнули? :K
Відправлено: Ельф від 22 січня 2022 19:54:02
Давайте ще питання..
будь-ласка, ось ще питання:
ти уже нашов цитату пороса "путнд убійца", чьмо іпане проспоривше? :D
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 19:54:37
Давайте ще питання..
будь-ласка, ось ще питання:
ти уже нашов цитату пороса "путнд убійца", чьмо іпане проспоривше? :D

Скачай семпл бази, спробуй там пошукати.
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 22 січня 2022 19:54:56
сканів в Дії немає й бути не може
вони просто не потрібні для тих задач, яки виконує Дія
ФОП - то тільки підтверджує гіпотезу бази ПФ, як й допомога по безробіттю
єМалятко - теж підтверджує, бо при отриманні допомоги цей період зараховується до стажу

Ось, схоже, потрошку й підходимо до джерела витоку
Я все більше стверджуюся на думці, що це ПФ
А исходники портала? Их в ПФ не должно быть..
а оце цікаво, згоден
Хоча код з великою вірогідністю вкрали ще під час дефейсу.

Исходники ж по http обычно не получить, т.е. на нодах дии имелся у хакеров какой-то шелл, в конфигах дии все явки и пароли,
вот и стянули базу и редиску.
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 19:56:20
(https://i.postimg.cc/FK9fYRW2/2022-01-22-19-54-55.png)
Назва: Re: "Дію" хакнули? :K
Відправлено: yopt від 22 січня 2022 19:59:57
(https://i.postimg.cc/FK9fYRW2/2022-01-22-19-54-55.png)

та да
у ботів цікавий темник -
це все провокація порошенка і кацапів
don't look up
український варіант  :laugh:
Назва: Re: "Дію" хакнули? :K
Відправлено: Український Проект від 22 січня 2022 20:01:40
(https://i.postimg.cc/FK9fYRW2/2022-01-22-19-54-55.png)

Це скриншот чого і звідки?
Як хтось має це розуміти?
Дайте посилання, пліз
Назва: Re: "Дію" хакнули? :K
Відправлено: Shannou від 22 січня 2022 20:04:18
ЕЦП міняти?
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 20:05:24
А исходники портала? Их в ПФ не должно быть..
а оце цікаво, згоден
Хоча код з великою вірогідністю вкрали ще під час дефейсу.
Исходники ж по http обычно не получить, т.е. на нодах дии имелся у хакеров какой-то шелл, в конфигах дии все явки и пароли,
вот и стянули базу и редиску.

ну, тут треба аналіз тої атаки робити, а це неможливо, бо ніхто тобі не дасть реальні дані
Чисто теоретично, можна й без шелу висмикнути, є методи, залежать від дірки
Наприклад, коли вливаєш свій код в /tmp, а потім його запускаєш з правами веб-сервісу
Назва: Re: "Дію" хакнули? :K
Відправлено: Bashtan від 22 січня 2022 20:05:58
В Дії немає ніяких "сканів".
Права жінки отримані в 2008, там не відображаються, техпаспорт на машину, того ж року теж.
Паспорти-книжечки також. Загранпаспорти є, моя морда саме звідти.
У 2016 придбав і переоформлював на себе автівку - вже все є, і мої права і техпаспорт.
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 20:07:34
В Дії немає ніяких "сканів".
Права жінки отримані в 2008, там не відображаються, техпаспорт на машину, того ж року теж.
Паспорти-книжечки також. Загранпаспорти є, моя морда саме звідти.
У 2016 придбав і переоформлював на себе автівку - вже все є, і мої права і техпаспорт.

В дії може й нема а на тому серваку мабуть валялось все шо попало. Все шо насмикали з  різних відомств
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 20:07:36
ЕЦП міняти?

можеш поміняти, щоб полегшало на душі.
Його взагалі регулярно рекомендують міняти :)
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 20:08:15
ЕЦП міняти?

отпечатки
Назва: Re: "Дію" хакнули? :K
Відправлено: vpgt від 22 січня 2022 20:09:04
(https://i.postimg.cc/gJRYgHQ1/2022-01-22-19-23-29.png)
по набору "паспорт+код+трудовая+диплом+справка" напрашивается гипотеза, что это разпотрошенная база банка или ПФ
не схоже... там є і специфічні для Дії документи - заявки на відкриття / закриття / внесення змін ФОП (бланки з логотипом Дії), заявки на єМалятко, заяви призначення допомоги по безробіттю (через Дію). але так, цікаво, що там роблять трудові, дипломи, атестати і навіть посвідчення УБД . можливо, злили з кількох різних внутрішніх ftp

Вот партизани (і мегаотравителі) і закончилісь. Фотки есть, ПІБ есть - і на любому блокпості: "Добро пожаловать в сибирь на заготовку леса!".
Назва: Re: "Дію" хакнули? :K
Відправлено: Shannou від 22 січня 2022 20:09:08
ЕЦП міняти?
можеш поміняти, щоб полегшало на душі.
Його взагалі регулярно рекомендують міняти :)

у вересні змінював, чи щомісяця треба?
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 20:11:45
(https://i.postimg.cc/FK9fYRW2/2022-01-22-19-54-55.png)
Це скриншот чого і звідки?
Як хтось має це розуміти?
Дайте посилання, пліз

Целенаправленный ответ от зеленой власти  - отрицать факт слива базы.
Причем делают это массированно, всеми силами.
Даже на хакерском форуме, где опубликовали ссылки пытаются сцать в глаза и отрицать  :lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 20:11:58
ЕЦП міняти?
можеш поміняти, щоб полегшало на душі.
Його взагалі регулярно рекомендують міняти :)
у вересні змінював, чи щомісяця треба?

виключно за власним вподобанням. Хоч щотижня
Для пересічних випадків важається достатнім зміна пароля кожні 90 днів, зміна підпису - не рідше раз на рік, для сайтів - раз на два роки.
Якщо той підпис дуже відповідальний, раз на 3-6 місяців

Ну й якщо є підозра на витік - то негайно, це зрозуміло
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 20:12:29
В Дії немає ніяких "сканів".
Права жінки отримані в 2008, там не відображаються, техпаспорт на машину, того ж року теж.
Паспорти-книжечки також. Загранпаспорти є, моя морда саме звідти.
У 2016 придбав і переоформлював на себе автівку - вже все є, і мої права і техпаспорт.
В дії може й нема а на тому серваку мабуть валялось все шо попало. Все шо насмикали з  різних відомств

Старые права подгружались в Дию через кабінет водія у вигля сканів за ініціативою самого водія ;)
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 20:13:09
Мені інше цікаво, ось є у вас персональні дані людини, як можна це монетизувати?
А якщо злиті скани паспортів? Наберуть кредитів на твоє ім'я.
Як? По сканах нормальні банки не видають, а не нормальні йдуть на йух.

Ну так шахраї саме в ненормальних по сканах візьмуть. Можна навить в МФО.
Потім будете довго і нудно в судах доводити, що насправді кредит Ви не брали. І не факт, що доведете.
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 20:14:26
В Дії немає ніяких "сканів".
Права жінки отримані в 2008, там не відображаються, техпаспорт на машину, того ж року теж.
Паспорти-книжечки також. Загранпаспорти є, моя морда саме звідти.
У 2016 придбав і переоформлював на себе автівку - вже все є, і мої права і техпаспорт.
В дії може й нема а на тому серваку мабуть валялось все шо попало. Все шо насмикали з  різних відомств
Старые права подгружались в Дию через кабінет водія у вигля сканів за ініціативою самого водія ;)

Окей.. вот то что загрузалось за инициативою - вот то оно и валяется в виде файлов
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 20:15:23
До речі, цікава інформація для роздумів
додаток Дія було поновлено сьогодні
Що там міняли - я не знаю, але таким чином логічно оновити підпис/сертифікати у додатку
Назва: Re: "Дію" хакнули? :K
Відправлено: nsvvpn від 22 січня 2022 20:16:00
Заступник голови Комітету з цифрової трансформації та голова правління Інтернет асоціації України пропонує зібрати гроші і викупити базу в хакерів ?

Я нічого не пропустив ? :lol:

 :D
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 20:16:21
В Дії немає ніяких "сканів".
Права жінки отримані в 2008, там не відображаються, техпаспорт на машину, того ж року теж.
Паспорти-книжечки також. Загранпаспорти є, моя морда саме звідти.
У 2016 придбав і переоформлював на себе автівку - вже все є, і мої права і техпаспорт.
В дії може й нема а на тому серваку мабуть валялось все шо попало. Все шо насмикали з  різних відомств
Старые права подгружались в Дию через кабінет водія у вигля сканів за ініціативою самого водія ;)

Що за маячня?
Назва: Re: "Дію" хакнули? :K
Відправлено: Crux Ansata від 22 січня 2022 20:16:52
дія ні при чому
зибіл ні при чому
слуги ні при чому

 :laugh:

дебіли які їх вибрали ні прічьому  :K
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 20:17:27
Ладно я похвалю прихильники певної політсили - дия это хорошая идея.. только не для выборов конечно как он там себе надумал.
А ломануть могут все, надо изначально допускать слом и утечку.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 20:18:28
апдейт - виклали вихідний код порталу Дія :weep:

При наявності влади в країні вся мінцифра повним складом зараз повинна проходити термо-ректальну терапію паяльником.  :facepalm:
Назва: Re: "Дію" хакнули? :K
Відправлено: Shannou від 22 січня 2022 20:19:04
можеш поміняти, щоб полегшало на душі.
Його взагалі регулярно рекомендують міняти :)
у вересні змінював, чи щомісяця треба?
виключно за власним вподобанням. Хоч щотижня
Для пересічних випадків важається достатнім зміна пароля кожні 90 днів, зміна підпису - не рідше раз на рік, для сайтів - раз на два роки.
Якщо той підпис дуже відповідальний, раз на 3-6 місяців

Ну й якщо є підозра на витік - то негайно, це зрозуміло

дякую
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 20:19:05
В дії може й нема а на тому серваку мабуть валялось все шо попало. Все шо насмикали з  різних відомств
Старые права подгружались в Дию через кабінет водія у вигля сканів за ініціативою самого водія ;)
Що за маячня?

це він так сформував просто
Для того, щоб права, видані до, здається, 2008го (не впевнений у році), скан копію треба було завантажити в кабінет водія, далі їх вручну заносили до бази й вони починали відображатися у Дії
До речі, кабінет водія теж входить до переліку сайтів, бази з яких пропонуються на продаж
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 20:21:14
Ладно я похвалю прихильники певної політсили - дия это хорошая идея.. только не для выборов конечно как он там себе надумал.
А ломануть могут все, надо изначально допускать слом и утечку.

Это чуть ли не единственное, что при прихильники певної політсили сделали людям хорошее.
Назва: Re: "Дію" хакнули? :K
Відправлено: Good-Luck від 22 січня 2022 20:23:19
Ладно я похвалю прихильники певної політсили - дия это хорошая идея.. только не для выборов конечно как он там себе надумал.
А ломануть могут все, надо изначально допускать слом и утечку.

головне що більш ніде подібноі фуйні  ніде в світі нема !!
отсталі від тех прогресу ..
 :)
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 20:23:40
База справжня. Знайшов у семплі себе та знайомих. :X  База справді з Дії, бо я реєструвався в ній на номер телефону та email, які не використовую для реєстрації в інших установах (банки / BankID прив'язані до іншого номера та email, цього номера в реєстрах немає). Дата реєстрації приблизно співпадає. До того ж, база свіжа - я реєструвався у жовтні 2021 року, щоб отримати сертифікат.

Чи є в цій базі інфа про твій закордонний паспорт ?
Чи співпадає вона з тим, що є в Дії ?

(Питання важливе, бо зеботи намагаються апелювати до відсутності інфи про закордонні паспорти і на основі цього переконувати, що це не витік з Дії, а компіляція інших баз.)
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 22 січня 2022 20:24:44
а оце цікаво, згоден
Хоча код з великою вірогідністю вкрали ще під час дефейсу.
Исходники ж по http обычно не получить, т.е. на нодах дии имелся у хакеров какой-то шелл, в конфигах дии все явки и пароли,
вот и стянули базу и редиску.
ну, тут треба аналіз тої атаки робити, а це неможливо, бо ніхто тобі не дасть реальні дані
Чисто теоретично, можна й без шелу висмикнути, є методи, залежать від дірки
Наприклад, коли вливаєш свій код в /tmp, а потім його запускаєш з правами веб-сервісу

Ну так это и есть такой себе шелл, не обязательно ssh открывать :)
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 20:25:06
Дайте посилання, пліз

https://m.facebook.com/story.php?story_fbid=1360403067741381&id=100013151020465
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 20:26:52
Ладно я похвалю прихильники певної політсили - дия это хорошая идея.. только не для выборов конечно как он там себе надумал.
А ломануть могут все, надо изначально допускать слом и утечку.
головне що більш ніде подібноі фуйні  ніде в світі нема !!
отсталі від тех прогресу ..
 :)

Ну мабуть вони там не настільки прогресивні і відкриті як ми..  :lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 20:26:53
ЕЦП міняти?
Все міняй. Телефон, адресу, паспорти.
А краще всього ПІБ.
Назва: Re: "Дію" хакнули? :K
Відправлено: vpgt від 22 січня 2022 20:27:16
Ладно я похвалю прихильники певної політсили - дия это хорошая идея.. только не для выборов конечно как он там себе надумал.
А ломануть могут все, надо изначально допускать слом и утечку.
Это чуть ли не единственное, что при прихильники певної політсили сделали людям хорошее.

В чом же ето "хорошее" - хорошее? В чому плюси, наприклад, для людини регулярно літаючої в Лондон?
Назва: Re: "Дію" хакнули? :K
Відправлено: alexUP від 22 січня 2022 20:27:37
Пишут, что реестр судебных решений полностью слили кацапам.

И всю базу недвижимости.

Теперь те придут оккупировать на все готовенькое.
Назва: Re: "Дію" хакнули? :K
Відправлено: хробак від 22 січня 2022 20:28:38
Олександр Федієнко, депутат Верховної Ради та заступник голови Комітету з цифрової трансформації та голова правління Інтернет асоціації України зазначив: «Так, дійсно, певний виток інформації стався. Під підозру поки що підпадають ряд державних установ-розпорядників цієї інформації».
Назва: Re: "Дію" хакнули? :K
Відправлено: Good-Luck від 22 січня 2022 20:28:45
Якщо хакери можуть проникати в пентагон, хакать банки, та впливати на виборчу компанію америки
то що ім та дія та інша інфа котрі украінці грузять в інтернет?
це все рівно що дати злодію включи від квартири де гроші лежать

Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 20:34:21
Дивно, в ТГ тих, що я читаю, про злом - тиша. Ані слова....
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 20:35:46
Цікаво Зеля ще мабуть незнає... Думають як докласти найвеличнішому  :lol:
Сцена нагадуватиме сцену із фільма Бункер

Если он угашенный, то это вполне могут преподнести например как "порохоботы пытаются отвлечь внимание общества от ареста Порошенко фейковой информацией про взломы".

Учитывая, что в фейсбук и не только фейсбук вывели армию ботов для отбрехивания, эта версия отрицания действительности не кажется такой уже фантастической.
Назва: Re: "Дію" хакнули? :K
Відправлено: Varabaiba від 22 січня 2022 20:36:24
База справжня. Знайшов у семплі себе та знайомих. :X  База справді з Дії, бо я реєструвався в ній на номер телефону та email, які не використовую для реєстрації в інших установах (банки / BankID прив'язані до іншого номера та email, цього номера в реєстрах немає). Дата реєстрації приблизно співпадає. До того ж, база свіжа - я реєструвався у жовтні 2021 року, щоб отримати сертифікат.
Чи є в цій базі інфа про твій закордонний паспорт ?
Чи співпадає вона з тим, що є в Дії ?

(Питання важливе, бо зеботи намагаються апелювати до відсутності інфи про закордонні паспорти і на основі цього переконувати, що це не витік з Дії, а компіляція інших баз.)
наскільки я бачу, в семплі справді нема закордонних паспортів, ні в кого. хоча структурою передбачено:

Цитувати
    foreigners_document _series character varying(255) DEFAULT NULL::character varying,
    foreigners_document _number character varying(255) DEFAULT NULL::character varying,
    foreigners_document _issue_date date,
    foreigners_document _issued_by character varying(255) DEFAULT NULL::character varying,
    foreigners_document _expire_date date,
    foreigners_document _type json DEFAULT '{}'::json NOT NULL]
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 20:48:39
А яке відношення має Дія до ОСББ ?

(https://i.ibb.co/8rwL9Yt/Screenshot-20220122-204715.jpg) (https://ibb.co/5r3gLKw)

Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 20:53:15
База справжня. Знайшов у семплі себе та знайомих. :X  База справді з Дії, бо я реєструвався в ній на номер телефону та email, які не використовую для реєстрації в інших установах (банки / BankID прив'язані до іншого номера та email, цього номера в реєстрах немає). Дата реєстрації приблизно співпадає. До того ж, база свіжа - я реєструвався у жовтні 2021 року, щоб отримати сертифікат.
Чи є в цій базі інфа про твій закордонний паспорт ?
Чи співпадає вона з тим, що є в Дії ?

(Питання важливе, бо зеботи намагаються апелювати до відсутності інфи про закордонні паспорти і на основі цього переконувати, що це не витік з Дії, а компіляція інших баз.)
наскільки я бачу, в семплі справді нема закордонних паспортів, ні в кого. хоча структурою передбачено:

Цитувати
    foreigners_document _series character varying(255) DEFAULT NULL::character varying,
    foreigners_document _number character varying(255) DEFAULT NULL::character varying,
    foreigners_document _issue_date date,
    foreigners_document _issued_by character varying(255) DEFAULT NULL::character varying,
    foreigners_document _expire_date date,
    foreigners_document _type json DEFAULT '{}'::json NOT NULL]

Там тільки книжечки, дві букви та 6 цифр
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 22 січня 2022 20:55:30
Шо вы слушаете ботов,уже написал один человек, что у него было мыло которое он использовал только для дии. И именно оно утекло.
Нахрена ботов было нанимать ,непонятно. Кто в теме ,те понимают масштаб звиздеца. А кто нет,им боты не нужны. Они и так не поймут.
Жестяк конечно.
Так мало того что утянули , еще часть данных удалили.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 20:56:29
А яке відношення має Дія до ОСББ ?

(https://i.ibb.co/8rwL9Yt/Screenshot-20220122-204715.jpg) (https://ibb.co/5r3gLKw)

Там є якесь поле в базі
    "companyName" character varying(255) DEFAULT NULL::character varying,
хз що це, може місце роботи
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 20:57:33
Шо вы слушаете ботов,уже написал один человек, что у него было мыло которое он использовал только для дии. И именно оно утекло.
Нахрена ботов было нанимать ,непонятно. Кто в теме ,те понимают масштаб звиздеца. А кто нет,им боты не нужны. Они и так не поймут.
Жестяк конечно.
Так мало того что утянули , еще часть данных удалили.

Удалили в дии?
Назва: Re: "Дію" хакнули? :K
Відправлено: прошупанадогіляки від 22 січня 2022 20:57:54
отже, це НЕ Дія.
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 20:58:52
Ціна росте. Вже 85 тис дол

https://raidforums.com/Thread-SELLING-Ukrainian-Leaks-2022-diia-gov-ua-Users-2M?page=4
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 22 січня 2022 20:59:15
Шо вы слушаете ботов,уже написал один человек, что у него было мыло которое он использовал только для дии. И именно оно утекло.
Нахрена ботов было нанимать ,непонятно. Кто в теме ,те понимают масштаб звиздеца. А кто нет,им боты не нужны. Они и так не поймут.
Жестяк конечно.
Так мало того что утянули , еще часть данных удалили.
хорошо когда есть люди которые понимают абсолютно все
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 21:00:21
А яке відношення має Дія до ОСББ ?

(https://i.ibb.co/8rwL9Yt/Screenshot-20220122-204715.jpg) (https://ibb.co/5r3gLKw)
Там є якесь поле в базі
    "companyName" character varying(255) DEFAULT NULL::character varying,
хз що це, може місце роботи

Цей запис якийсь дивний. Похила людина, пошти та телефону немає, але є Дія. Хз як це.
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 21:01:07
отже, це НЕ Дія.

ДІЯ + бази інших органів влади.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 21:02:28
отже, це НЕ Дія.

А що ж це ?
Хацкери написали весь код веб сайту самі ?
І десь взяли фрагмент бази з реальними даними які є лише там.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 21:02:39
А яке відношення має Дія до ОСББ ?

(https://i.ibb.co/8rwL9Yt/Screenshot-20220122-204715.jpg) (https://ibb.co/5r3gLKw)
Там є якесь поле в базі
    "companyName" character varying(255) DEFAULT NULL::character varying,
хз що це, може місце роботи
Цей запис якийсь дивний. Похила людина, пошти та телефону немає, але є Дія. Хз як це.

Всі члени ОСББ числяться в базах даних, як засновники з внеском 1 гривня.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 21:03:42
А яке відношення має Дія до ОСББ ?

(https://i.ibb.co/8rwL9Yt/Screenshot-20220122-204715.jpg) (https://ibb.co/5r3gLKw)
Там є якесь поле в базі
    "companyName" character varying(255) DEFAULT NULL::character varying,
хз що це, може місце роботи
Цей запис якийсь дивний. Похила людина, пошти та телефону немає, але є Дія. Хз як це.

Через веб сайт можна було заходити через сертифікат, щоб згенерувати PDF файл з QR кодом.
Можливо це такий варіант
Назва: Re: "Дію" хакнули? :K
Відправлено: neoosa від 22 січня 2022 21:07:42
До речі чому це може бути ПФ, з минулого року всі завантажують до його бази скан-копії трудових книжок, на скільки надійний там захист хз
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 21:08:41
на скільки надійний там захист хз
Ми вже побачили, який там захист.
Назва: Re: "Дію" хакнули? :K
Відправлено: тыдыщ від 22 січня 2022 21:18:35
Кроме персональных данных людей в формате SQL-таблиц и загруженных файлов различных документов, которые пользователи загружали в приложение и на портал (паспорта и ID-карты, водительские удостоверения, паспорта для выезда за границу и т.п.), они также содержат закрытую информацию государственного предприятия "Дия", что подчиняется Минцифре, и все файлы структуры портала "Дия".

https://tech.liga.net/ukraine/novosti/neizvestnye-utverjdayut-chto-vzlomali-diyu-chto-izvestno-na-dannyy-moment
Назва: Re: "Дію" хакнули? :K
Відправлено: тыдыщ від 22 січня 2022 21:19:55
До речі чому це може бути ПФ, з минулого року всі завантажують до його бази скан-копії трудових книжок, на скільки надійний там захист хз

Скан-копії трудових також злили
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 21:21:33
До речі чому це може бути ПФ, з минулого року всі завантажують до його бази скан-копії трудових книжок, на скільки надійний там захист хз
Скан-копії трудових також злили
Вся держава - в смартфоні. Смартфоні ФСБ.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 21:39:20
(https://i.postimg.cc/FK9fYRW2/2022-01-22-19-54-55.png)
Це скриншот чого і звідки?
Як хтось має це розуміти?
Дайте посилання, пліз
Целенаправленный ответ от зеленой власти  - отрицать факт слива базы.
Причем делают это массированно, всеми силами.
Даже на хакерском форуме, где опубликовали ссылки пытаются сцать в глаза и отрицать  :lol:
Может просто хватит манипулировать, очевидно, что взлом произошел, но на данный момент не понятно, через дию или иным способом, но у нас как всегда, хто всравсь?
Назва: Re: "Дію" хакнули? :K
Відправлено: Влад від 22 січня 2022 21:40:55
А яке відношення має Дія до ОСББ ?

(https://i.ibb.co/8rwL9Yt/Screenshot-20220122-204715.jpg) (https://ibb.co/5r3gLKw)
Юридичні особи теж проводять певні реєстраційні дії через "Дію". Сам колиль допомогав зареєструватись одній фірмочці. Вони таз з комп'ютерами не дуже дружать.
Назва: Re: "Дію" хакнули? :K
Відправлено: dimec від 22 січня 2022 21:41:33
У "Дії" з'явиться послуга "єЗахист", - Федоров


У "Дії" з'явиться послуга "єЗахист", - Федоров
Спочатку на сервісі "єЗахист" можна буде дізнатися базові правила кібербезпеки та яка інформація про громадянин міститься у реєстрах.
Про це повідомив у телеграмі міністр цифрової трансформації Михайло Федоров, інформує Цензор.НЕТ.
Згодом, за словами очільника відомства, буде запуск сервісу, який надсилатиме українцям повідомлення, коли чиновник перевіряє їхні дані в реєстрі.
Федоров також прокоментував інформацію про нібито "злив даних українців", підкресливши, що додаток "Дія" не зберігає персональні дані користувачів.
За його словами, міністерство почало працювати над усіма цими випадками. "Ми блокуємо такі ресурси та знаходимо кошти інвестувати на захист реєстрів, щоб ваші дані були під контролем", - запевняє Федоров.

Джерело: https://censor.net/ua/n3311595
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 22 січня 2022 21:41:34
Це скриншот чого і звідки?
Як хтось має це розуміти?
Дайте посилання, пліз
Целенаправленный ответ от зеленой власти  - отрицать факт слива базы.
Причем делают это массированно, всеми силами.
Даже на хакерском форуме, где опубликовали ссылки пытаются сцать в глаза и отрицать  :lol:
Может просто хватит манипулировать, очевидно, что взлом произошел, но на данный момент не понятно, через дию или иным способом, но у нас как всегда, хто всравсь?

Исходники дии выложили? "Опять эта неопределенность!"
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 21:41:40
ЕЦП міняти?
Все міняй. Телефон, адресу, паспорти.
А краще всього ПІБ.
І громадянство.
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 22 січня 2022 21:43:02
Це скриншот чого і звідки?
Як хтось має це розуміти?
Дайте посилання, пліз
Целенаправленный ответ от зеленой власти  - отрицать факт слива базы.
Причем делают это массированно, всеми силами.
Даже на хакерском форуме, где опубликовали ссылки пытаются сцать в глаза и отрицать  :lol:
Может просто хватит манипулировать, очевидно, что взлом произошел, но на данный момент не понятно, через дию или иным способом, но у нас как всегда, хто всравсь?

Ну так хай Федоров і скаже, а не грузить про якісь бази до 2019 року, якщо там виложені КОВІД сертифікати. :gigi:

Які ковід сертифікати до 2019 року ?

От же пизадболи. :gigi: 
Назва: Re: "Дію" хакнули? :K
Відправлено: Влад від 22 січня 2022 21:43:28
А яке відношення має Дія до ОСББ ?

(https://i.ibb.co/8rwL9Yt/Screenshot-20220122-204715.jpg) (https://ibb.co/5r3gLKw)
Ось звідки:
Дія надає послуги і юридичним особам.
Дія для юр.осіб (https://diia.gov.ua/services/categories/biznesu/stvorennya-biznesu)
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 21:46:13
А є способ розреєструватися з Дії? Повністю видалити акаунт?
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 21:47:17
Целенаправленный ответ от зеленой власти  - отрицать факт слива базы.
Причем делают это массированно, всеми силами.
Даже на хакерском форуме, где опубликовали ссылки пытаются сцать в глаза и отрицать  :lol:
Может просто хватит манипулировать, очевидно, что взлом произошел, но на данный момент не понятно, через дию или иным способом, но у нас как всегда, хто всравсь?
Исходники дии выложили? "Опять эта неопределенность!"

Исходники вроде выкладывало само руководство дии с коментом, мол, ломайте, помогите найти уязвимости.
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 21:49:19
До речі чому це може бути ПФ, з минулого року всі завантажують до його бази скан-копії трудових книжок, на скільки надійний там захист хз
Скан-копії трудових також злили
Вся держава - в смартфоні. Смартфоні ФСБ.
І Мосаду.
Ніхто чомусь не задумався, що Зеленський прийшов до влади вже з Дією - вона вже була "готова" і гарантовано на неї були плани.
В усілякий спосіб почав до неї людей приєднувати.
Зараз під загрозу війни Дія раптом відкрилася.
Не виключено, що завтра залишимося усі разом без землі, без нерухомості, без засобів до існування. І ті дурнуваті 73% теж.
Все було сплановано ще до виборів.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 21:49:43
Вообще конечно государство должно привлекать к этой деятельности лучших спецов и давать им любые деньги, если уж делать по-серьезному, зная немного как там все устроено, этот п***а еще долго будет длиться.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 21:53:35
Скан-копії трудових також злили
Вся держава - в смартфоні. Смартфоні ФСБ.
І Мосаду.
Ніхто чомусь не задумався, що Зеленський прийшов до влади вже з Дією - вона вже була "готова" і гарантовано на неї були плани.
В усілякий спосіб почав до неї людей приєднувати.
Зараз під загрозу війни Дія раптом відкрилася.
Не виключено, що завтра залишимося усі разом без землі, без нерухомості, без засобів до існування. І ті дурнуваті 73% теж.
Все було сплановано ще до виборів.

Нах недвига,  если завтра война?
Назва: Re: "Дію" хакнули? :K
Відправлено: Varabaiba від 22 січня 2022 21:56:56
Может просто хватит манипулировать, очевидно, что взлом произошел, но на данный момент не понятно, через дию или иным способом, но у нас как всегда, хто всравсь?
Исходники дии выложили? "Опять эта неопределенность!"
Исходники вроде выкладывало само руководство дии с коментом, мол, ломайте, помогите найти уязвимости.
там виклали дамп /var/www/sitefiles з конфігами і кешем...
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 22 січня 2022 21:57:07
Может просто хватит манипулировать, очевидно, что взлом произошел, но на данный момент не понятно, через дию или иным способом, но у нас как всегда, хто всравсь?
Исходники дии выложили? "Опять эта неопределенность!"
Исходники вроде выкладывало само руководство дии с коментом, мол, ломайте, помогите найти уязвимости.

Не было такого :)
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 21:57:46
Все кто зарегистрировался в Дии

(https://c.tenor.com/OAQxS2pwa7QAAAAC/stupid-prank.gif)
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 21:58:19
Вся держава - в смартфоні. Смартфоні ФСБ.
І Мосаду.
Ніхто чомусь не задумався, що Зеленський прийшов до влади вже з Дією - вона вже була "готова" і гарантовано на неї були плани.
В усілякий спосіб почав до неї людей приєднувати.
Зараз під загрозу війни Дія раптом відкрилася.
Не виключено, що завтра залишимося усі разом без землі, без нерухомості, без засобів до існування. І ті дурнуваті 73% теж.
Все було сплановано ще до виборів.
Нах недвига,  если завтра война?
Та й під час війни комусь везе і залишається при своєму. Усе ж на пустку не перетворять.
Але от зробити паніку, людей витягнути з хат, а потім вже не пустити - це запросто. Ні паперів, ні хати, ні майна. Усе рейдернули.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 21:59:22
І Мосаду.
Ніхто чомусь не задумався, що Зеленський прийшов до влади вже з Дією - вона вже була "готова" і гарантовано на неї були плани.
В усілякий спосіб почав до неї людей приєднувати.
Зараз під загрозу війни Дія раптом відкрилася.
Не виключено, що завтра залишимося усі разом без землі, без нерухомості, без засобів до існування. І ті дурнуваті 73% теж.
Все було сплановано ще до виборів.
Нах недвига,  если завтра война?
Та й під час війни комусь везе і залишається при своєму. Усе ж на пустку не перетворять.
Але от зробити паніку, людей витягнути з хат, а потім вже не пустити - це запросто. Ні паперів, ні хати, ні майна. Усе рейдернули.

Та кому ваш хрущ надо за день до бомбардировки?
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 22 січня 2022 22:00:20
Назва: Re: "Дію" хакнули? :K
Відправлено: neoosa від 22 січня 2022 22:01:23
До речі чому це може бути ПФ, з минулого року всі завантажують до його бази скан-копії трудових книжок, на скільки надійний там захист хз
Скан-копії трудових також злили
Скан-копії завантажували не в Дію, а на портал ПФ
Назва: Re: "Дію" хакнули? :K
Відправлено: Naitli від 22 січня 2022 22:03:25
Использованеи подобных приложений четко свилетельстует об уровне интеллекта человека.  :)
это не имеет значения
база не в приложении
приложение это интерфейс всего лишь
Дело не в этом.
Добровольно доверять государству свое  сокровенное, к чему актвино спонукають подобные Дии приложения ради получения мнимых "удобств" , могут только недалекие люди, коими в большинстве своекм и являются юзеры современных смартфонов и компьютеров. :) 

Кстати, интерфейс-то и фейковым может оказаться.  Как уже бывало с Дией не один раз  8-)
какую чушь ты несешь...
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 22:04:43
Может просто хватит манипулировать, очевидно, что взлом произошел, но на данный момент не понятно, через дию или иным способом, но у нас как всегда, хто всравсь?
Исходники дии выложили? "Опять эта неопределенность!"
Исходники вроде выкладывало само руководство дии с коментом, мол, ломайте, помогите найти уязвимости.

При всем уважении, не надо выдавать свои бредни за реальность.
Как раз наоборот, не смотря на многочисленные просьбы от спецов, исходники не были открыты.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 22:07:48
Це скриншот чого і звідки?
Як хтось має це розуміти?
Дайте посилання, пліз
Целенаправленный ответ от зеленой власти  - отрицать факт слива базы.
Причем делают это массированно, всеми силами.
Даже на хакерском форуме, где опубликовали ссылки пытаются сцать в глаза и отрицать  :lol:
Может просто хватит манипулировать, очевидно, что взлом произошел, но на данный момент не понятно, через дию или иным способом, но у нас как всегда, хто всравсь?

Кто тут еще манипулирует ?

Более чем достаточно доказательств, что ушли базы из Дии (информация не только из Дии, но из Дии точно есть).

И только к вечеру пришло указание прихильники певної політсили расчехлить говнометы и начать отрицать. И вот началось типичное "ты кому веришь глазам своим паршивым или любимой жене ?"
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 22:09:10
(https://scontent.flwo1-1.fna.fbcdn.net/v/t39.30808-6/cp0/e15/q65/s320x320/272433166_655628365467292_5795351826448215042_n.jpg?_nc_cat=101&ccb=1-5&_nc_sid=1480c5&efg=eyJpIjoidCJ9&_nc_ohc=Nnz61Uk7g64AX8_FBj2&_nc_ht=scontent.flwo1-1.fna&oh=00_AT_JXhAJ8NTrA_Cb8O98eR6qKGRT3_FBgkJOs3oKTIr2AQ&oe=61F10A6C)

(https://scontent.flwo1-1.fna.fbcdn.net/v/t39.30808-6/cp0/e15/q65/p320x320/272143296_4738470476200465_2351608285299913853_n.jpg?_nc_cat=110&ccb=1-5&_nc_sid=1480c5&efg=eyJpIjoidCJ9&_nc_ohc=OB5BbaBBwbUAX_HtFIc&_nc_ht=scontent.flwo1-1.fna&oh=00_AT-9KrpLdPbtlLVR-E0pAmjfv7vMfm6l7gxGIa0wIhQPAw&oe=61F05A90)
Назва: Re: "Дію" хакнули? :K
Відправлено: Kievlyanin від 22 січня 2022 22:12:56
Ок, расчехлите плз по вопросу

в діі ничего кроме сертификата ковид не брал и то через сайт - дию не устанавливал.

заходил через Bank ID

.. в єлекторнном кабинете сменил пароль(уже)

все. больше с дией не взаимодествовал.

теоретически там должен бть 0 по мне кроме ковид сертификата (2 раза)

я правильно понимаю ситуацию??
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 22:12:59
(https://scontent.flwo1-1.fna.fbcdn.net/v/t39.30808-6/cp0/e15/q65/s320x320/272433166_655628365467292_5795351826448215042_n.jpg?_nc_cat=101&ccb=1-5&_nc_sid=1480c5&efg=eyJpIjoidCJ9&_nc_ohc=Nnz61Uk7g64AX8_FBj2&_nc_ht=scontent.flwo1-1.fna&oh=00_AT_JXhAJ8NTrA_Cb8O98eR6qKGRT3_FBgkJOs3oKTIr2AQ&oe=61F10A6C)
(https://scontent.flwo1-1.fna.fbcdn.net/v/t39.30808-6/cp0/e15/q65/p320x320/272143296_4738470476200465_2351608285299913853_n.jpg?_nc_cat=110&ccb=1-5&_nc_sid=1480c5&efg=eyJpIjoidCJ9&_nc_ohc=OB5BbaBBwbUAX_HtFIc&_nc_ht=scontent.flwo1-1.fna&oh=00_AT-9KrpLdPbtlLVR-E0pAmjfv7vMfm6l7gxGIa0wIhQPAw&oe=61F05A90)

прихильники певної політсили сделали выводы из уроков (доминирование порохоботов в интернетах в 2019) и наплодили ботов.
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 22:13:21
еще манипулирует ?

Более чем достаточно доказательств, что ушли базы из Дии (информация не только из Дии, но из Дии точно есть).


Медиа прикрытие .

прихильники певної політсили исходят из того что массовый избиратель прихильники певної політсили или ничего не узнает или поверит ботам и будет повторять мантры "это все петро"..
Нельзя допустить компроментации дии в очах зелени.. ещьо ведь выборы нужно в дии проводить.
Назва: Re: "Дію" хакнули? :K
Відправлено: hawk2002 від 22 січня 2022 22:14:57
Для всих тих, хто каже що дія лише інтерфейс для доступу к базам. Вы хоч розумієте, що цей інтерфейс зберігає сікрети до цих баз, і як вказують скріни, ці сікрети тупо зберігались в конфах у відкритому вигляді
Назва: Re: "Дію" хакнули? :K
Відправлено: hawk2002 від 22 січня 2022 22:16:29
Бля, я навіть до менш значимих клієнтів не витворяв токої хєрні
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 22:16:51
(https://scontent.flwo1-1.fna.fbcdn.net/v/t39.30808-6/cp0/e15/q65/s320x320/272433166_655628365467292_5795351826448215042_n.jpg?_nc_cat=101&ccb=1-5&_nc_sid=1480c5&efg=eyJpIjoidCJ9&_nc_ohc=Nnz61Uk7g64AX8_FBj2&_nc_ht=scontent.flwo1-1.fna&oh=00_AT_JXhAJ8NTrA_Cb8O98eR6qKGRT3_FBgkJOs3oKTIr2AQ&oe=61F10A6C)
(https://scontent.flwo1-1.fna.fbcdn.net/v/t39.30808-6/cp0/e15/q65/p320x320/272143296_4738470476200465_2351608285299913853_n.jpg?_nc_cat=110&ccb=1-5&_nc_sid=1480c5&efg=eyJpIjoidCJ9&_nc_ohc=OB5BbaBBwbUAX_HtFIc&_nc_ht=scontent.flwo1-1.fna&oh=00_AT-9KrpLdPbtlLVR-E0pAmjfv7vMfm6l7gxGIa0wIhQPAw&oe=61F05A90)

У него личный ТГ канал называется - ZEdigital  :lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 22:17:12
я правильно понимаю ситуацию??
Постраждаєш по мінімуму:
    емейл
    номер телефону
    ПІБ
    ІПН
    дата народження
    стать
    чи є ФОПом
    адреса реєстрації,
    паспорті дані: серія, номер, дата видачі, орган що видав
    дані ІД-картки: номер, дата видачі, номер органу що видав, термін придатності
    дані закордонного паспорту: серія та номер, номер органу що видав, термін придатності
    ковід-сертифікат
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 22:17:24
Ок, расчехлите плз по вопросу

в діі ничего кроме сертификата ковид не брал и то через сайт - дию не устанавливал.

заходил через Bank ID

.. в єлекторнном кабинете сменил пароль(уже)

все. больше с дией не взаимодествовал.

теоретически там должен бть 0 по мне кроме ковид сертификата (2 раза)

я правильно понимаю ситуацию??

Там подвязано куча данных - прописка, телефон, мейл, загранпаспорт, права, ИПН, паспорт, номер его и дата выдачи, фоп, инфа про транспортные средства. А также фотографии из прав и заграна.
Назва: Re: "Дію" хакнули? :K
Відправлено: blackbox від 22 січня 2022 22:18:36
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 22 січня 2022 22:19:49
Ок, расчехлите плз по вопросу

в діі ничего кроме сертификата ковид не брал и то через сайт - дию не устанавливал.

заходил через Bank ID

.. в єлекторнном кабинете сменил пароль(уже)

все. больше с дией не взаимодествовал.

теоретически там должен бть 0 по мне кроме ковид сертификата (2 раза)

я правильно понимаю ситуацию??
нет. там есть все связи. права, паспорта, инн
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 22:19:52
Якби номер телефону не був прив'язаний в банках - то я б вже сімку сьогодні викинув.
Назва: Re: "Дію" хакнули? :K
Відправлено: Kievlyanin від 22 січня 2022 22:20:03
А также фотографии из прав и заграна.

пдрсы.. ну, я в принципе понимал что рискую))) ... но и хер с ними ..
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 22:20:16
Постраждаєш по мінімуму:
Та по цих даних можна витягнути про людину все. І адресу, і місце перебування, і всі дані: матеріальні і нематеріальні.
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 22:21:44
Якби номер телефону не був прив'язаний в банках - то я б вже сімку сьогодні викинув.
А хто перший прив'язав телефон до банку? Згадали? Правильно, Коломойський.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 22:22:17
я правильно понимаю ситуацию??
Постраждаєш по мінімуму:
    емейл
    номер телефону
    ПІБ
    ІПН
    дата народження
    стать
    чи є ФОПом
    адреса реєстрації,
    паспорті дані: серія, номер, дата видачі, орган що видав
    дані ІД-картки: номер, дата видачі, номер органу що видав, термін придатності
    дані закордонного паспорту: серія та номер, номер органу що видав, термін придатності
    ковід-сертифікат

Якщо папери на нерухомість (земля, житло, бізнеснерухомість) - в реєстрах ЦНАПу - це теж потекло хакерам.
Назва: Re: "Дію" хакнули? :K
Відправлено: hawk2002 від 22 січня 2022 22:23:17
Це пздц шановні
Какістократія як є  :facepalm1:
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 22:24:01
я правильно понимаю ситуацию??
Постраждаєш по мінімуму:
    емейл
    номер телефону
    ПІБ
    ІПН
    дата народження
    стать
    чи є ФОПом
    адреса реєстрації,
    паспорті дані: серія, номер, дата видачі, орган що видав
    дані ІД-картки: номер, дата видачі, номер органу що видав, термін придатності
    дані закордонного паспорту: серія та номер, номер органу що видав, термін придатності
    ковід-сертифікат
Якщо папкри на нерухомість (земля, житло, бізнеснерухомість) - в реєстрах ЦНАПу - це теж потекло хакерам.
Та усі державні бази. То одна зв'язка.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 22:24:05
Якби номер телефону не був прив'язаний в банках - то я б вже сімку сьогодні викинув.

А вот не треба використовувати фінансовий номер для всякої хірні. Я вчасно його поміняла. Навить сімка фінномеру в іншому апараті стоїть... :0
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 22:24:54
Це пздц шановні
Какістократія як є  :facepalm1:
Тут швидше замисел.
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 22:25:17
я правильно понимаю ситуацию??
Постраждаєш по мінімуму:
    емейл
    номер телефону
    ПІБ
    ІПН
    дата народження
    стать
    чи є ФОПом
    адреса реєстрації,
    паспорті дані: серія, номер, дата видачі, орган що видав
    дані ІД-картки: номер, дата видачі, номер органу що видав, термін придатності
    дані закордонного паспорту: серія та номер, номер органу що видав, термін придатності
    ковід-сертифікат
Якщо папери на нерухомість (земля, житло, бізнеснерухомість) - в реєстрах ЦНАПу - це теж потекло хакерам.
Ще невідомо.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 22:26:16
От дідько мене тіпнув зробити біометричний загран  :facepalm1:
Тут на ФУПі ще всі з мене ржали, коли я питалася, чи можна якось видалитися, анулювати то ІД, згенероване під час його випуску.

Ото тепер всі відчули те, що відчула тоді я.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 22:27:03
Якби номер телефону не був прив'язаний в банках - то я б вже сімку сьогодні викинув.
А хто перший прив'язав телефон до банку? Згадали? Правильно, Коломойський.

Та хватит панику разводить
Заходите прямо сейчас и меняйте в п24 финансовый телефон

Чего истерить то?
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 22:27:07
Постраждаєш по мінімуму:
Та по цих даних можна витягнути про людину все. І адресу, і місце перебування, і всі дані: матеріальні і нематеріальні.

Якщо людина є (або була) ФОПом, достатньо ПІБ
ВСЕ!
на офіційному порталі ти легко отримаєш дані (без автентифікації, тобто повний паблік!):
- адресу прописки
- телефон/email
- виконавчі впровадження
Назва: Re: "Дію" хакнули? :K
Відправлено: b_ware від 22 січня 2022 22:27:16
я правильно понимаю ситуацию??
Постраждаєш по мінімуму:
    емейл
    номер телефону
    ПІБ
    ІПН
    дата народження
    стать
    чи є ФОПом
    адреса реєстрації,
    паспорті дані: серія, номер, дата видачі, орган що видав
    дані ІД-картки: номер, дата видачі, номер органу що видав, термін придатності
    дані закордонного паспорту: серія та номер, номер органу що видав, термін придатності
    ковід-сертифікат
Якщо папери на нерухомість (земля, житло, бізнеснерухомість) - в реєстрах ЦНАПу - це теж потекло хакерам.
нет никаких реестров цнап. есть реестр имущественных прав, земельный кадастр. они и так открытые
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 22:27:57
Не знаю, було тут, чи ні.

Читайте, вивчайте, тіштеся....



Kostiantyn Korsun
11 годин тому

Сьогодні вночі сталася майже техногенна катастрофа: найбільший злив персональних даних за всю історію України з порталу Дія, майже 30 гігабайт даних про громадян України.
На форумі raidforums-крапка-com дехто FreeCivillian («ВільнийЦивільний») за якихось 15 000 доларів пропонує до продажу базу під назвою Ukrainian Leaks 2022: diia.gov.ua
Як видно з назви, база позиціонується як злита з різних державних установ, але перша частина – з порталу Дія (service-diia-gov-ua).
Весь дамп поділяється на три бази даних:
1. ПІБ, телефон/стать/ІПН/дані паспорта/дані ID-картки/дані закордонного паспорта – 2,6 мільйона записів. У якості пробніка викладено 100 тисяч записів.
2. Зображення (низької якості) паспорту, ID-картки, водійського посвідчення, військових квитків, дипломів та сертифікатів - 13,5 мільйонів. У якості пробника викладено 190 тисяч файлів.
3. Розширена інформація про громадян України, у тому числі їхні документи – 4.1 мільйона записів. У якості пробніка викладено 200 тисяч записів.

Деякі фахівці скачали та перевірили семпли (пробніки) і за більшістю ознак схоже на те, що це дійсно база з порталу Дія. Дані свіжі, дані актуальні. Найсвіжіший запис датований 15 грудня 2021 – три тижні тому.
На портал Дія як джерело витоку вказують також деякі технічні моменти з дампів (детальніше при них шукайте коментах під дописом Шона https://cutt.ly/1ILrwYZ )

У травні 2020 був великий скандал під умовною назвою «злив Дубінського», коли однойменний нардеп стверджував, що з бази Дії витекло 26 млн. водійських посвідчень. Тоді дуже швидко з'ясувалося, що ель-шкандаль від зе-депутата - доволі штучний та більше схожий на внутрішньо-політичну боротьбу всередині правлячій партії. Насправді тоді потекла не Дія, а до продажу пропонувалися старі неактуальні бази, наскирдовані з різних помийок, з вкрапленнями актуальних даних. Що не завадило «дієвим» розгорнути масштабну пропагандистську кампанію псевдо-боротьби з продажем баз даних: по всій країні було проведено кілька десятків обшуків та затримань рядових продавців різних баз даних, який майже усіх скоро відпустили.

Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 22:28:11
Зараз же тривога не навчальна. Дані дійсно виглядають як злиті з порталу Дія.
Тому що весь проект Дія – він відпочатку був не технологічним, а політичний. Кінцевою метою якого є загнати в Дію якомога більше громадян (різними способами) та провести «правильні» вибори у смарфоні, під контролем «дієвих».
А оскільки справді кваліфікованих фахівців серед розробників Дії майже немає – великий інцидент був лише питанням часу. Про що неодноразово попереджали справді кваліфіковані фахівці.
Сказати чесно, особисто я до останнього не вірив у можливість от прям «зливу бази даних Дії». Вони там тупуваті та безграмотні, але ж не настільки. Має ж у них бути інстинкт самозбереження. Я навіть вірив, що таки дійсно, постійно дані в Дії не зберігаються, а Дія є дійсно лише транзитом, блискучим «краніком» між базами/реєстрами та смартфоном користувача.
А от настільки. Немає інстинкту. Нуль професіоналізму. Зіро здорового ґлузду.
Є тільки особиста відданість «справі Федорова та Зеленського». Все інше – «роль кібербезпеки перебільшена», «ми всіх звільнили і все працювало», “по факту навести якісь реальні кейси кіберзагроз мало хто може».
Пане Федоров, ось цей кейс, наприклад – він достатньо переконливий? Інформативність норм? Роль кібербезпеки все ще перебільшена? І кого тепер треба звільняти?

Цікаво, що першими повідомили про продаж бази Дії «кібер-комсомольці Банкової» - неформальна група хакерів DC8044, яка періодично допомагає владі та кіберполіції робити речі, які не можна робити офіційній владі. Групу створив та таємно очолює чинний керівник ІТ-Департаменту Офісу Президента України. Зовсім не здивуюся, якщо до зливу виявляться причетні не тільки «русько-хакери», але і конкуруючі сили всередині зе-партії.

Також цікава хронологія подій.
14 січня 2022 відбулася кібератака на ряд державних ресурсів, у тому числі на портал Дія.
На деяких ресурсах кібер-злочинці (ймовірно прокремлівські) розмістили картинку, на якій, серед іншого, було написано, що «усі ваші особисті дані було завантажені у загальну мережу».
Схоже, що у цьому моменті кібер-бандити не обдурили.
Роботу порталу Дія не могли відновити більше 5 днів. А як тільки нарешті відновили – почався продаж зливу даних з порталу. Біда за бідою. Ну просто співпало.

Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 22:28:22
Вагную, що «дієві» та влада загалом (включно з зе-депутатами) почнуть виправдовуватися у стилі «Кремль намагається розхитати довіри народу до влади, це гібридна агресія», ігноруючи той факт, що довіри ніколи особливо не було.
Так, більшість кібератак спрямовані дійсно більше на мізки населення, ніж завдати якоїсь матеріальної шкоди. Викликати злість, розчарування, обурення. Усе ті емоції, які викликає у мене бурхлива діяльність вчорашніх SMM-ників у відношенні кібербезпеки країни та безвідповідальне жонглювання персональними даними громадян.
А для викликання негативних емоцій особливо не потрібні ворожі кібератаки: «мертве не може вмерти» (С), влада сама чудово справляється з недовірою до себе.
І Дія була їхнім останнім бастіоном: красивенька, зручненька, всі яйця в одному кошику – цифрова така барсетка. Піплу подобаєть. А ще через Дію можна отримати сертифікат та «вовину тисячу». Класно ж?
А все більше випадків «кредиту через Дію» ми назвемо фейками, «ви все брешете», «при чому тут Дія».
Схоже, тепер і цей бастіон рухнув.
Якщо раніше про численні серйозні недоліки Дії говорили виключно фахівці, то тепер в її безпеці засумніваються найвідданіші фанати.

Що буде далі?
Скоріш за все, «дієві» реагуватимуть за наступним сценарієм:
Вони (тобто всі) все брешуть. Ніякого зливу не було.
Ладно, злив був, але база не актуальна, це компіляція.
Ладно, база актуальна, але вона не з Дії.
Дія взагалі не зберігає персональні дані, це просто неможливо!
Ладно, можливо, але зливу не було, мамой клянусь.
Ну і шо такого, це ж відкриті дані.
Мороз.
Кримінальні справи та обшуки у тих, хто повідомив про злив.

Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 22:28:28
Звісно, буде ще одне потужне засідання РНБО, з нудними, але дуже правильними словами про «підсилити» та «покращити».
“… агресивні дії у кіберпросторі можуть мати на меті «дискредитацію усіх надбань у галузі цифрової трансформації нашої держави” – знов скаже нам Секретар РНБО.
Ага, давайте ще одне засідання проведіть, ще раз «наголосіть на доцільності», це точно допоможе.
Відомий провладний блогер знов напише «це все фейк», «ну так а шо такого, роль кібербезпеки дійсно перебільшена, ось вам дослідження», «не можна звинувачувати жертву, не слухайте тих, хто звинувачує» та «щоб бути ефективним, краще приєднатися до влади, ніж протидіяти ній».
Окреме завдання буде для спецагента Вискуба: писати болгарською у мордокнижці тисячі коментарів «вивсьовртоті, єто брєд», «ви там всі алкоголіки та придурки» і побігти подавати на всіх в суд.

Найстрашніше у всій цій ситуації те, не має жодного значення як особисто ти ставився до Дії: любив чи ненавидів, не радив чи рекомендував друзям, підозрював у прихованому стеженні чи сміявся над «параноїками». Свідомо реєструвався в Дії чи принципово відмовлявся. Вже видалили чи ніколи не встановлювали.
Дія усіх нас, хто має закордонний паспорт з чіпом або ID-картку, - примусово знапастила, без нашого дозволу та відома.
А тепер усі дані усіх прихильників та противників Дії – злито, і наш ворог точно їх має.
Усі любителі та хейтери Дії - в одному човні, який швидко йде на дно.

Сьогодні я не буду розказувати «що робити» або «як рятуватися» - я вже сто разів розказував.
Для початку відтягніть від влади федорово-вискубів, відмініть закон «про прирівняння е-документів до справжніх» та визнайте повний провал «експерименту» – лише тоді можна почати про щось говорити та думати як вирулювати з тієї діри, в яку нас затягли інфантильні жижиталізатори з айкосами.
Але (вкотре і втомлено) закликаю подивитися на проблему ширше, глибше та вище: у країні не існує національної кібербезпеки, взагалі. Існує лише її імітація, симуляція, причому за великі гроші та за «підтримки західних донорів», яким вигідно тримати Україну у штучні й комі у якості кібер-полігону для дослідження росіянських методів ведення кібер-війни.

Чинна модель національної кібербезпеки, в основі якої закладена «провідна роль держави» (я начальник – ти дурак) – не працює, від слова «ніяк».
Несіть нову.
Що значить «немає»? Шо, правда?
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 22:30:11
Заходите прямо сейчас и меняйте в п24 финансовый телефон
А в інших банках?
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 22:31:46
Якби номер телефону не був прив'язаний в банках - то я б вже сімку сьогодні викинув.
А вот не треба використовувати фінансовий номер для всякої хірні. Я вчасно його поміняла. Навить сімка фінномеру в іншому апараті стоїть... :0

Вважаєш себе більш убезпеченою?
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 22:32:18
Це пздц шановні
Какістократія як є  :facepalm1:
Заходите прямо сейчас и меняйте в п24 финансовый телефон
Пізно.
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 22 січня 2022 22:32:34
Чинна модель національної кібербезпеки, в основі якої закладена «провідна роль держави» (я начальник – ти дурак) – не працює, від слова «ніяк».
Несіть нову.
Що значить «немає»? Шо, правда?

Можна мати або "концепції", "моделі" та "робочи групи" або кібербезпеку, але кібербезпеку важче.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 22:33:02
Цитата: З ДОУ
upd2: Один з користувачів форуму написав мені що він знайшов себе у семплі та перевірив ID з тим що видає аппка Дії. ID збігся, тому в нас є серйозні підстави вважати що дані справжні!
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 22:33:07
Заходите прямо сейчас и меняйте в п24 финансовый телефон
А в інших банках?

В моно тоже уверен можно

Вопрос не в этом
Вопрос в том, что закрытой информации должно быть как можно меньше
Пусть все знают чья это квартира,  чья машина, чье предприятие


Мне лично пох что они там узнали
Назва: Re: "Дію" хакнули? :K
Відправлено: magistr від 22 січня 2022 22:33:29
а Зьє там є в тій базі?
Назва: Re: "Дію" хакнули? :K
Відправлено: Varabaiba від 22 січня 2022 22:33:37
Цитувати
Сьогодні вночі сталася майже техногенна катастрофа: найбільший злив персональних даних за всю історію України з порталу Дія, майже 30 гігабайт даних про громадян України.
уточнення - той, хто продає базу, пише, що в нього 765 гігабайт даних. 30 гігабайт - це тільки семпли. може й брехня, але цифра вражає...
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 22:33:47
Це пздц шановні
Какістократія як є  :facepalm1:
Заходите прямо сейчас и меняйте в п24 финансовый телефон
Пізно.

Что, у тебя уже денег нет на счету?
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 22 січня 2022 22:34:58
Цитувати
Сьогодні вночі сталася майже техногенна катастрофа: найбільший злив персональних даних за всю історію України з порталу Дія, майже 30 гігабайт даних про громадян України.
уточнення - той, хто продає базу, пише, що в нього 765 гігабайт даних. 30 гігабайт - це тільки семпли. може й брехня, але цифра вражає...

І шо навіть алерту не було, що такий трафік з одного IP??
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 22:36:22
а Зьє там є в тій базі?
Оцей є
ВОЛОДИМИР   ЗЕЛЕНСЬКИЙ   ОЛЕКСАНДРОВИЧ   1982-04-26

Він?
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 22 січня 2022 22:37:28
Якби номер телефону не був прив'язаний в банках - то я б вже сімку сьогодні викинув.
А вот не треба використовувати фінансовий номер для всякої хірні. Я вчасно його поміняла. Навить сімка фінномеру в іншому апараті стоїть... :0
Не допоможе  :K
Назва: Re: "Дію" хакнули? :K
Відправлено: Varabaiba від 22 січня 2022 22:37:39
Цитувати
Сьогодні вночі сталася майже техногенна катастрофа: найбільший злив персональних даних за всю історію України з порталу Дія, майже 30 гігабайт даних про громадян України.
уточнення - той, хто продає базу, пише, що в нього 765 гігабайт даних. 30 гігабайт - це тільки семпли. може й брехня, але цифра вражає...
І шо навіть алерту не було, що такий трафік з одного IP??
може вони сервер винесли  :super:
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 22 січня 2022 22:38:04
а Зьє там є в тій базі?
Оцей є
ВОЛОДИМИР   ЗЕЛЕНСЬКИЙ   ОЛЕКСАНДРОВИЧ   1982-04-26

Він?
Той 1978 р.н.
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 22:38:14
Це пздц шановні
Какістократія як є  :facepalm1:
Заходите прямо сейчас и меняйте в п24 финансовый телефон
Пізно.
Что, у тебя уже денег нет на счету?
Ви вже вирахували, що я хрущовці живу, що у мене грошей нема на рахунку - просто спец з команди Зеленського.  :laugh:
Нє, пізно тому, що про вас усе вже відомо. Більше і не треба. Бази про всіх сформували, а тепер ще й "бризки-осколки" в неті перепродують.
Синагога і на цьому не втратить.
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 22:38:37
Цитата: З ДОУ
upd2: Один з користувачів форуму написав мені що він знайшов себе у семплі та перевірив ID з тим що видає аппка Дії. ID збігся, тому в нас є серйозні підстави вважати що дані справжні!

А номерів загранів немає. Чомусь.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 22:39:20
Якби номер телефону не був прив'язаний в банках - то я б вже сімку сьогодні викинув.
А вот не треба використовувати фінансовий номер для всякої хірні. Я вчасно його поміняла. Навить сімка фінномеру в іншому апараті стоїть... :0
Вважаєш себе більш убезпеченою?

Ну, в сенсі зламу банкінгу або картки - так. В сенсі лівих кредитів - вже ні.
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 22:39:59
Цитата: З ДОУ
upd2: Один з користувачів форуму написав мені що він знайшов себе у семплі та перевірив ID з тим що видає аппка Дії. ID збігся, тому в нас є серйозні підстави вважати що дані справжні!
А номерів загранів немає. Чомусь.
Там дофіга злито. Напевно, є в іншому куску.
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 22:40:18
Вы хоч розумієте, що цей інтерфейс зберігає сікрети до цих баз
Правильно, це ключик від тумбочки, де гроші лежать.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 22:41:15
Пізно.
Что, у тебя уже денег нет на счету?
Ви вже вирахували, що я хрущовці живу, що у мене грошей нема на рахунку - просто спец з команди Зеленського.  :laugh:
Нє, пізно тому, що про вас усе вже відомо. Більше і не треба. Бази про всіх сформували, а тепер ще й "бризки-осколки" в неті перепродують.
Синагога і на цьому не втратить.

Бля
Да у нас президент страны живет в россие
Ты думаешь янык не слил, все что можно было?

Здесь столько кротов,  что кацапы знают больше, чем зеленский

И это, сама ты прихильники певної політсили  :fuck:
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 22:42:18
А номерів загранів немає. Чомусь.
Там дофіга злито. Напевно, є в іншому куску.

Може і так. Я також не бачив номерів ID. Там тільки номери "книжечок".
Назва: Re: "Дію" хакнули? :K
Відправлено: Localist від 22 січня 2022 22:42:27
Прогнав декілька випадкових ІПН з семплу через https://acsk.privatbank.ua/certs
Ті що знайшлися - 100% співпадання.
Таки витік реальних даних.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 22 січня 2022 22:42:39
Заходите прямо сейчас и меняйте в п24 финансовый телефон
А в інших банках?
В моно тоже уверен можно

Вопрос не в этом
Вопрос в том, что закрытой информации должно быть как можно меньше
Пусть все знают чья это квартира,  чья машина, чье предприятие


Мне лично пох что они там узнали

 :facepalm:

Пан точно бізнесмен?

Тут питання не в закритості чи відкритості інформації. Питання в тому, що вони одержали можливість вчинати юридичні дії з Вашим майном від Вашого імені.
Завтра може виявитися, що Ваша квартира вже не Ваша. Або Ваш бізнес вже не Ваш.
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 22:43:10
Цитата: З ДОУ
upd2: Один з користувачів форуму написав мені що він знайшов себе у семплі та перевірив ID з тим що видає аппка Дії. ID збігся, тому в нас є серйозні підстави вважати що дані справжні!
А номерів загранів немає. Чомусь.
А кому вони потрібні?
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 22:45:16
А номерів загранів немає. Чомусь.
А кому вони потрібні?

Ви читали цю тему ?

Чи тільки 2 останніх сторінки ?
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 22:45:33
А в інших банках?
В моно тоже уверен можно

Вопрос не в этом
Вопрос в том, что закрытой информации должно быть как можно меньше
Пусть все знают чья это квартира,  чья машина, чье предприятие


Мне лично пох что они там узнали
:facepalm:

Пан точно бізнесмен?

Тут питання не в закритості чи відкритості інформації. Питання в тому, що вони одержали можливість вчинати юридичні дії з Вашим майном від Вашого імені.
Завтра може виявитися, що Ваша квартира вже не Ваша. Або Ваш бізнес вже не Ваш.

Та не сцы ты за свой хрущ
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 22 січня 2022 22:46:47
Цитата: З ДОУ
upd2: Один з користувачів форуму написав мені що він знайшов себе у семплі та перевірив ID з тим що видає аппка Дії. ID збігся, тому в нас є серйозні підстави вважати що дані справжні!
А номерів загранів немає. Чомусь.

І номерів прав водійських.

Дійсно цікаво чому. Маю лише дві гіпотези.
1) Можливо рядки були відсортовані якось так, що в той фрагмент не попали власники загранів.
2) Можливо якийсь інший сервіс відповідає за це і до нього не вдалось підключитись (щось там на хакерському форумі писали що дані через REST API викачували)
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 22:48:20
А номерів загранів немає. Чомусь.
А кому вони потрібні?
Ви читали цю тему ?

Чи тільки 2 останніх сторінки ?
Перебігла очима, а що там щось суттєве з тими закордонними? Не помітила чогось, що привернуло б увагу.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 22:48:22
Исходники дии выложили? "Опять эта неопределенность!"
Исходники вроде выкладывало само руководство дии с коментом, мол, ломайте, помогите найти уязвимости.
Не было такого :)

Сорри, согласен, уже идет второй этап big bounty, но код в чистом виде не предоставляют.
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 22 січня 2022 22:49:56
А кому вони потрібні?
Ви читали цю тему ?

Чи тільки 2 останніх сторінки ?
Перебігла очима, а що там щось суттєве з тими закордонними? Не помітила чогось, що привернуло б увагу.

Не пустять на росію за червоною ікрою  :gigi:
Назва: Re: "Дію" хакнули? :K
Відправлено: Бандер1вець від 22 січня 2022 22:50:23
І шо робити ?
Стерти ту дію ?
Але без відбитку пальця воно у мене не працює.

Шо робити ?
Порадьте.
Назва: Re: "Дію" хакнули? :K
Відправлено: Мрійник від 22 січня 2022 22:51:55
Кожній адекватній людині було ясно що Дія то диверсія. Кожній. Ну не даремно ніде в світу такого не робили навіть в трохи неадекватно "диджіталізованій" Естонії.

Обрали суки ворогів на зло армовіровцям

І головне ж те що Дію не ставив практично до жопи
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 22:53:18
От дідько мене тіпнув зробити біометричний загран  :facepalm1:
Тут на ФУПі ще всі з мене ржали, коли я питалася, чи можна якось видалитися, анулювати то ІД, згенероване під час його випуску.

Ото тепер всі відчули те, що відчула тоді я.

На вас вже виписали кредит, чи переписали вашу хату? :)
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 22:53:45
Ви читали цю тему ?

Чи тільки 2 останніх сторінки ?
Перебігла очима, а що там щось суттєве з тими закордонними? Не помітила чогось, що привернуло б увагу.
Не пустять на росію за червоною ікрою  :gigi:
Та то не біда. Давно не їм і вам не раджу.
Але скажіть, навіщо Коломойському чи Зеленському, н-д, номер вашого загранпаспорта?
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 22:55:03
І шо робити ?
Стерти ту дію ?
Але без відбитку пальця воно у мене не працює.

Шо робити ?
Порадьте.
Пізно. Ви уже "схвачені".  (P) За 1000 грн., так?
Назва: Re: "Дію" хакнули? :K
Відправлено: Папко від 22 січня 2022 22:56:04
ну і як це вплине на українців, якщо їх іпн та дати народження можна буде погуглити? узнати , які авто на них зареєстровані? ой проблема
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 22:56:41
Кожній адекватній людині було ясно що Дія то диверсія. Кожній. Ну не даремно ніде в світу такого не робили навіть в трохи неадекватно "диджіталізованій" Естонії.

Обрали суки ворогів на зло армовіровцям

І головне ж те що Дію не ставив практично до жопи

Так.. став не став - а в говнобазу затягнули всі ваші дані
Назва: Re: "Дію" хакнули? :K
Відправлено: hawk2002 від 22 січня 2022 22:59:23
Кожній адекватній людині було ясно що Дія то диверсія. Кожній. Ну не даремно ніде в світу такого не робили навіть в трохи неадекватно "диджіталізованій" Естонії.

Обрали суки ворогів на зло армовіровцям

І головне ж те що Дію не ставив практично до жопи
Так.. став не став - а в говнобазу затягнули всі ваші дані
Дивись мій попередній пост
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 22:59:30
уточнення - той, хто продає базу, пише, що в нього 765 гігабайт даних. 30 гігабайт - це тільки семпли. може й брехня, але цифра вражає...
І шо навіть алерту не було, що такий трафік з одного IP??
може вони сервер винесли  :super:

Цілком ймовірно. :)
Назва: Re: "Дію" хакнули? :K
Відправлено: Бандер1вець від 22 січня 2022 22:59:53
І шо робити ?
Стерти ту дію ?
Але без відбитку пальця воно у мене не працює.

Шо робити ?
Порадьте.
Пізно. Ви уже "схвачені".  (P) За 1000 грн., так?

Ти таки дурна.
Які 1000 грн ?
От тупа курка.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 23:00:33
Кожній адекватній людині було ясно що Дія то диверсія. Кожній. Ну не даремно ніде в світу такого не робили навіть в трохи неадекватно "диджіталізованій" Естонії.

Обрали суки ворогів на зло армовіровцям

І головне ж те що Дію не ставив практично до жопи
Так.. став не став - а в говнобазу затягнули всі ваші дані

Значит теперь можно ставить
хоть бумажки с собой таскать не надо :laugh:
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 23:00:39
Пізно.
Что, у тебя уже денег нет на счету?
Ви вже вирахували, що я хрущовці живу, що у мене грошей нема на рахунку - просто спец з команди Зеленського.  :laugh:
Нє, пізно тому, що про вас усе вже відомо. Більше і не треба. Бази про всіх сформували, а тепер ще й "бризки-осколки" в неті перепродують.
Синагога і на цьому не втратить.

Ок, бази на руках, що далі?
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 23:01:04
І шо робити ?
Стерти ту дію ?
Але без відбитку пальця воно у мене не працює.

Шо робити ?
Порадьте.
Пізно. Ви уже "схвачені".  (P) За 1000 грн., так?
Ти таки дурна.
Які 1000 грн ?
От тупа курка.


Опять нажрался :facepalm1:
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 23:01:47
Что, у тебя уже денег нет на счету?
Ви вже вирахували, що я хрущовці живу, що у мене грошей нема на рахунку - просто спец з команди Зеленського.  :laugh:
Нє, пізно тому, що про вас усе вже відомо. Більше і не треба. Бази про всіх сформували, а тепер ще й "бризки-осколки" в неті перепродують.
Синагога і на цьому не втратить.
Ок, бази на руках, що далі?

надо открывать, раз у злоумышленников есть  [ua]
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 23:01:47
І шо робити ?
Стерти ту дію ?
Але без відбитку пальця воно у мене не працює.

Шо робити ?
Порадьте.
Пізно. Ви уже "схвачені".  (P) За 1000 грн., так?
Ти таки дурна.
Які 1000 грн ?
От тупа курка.
Так деколи соромно, що ви галичанин ще й пишете під таким ніком. Холєра, знову зачепила.
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 22 січня 2022 23:01:52
Прогнав декілька випадкових ІПН з семплу через https://acsk.privatbank.ua/certs
Ті що знайшлися - 100% співпадання.
Таки витік реальних даних.

приват - не показник
забув, що звідти вже базу викачали, й усі, хто там був - будут співпадіння?
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 23:02:43
Пізно. Ви уже "схвачені".  (P) За 1000 грн., так?
Ти таки дурна.
Які 1000 грн ?
От тупа курка.
Опять нажрался :facepalm1:
Просто неотесаний селюк.
Назва: Re: "Дію" хакнули? :K
Відправлено: hawk2002 від 22 січня 2022 23:02:54
Что, у тебя уже денег нет на счету?
Ви вже вирахували, що я хрущовці живу, що у мене грошей нема на рахунку - просто спец з команди Зеленського.  :laugh:
Нє, пізно тому, що про вас усе вже відомо. Більше і не треба. Бази про всіх сформували, а тепер ще й "бризки-осколки" в неті перепродують.
Синагога і на цьому не втратить.
Ок, бази на руках, що далі?
Далі ти на ладоні
Твої профілі, твої дзвоники шльондрам, твої банківські дані
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 23:04:04
Что, у тебя уже денег нет на счету?
Ви вже вирахували, що я хрущовці живу, що у мене грошей нема на рахунку - просто спец з команди Зеленського.  :laugh:
Нє, пізно тому, що про вас усе вже відомо. Більше і не треба. Бази про всіх сформували, а тепер ще й "бризки-осколки" в неті перепродують.
Синагога і на цьому не втратить.
Ок, бази на руках, що далі?
Дасться чути - просто так це ж не робили?
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 23:04:08
Ти таки дурна.
Які 1000 грн ?
От тупа курка.
Опять нажрался :facepalm1:
Просто неотесаний селюк.

та он в спортивной ветке как вечер, так коней мочит
алконавт
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 23:04:35
А в інших банках?
В моно тоже уверен можно

Вопрос не в этом
Вопрос в том, что закрытой информации должно быть как можно меньше
Пусть все знают чья это квартира,  чья машина, чье предприятие


Мне лично пох что они там узнали
:facepalm:

Пан точно бізнесмен?

Тут питання не в закритості чи відкритості інформації. Питання в тому, що вони одержали можливість вчинати юридичні дії з Вашим майном від Вашого імені.
Завтра може виявитися, що Ваша квартира вже не Ваша. Або Ваш бізнес вже не Ваш.

Ще раз, який механізм? Якщо такий же, що й раніше використовували чорні нотаріуси, то нічого не змінилось, це кримінальна відповідальність. І точно ніхто не буде цим займатися заради якогось хруща.
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 23:07:23
В моно тоже уверен можно

Вопрос не в этом
Вопрос в том, что закрытой информации должно быть как можно меньше
Пусть все знают чья это квартира,  чья машина, чье предприятие


Мне лично пох что они там узнали
:facepalm:

Пан точно бізнесмен?

Тут питання не в закритості чи відкритості інформації. Питання в тому, що вони одержали можливість вчинати юридичні дії з Вашим майном від Вашого імені.
Завтра може виявитися, що Ваша квартира вже не Ваша. Або Ваш бізнес вже не Ваш.
Ще раз, який механізм? Якщо такий же, що й раніше використовували чорні нотаріуси, то нічого не змінилось, це кримінальна відповідальність. І точно ніхто не буде цим займатися заради якогось хруща.
Ну от було в мого сина, як злили дані Привату - зняли з картки 6 штук.
Я до речі, нерухомість і у Львові, і поза Львовом в електронний реєстр не занесла. Землю - довелося, а будинок при ньому - ні.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 23:07:56
Я нещодавно хотів пробити одну фірму, зайшов на сайт мінюсту і в один клік скачав всю базу ердпоу, в архіві кілька Гб, знайшов фірму, власників, пов'язані фірми, маючи власників я можу тільки у відкритих джерелах на сайтах міністерств багато чого відшукати і без дії. А то ви ще opendatabot не дивилися?
Назва: Re: "Дію" хакнули? :K
Відправлено: hawk2002 від 22 січня 2022 23:08:41
В моно тоже уверен можно

Вопрос не в этом
Вопрос в том, что закрытой информации должно быть как можно меньше
Пусть все знают чья это квартира,  чья машина, чье предприятие


Мне лично пох что они там узнали
:facepalm:

Пан точно бізнесмен?

Тут питання не в закритості чи відкритості інформації. Питання в тому, що вони одержали можливість вчинати юридичні дії з Вашим майном від Вашого імені.
Завтра може виявитися, що Ваша квартира вже не Ваша. Або Ваш бізнес вже не Ваш.
Ще раз, який механізм? Якщо такий же, що й раніше використовували чорні нотаріуси, то нічого не змінилось, це кримінальна відповідальність. І точно ніхто не буде цим займатися заради якогось хруща.
А якщо двушки в центрі Києва?
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 23:10:03
Я нещодавно хотів пробити одну фірму, зайшов на сайт мінюсту і в один клік скачав всю базу ердпоу, в архіві кілька Гб, знайшов фірму, власників, пов'язані фірми, маючи власників я можу тільки у відкритих джерелах на сайтах міністерств багато чого відшукати і без дії. А то ви ще opendatabot не дивилися?
Про фірми - дані відкриті були завжди.
Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 22 січня 2022 23:11:26
:facepalm:

Пан точно бізнесмен?

Тут питання не в закритості чи відкритості інформації. Питання в тому, що вони одержали можливість вчинати юридичні дії з Вашим майном від Вашого імені.
Завтра може виявитися, що Ваша квартира вже не Ваша. Або Ваш бізнес вже не Ваш.
Ще раз, який механізм? Якщо такий же, що й раніше використовували чорні нотаріуси, то нічого не змінилось, це кримінальна відповідальність. І точно ніхто не буде цим займатися заради якогось хруща.
Ну от було в мого сина, як злили дані Привату - зняли з картки 6 штук.
Я до речі, нерухомість і у Львові, і поза Львовом в електронний реєстр не занесла. Землю - довелося, а будинок при ньому - ні.
Яким чином ? Сімкарту перевипустили ?
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 23:13:01
:facepalm:

Пан точно бізнесмен?

Тут питання не в закритості чи відкритості інформації. Питання в тому, що вони одержали можливість вчинати юридичні дії з Вашим майном від Вашого імені.
Завтра може виявитися, що Ваша квартира вже не Ваша. Або Ваш бізнес вже не Ваш.
Ще раз, який механізм? Якщо такий же, що й раніше використовували чорні нотаріуси, то нічого не змінилось, це кримінальна відповідальність. І точно ніхто не буде цим займатися заради якогось хруща.
А якщо двушки в центрі Києва?
ь
Заложи в банке под кредит в 100 000 гривен лет на 10-ть.
Хрен черные реэлторы добирутся.
Назва: Re: "Дію" хакнули? :K
Відправлено: Бандер1вець від 22 січня 2022 23:13:16
Пізно. Ви уже "схвачені".  (P) За 1000 грн., так?
Ти таки дурна.
Які 1000 грн ?
От тупа курка.
Так деколи соромно, що ви галичанин ще й пишете під таким ніком. Холєра, знову зачепила.

Які 1000 гривень полуумна ?
У мене дія щоб права техпіспорт і страхівку не возити з собою.
От дврнувата баба тьху…
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 22 січня 2022 23:14:35
Найшов, в 2х банках можна змінити фінномер дистанційно. Вже поміняв.
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 23:16:22
Ти таки дурна.
Які 1000 грн ?
От тупа курка.
Так деколи соромно, що ви галичанин ще й пишете під таким ніком. Холєра, знову зачепила.
Які 1000 гривень полуумна ?
У мене дія щоб права техпіспорт і страхівку не возити з собою.
От дврнувата баба тьху…
То я вас так страшно образила, що ви почали до мене такі слова вживати? Як гидко таке читати від галичанина. Чим ви відрізняєтеся від кацапів?
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 23:16:51
Ви вже вирахували, що я хрущовці живу, що у мене грошей нема на рахунку - просто спец з команди Зеленського.  :laugh:
Нє, пізно тому, що про вас усе вже відомо. Більше і не треба. Бази про всіх сформували, а тепер ще й "бризки-осколки" в неті перепродують.
Синагога і на цьому не втратить.
Ок, бази на руках, що далі?
Далі ти на ладоні
Твої профілі, твої дзвоники шльондрам, твої банківські дані

Я і так на долоні, не ховаюся, профілі відомі, дзвоники то параноя, тут потрібен доступ до телефону чи бази мобільного оператора, останнє за мзду менти можуть отримати, дія тут до чого? Банківські дані, я як фоп постійно клієнтам передаю, можу взагалі на сайті розмістити публічно для оплати, але, наприклад, cvv код від картки в державних реєстрах на щастя не зберігається. Просто прості люди не розуміють як воно працює і починають параноїти на рівному місці.
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 23:18:10
Яким чином ?
Пропало з рахунку, але банк після розборок повернув.
Схоже, що тепер на якийсь час банки перестануть видавати кредити.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 23:20:50
:facepalm:

Пан точно бізнесмен?

Тут питання не в закритості чи відкритості інформації. Питання в тому, що вони одержали можливість вчинати юридичні дії з Вашим майном від Вашого імені.
Завтра може виявитися, що Ваша квартира вже не Ваша. Або Ваш бізнес вже не Ваш.
Ще раз, який механізм? Якщо такий же, що й раніше використовували чорні нотаріуси, то нічого не змінилось, це кримінальна відповідальність. І точно ніхто не буде цим займатися заради якогось хруща.
А якщо двушки в центрі Києва?

Хоча б один випадок, вереску було б на весь світ. Була одна мутна історія у фейсбуці, як на якусь жіночку через дію взяли кредит, але до чого там дія в тому параноідальному маренні я так і не зрозумів, історія скінчилася нічим, але осад від "вкрадених ложечек" залишився.
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 23:22:08
Просто прості люди не розуміють як воно працює і починають параноїти на рівному місці.
Ви ще переконаєтеся, що Зеленський просто так це не робив. Усе було продумано заздалегідь.
Назва: Re: "Дію" хакнули? :K
Відправлено: Вело від 22 січня 2022 23:22:31
Якби номер телефону не був прив'язаний в банках - то я б вже сімку сьогодні викинув.
А хто перший прив'язав телефон до банку? Згадали? Правильно, Коломойський.
я тобі, тупа курко, більше скажу, це коломоський придумав і телефони і банки.
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 22 січня 2022 23:25:37
Якби номер телефону не був прив'язаний в банках - то я б вже сімку сьогодні викинув.
А хто перший прив'язав телефон до банку? Згадали? Правильно, Коломойський.
я тобі, тупа курко, більше скажу, це коломоський придумав і телефони і банки.
Ще один невихований когут. Як нема аргументів у ботів, то хоч лайном покидаються.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 23:26:57
Звісно, я повторюся, що я нікого з тої дії не збираюсь виправдовувати, і якщо стався витік через їх профнепридатність, хтось має понести відповідальність. І спеців треба брати кращих з кращих, а не затуляти очі на проблему і насилати ботоферми.
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 23:27:44
Ти таки дурна.
Які 1000 грн ?
От тупа курка.
Так деколи соромно, що ви галичанин ще й пишете під таким ніком. Холєра, знову зачепила.
Які 1000 гривень полуумна ?
У мене дія щоб права техпіспорт і страхівку не возити з собою.
От дврнувата баба тьху…

+1
Назва: Re: "Дію" хакнули? :K
Відправлено: hawk2002 від 22 січня 2022 23:28:30
Якби номер телефону не був прив'язаний в банках - то я б вже сімку сьогодні викинув.
А хто перший прив'язав телефон до банку? Згадали? Правильно, Коломойський.
я тобі, тупа курко, більше скажу, це коломоський придумав і телефони і банки.
Ти тупий довбойоб зелепень.
Ти хочь розумієш що таке приватні дані, я вже не кажупро всякі gdpr
Назва: Re: "Дію" хакнули? :K
Відправлено: прошупанадогіляки від 22 січня 2022 23:28:43
Ще раз, який механізм? Якщо такий же, що й раніше використовували чорні нотаріуси, то нічого не змінилось, це кримінальна відповідальність. І точно ніхто не буде цим займатися заради якогось хруща.
А якщо двушки в центрі Києва?
Хоча б один випадок, вереску було б на весь світ. Була одна мутна історія у фейсбуці, як на якусь жіночку через дію взяли кредит, але до чого там дія в тому параноідальному маренні я так і не зрозумів, історія скінчилася нічим, але осад від "вкрадених ложечек" залишився.

наскільки я зрозумів, їй віддалено замінили сім-карту телефона, захопили контроль за фінансовим номером. тоді зайшли в приват24 і вказали, що забули пароль. пароль привату через телефон змінили, а далі зайшли в Дію через зламаний приват і дізналися дані. а далі набрали кредитів.

причому необов'язково, що в неї була Дія до того, ніщо не заважає зловмиснику через вкрадену сімку і банк зайти в Дію вперше.
Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 22 січня 2022 23:34:38
Яким чином ?
Пропало з рахунку, але банк після розборок повернув.
Схоже, що тепер на якийсь час банки перестануть видавати кредити.
Трохи дивно звучить, без платіжни з рахунку нічого не може зникнути. Тут або або, але зараз нічого страшного не сталося для манюпаса.
Назва: Re: "Дію" хакнули? :K
Відправлено: Meanmen від 22 січня 2022 23:36:10
Коротенько.. шо тут? 8-)
Назва: Re: "Дію" хакнули? :K
Відправлено: adviser від 22 січня 2022 23:37:15
Коротенько.. шо тут? 8-)

Перепишуть твою хату з клійонкою на кацапа
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 23:37:18
Коротенько.. шо тут? 8-)

Проходь мимо, для тебе нічого.. всьо харашо.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 22 січня 2022 23:37:37
Коротенько.. шо тут? 8-)
Перепишуть твою хату з клійонкою на кацапа

 :weep:
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 22 січня 2022 23:38:01
А якщо двушки в центрі Києва?
Хоча б один випадок, вереску було б на весь світ. Була одна мутна історія у фейсбуці, як на якусь жіночку через дію взяли кредит, але до чого там дія в тому параноідальному маренні я так і не зрозумів, історія скінчилася нічим, але осад від "вкрадених ложечек" залишився.
наскільки я зрозумів, їй віддалено замінили сім-карту телефона, захопили контроль за фінансовим номером. тоді зайшли в приват24 і вказали, що забули пароль. пароль привату через телефон змінили, а далі зайшли в Дію через зламаний приват і дізналися дані. а далі набрали кредитів.

причому необов'язково, що в неї була Дія до того, ніщо не заважає зловмиснику через вкрадену сімку і банк зайти в Дію вперше.

От, це вже якась конкретика, але на скільки я пам'ятаю, коли відновлюєш пароль на телефон треба ще вказувати пін від основної карти (пін від карти такий собі захист, але у цьому ланцюжку навіть такий може врятувати), не зрозуміло, навіщо дія взагалі, коли є доступ до приват24, просто береш кредит у приваті, виводиш гроші на ліву картку, швиденько зливаєш кеш у банкоматі, профіт. Що правда зловмисника сб банку може знайти, а всі операції, якщо вчасно звернутися, відкатити назад. Ще цікаве питання, як віддалено замінити сімкарту. Раніше був спосіб, але мобільні оператори швиденько ту діру закрили. Напевно й зараз щось технічно складне можна вигадати, але заради 6000 грн ніхто не буде заморочуватись.
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 22 січня 2022 23:38:48
ПОрохороти як обично напрасліну на бубочку наводять...
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 22 січня 2022 23:43:42
Хоча б один випадок, вереску було б на весь світ. Була одна мутна історія у фейсбуці, як на якусь жіночку через дію взяли кредит, але до чого там дія в тому параноідальному маренні я так і не зрозумів, історія скінчилася нічим, але осад від "вкрадених ложечек" залишився.
наскільки я зрозумів, їй віддалено замінили сім-карту телефона, захопили контроль за фінансовим номером. тоді зайшли в приват24 і вказали, що забули пароль. пароль привату через телефон змінили, а далі зайшли в Дію через зламаний приват і дізналися дані. а далі набрали кредитів.

причому необов'язково, що в неї була Дія до того, ніщо не заважає зловмиснику через вкрадену сімку і банк зайти в Дію вперше.
От, це вже якась конкретика, але на скільки я пам'ятаю, коли відновлюєш пароль на телефон треба ще вказувати пін від основної карти (пін від карти такий собі захист, але у цьому ланцюжку навіть такий може врятувати), не зрозуміло, навіщо дія взагалі, коли є доступ до приват24, просто береш кредит у приваті, виводиш гроші на ліву картку, швиденько зливаєш кеш у банкоматі, профіт. Що правда зловмисника сб банку може знайти, а всі операції, якщо вчасно звернутися, відкатити назад. Ще цікаве питання, як віддалено замінити сімкарту. Раніше був спосіб, але мобільні оператори швиденько ту діру закрили. Напевно й зараз щось технічно складне можна вигадати, але заради 6000 грн ніхто не буде заморочуватись.
Зачем так палится.
Купить в супермаркете электроники через Liqpay купить последний Iphone, а потом слить его через OLX с дисконтом 20%.

Профит.
Назва: Re: "Дію" хакнули? :K
Відправлено: Вело від 22 січня 2022 23:46:51
А хто перший прив'язав телефон до банку? Згадали? Правильно, Коломойський.
я тобі, тупа курко, більше скажу, це коломоський придумав і телефони і банки.
Ти тупий довбойоб зелепень.
Ти хочь розумієш що таке приватні дані, я вже не кажупро всякі gdpr
шо за херня. Чи коломойській дійсно піонер смс і інтернетбанкінгу? І до чого тут приватні данні.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 23 січня 2022 00:02:58
наскільки я зрозумів, їй віддалено замінили сім-карту телефона, захопили контроль за фінансовим номером. тоді зайшли в приват24 і вказали, що забули пароль. пароль привату через телефон змінили, а далі зайшли в Дію через зламаний приват і дізналися дані. а далі набрали кредитів.

причому необов'язково, що в неї була Дія до того, ніщо не заважає зловмиснику через вкрадену сімку і банк зайти в Дію вперше.
От, це вже якась конкретика, але на скільки я пам'ятаю, коли відновлюєш пароль на телефон треба ще вказувати пін від основної карти (пін від карти такий собі захист, але у цьому ланцюжку навіть такий може врятувати), не зрозуміло, навіщо дія взагалі, коли є доступ до приват24, просто береш кредит у приваті, виводиш гроші на ліву картку, швиденько зливаєш кеш у банкоматі, профіт. Що правда зловмисника сб банку може знайти, а всі операції, якщо вчасно звернутися, відкатити назад. Ще цікаве питання, як віддалено замінити сімкарту. Раніше був спосіб, але мобільні оператори швиденько ту діру закрили. Напевно й зараз щось технічно складне можна вигадати, але заради 6000 грн ніхто не буде заморочуватись.
Зачем так палится.
Купить в супермаркете электроники через Liqpay купить последний Iphone, а потом слить его через OLX с дисконтом 20%.

Профит.

О человек в теме. :)
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 00:05:06
В моно тоже уверен можно

Вопрос не в этом
Вопрос в том, что закрытой информации должно быть как можно меньше
Пусть все знают чья это квартира,  чья машина, чье предприятие


Мне лично пох что они там узнали
:facepalm:

Пан точно бізнесмен?

Тут питання не в закритості чи відкритості інформації. Питання в тому, що вони одержали можливість вчинати юридичні дії з Вашим майном від Вашого імені.
Завтра може виявитися, що Ваша квартира вже не Ваша. Або Ваш бізнес вже не Ваш.
Та не сцы ты за свой хрущ

Бггг... В мене не хрущ. А от на місці пана я б напружилась.  :laugh:
Назва: Re: "Дію" хакнули? :K
Відправлено: прошупанадогіляки від 23 січня 2022 00:07:09
Хоча б один випадок, вереску було б на весь світ. Була одна мутна історія у фейсбуці, як на якусь жіночку через дію взяли кредит, але до чого там дія в тому параноідальному маренні я так і не зрозумів, історія скінчилася нічим, але осад від "вкрадених ложечек" залишився.
наскільки я зрозумів, їй віддалено замінили сім-карту телефона, захопили контроль за фінансовим номером. тоді зайшли в приват24 і вказали, що забули пароль. пароль привату через телефон змінили, а далі зайшли в Дію через зламаний приват і дізналися дані. а далі набрали кредитів.

причому необов'язково, що в неї була Дія до того, ніщо не заважає зловмиснику через вкрадену сімку і банк зайти в Дію вперше.
От, це вже якась конкретика, але на скільки я пам'ятаю, коли відновлюєш пароль на телефон треба ще вказувати пін від основної карти (пін від карти такий собі захист, але у цьому ланцюжку навіть такий може врятувати), не зрозуміло, навіщо дія взагалі, коли є доступ до приват24, просто береш кредит у приваті, виводиш гроші на ліву картку, швиденько зливаєш кеш у банкоматі, профіт. Що правда зловмисника сб банку може знайти, а всі операції, якщо вчасно звернутися, відкатити назад. Ще цікаве питання, як віддалено замінити сімкарту. Раніше був спосіб, але мобільні оператори швиденько ту діру закрили. Напевно й зараз щось технічно складне можна вигадати, але заради 6000 грн ніхто не буде заморочуватись.

про пін не знаю, а щодо телефону - якщо ваш номер на припейді, то достатньо назвати суму останнього поповнення (тому остерігайтесь, якщо хтось вам скидає гроші), + здається 3 номери, на які найчастіше дзвонили (теж можна дізнатися - це найчастіше номери родичів або ще варіант - якщо людина підприємець або продає щось на олх, то зловмисники можуть часто дзвонити ніби по бізнесу). захиститися можна, якщо встановити заборону дистанційної заміни сім-картки (на тільки особисто у відділенні) і прив'язати до паспорта.

її, до речі, Дія врятувала - прийшла інформація в Дію, що є запит на її кредитну історію. тому вона швидко почала вживати заходів.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 00:07:14
От дідько мене тіпнув зробити біометричний загран  :facepalm1:
Тут на ФУПі ще всі з мене ржали, коли я питалася, чи можна якось видалитися, анулювати то ІД, згенероване під час його випуску.

Ото тепер всі відчули те, що відчула тоді я.
На вас вже виписали кредит, чи переписали вашу хату? :)

А я знаю? А на Вас? Ви впевнені, що ні?
Назва: Re: "Дію" хакнули? :K
Відправлено: прошупанадогіляки від 23 січня 2022 00:08:43
От дідько мене тіпнув зробити біометричний загран  :facepalm1:
Тут на ФУПі ще всі з мене ржали, коли я питалася, чи можна якось видалитися, анулювати то ІД, згенероване під час його випуску.

Ото тепер всі відчули те, що відчула тоді я.
На вас вже виписали кредит, чи переписали вашу хату? :)
А я знаю? А на Вас? Ви впевнені, що ні?

зробіть запит на свою кредитну історію - дізнаєтесь  :gigi:
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 23 січня 2022 00:09:27
От, це вже якась конкретика, але на скільки я пам'ятаю, коли відновлюєш пароль на телефон треба ще вказувати пін від основної карти (пін від карти такий собі захист, але у цьому ланцюжку навіть такий може врятувати), не зрозуміло, навіщо дія взагалі, коли є доступ до приват24, просто береш кредит у приваті, виводиш гроші на ліву картку, швиденько зливаєш кеш у банкоматі, профіт. Що правда зловмисника сб банку може знайти, а всі операції, якщо вчасно звернутися, відкатити назад. Ще цікаве питання, як віддалено замінити сімкарту. Раніше був спосіб, але мобільні оператори швиденько ту діру закрили. Напевно й зараз щось технічно складне можна вигадати, але заради 6000 грн ніхто не буде заморочуватись.
Зачем так палится.
Купить в супермаркете электроники через Liqpay купить последний Iphone, а потом слить его через OLX с дисконтом 20%.

Профит.
О человек в теме. :)

У каждого свои недостатки ;)
Назва: Re: "Дію" хакнули? :K
Відправлено: Фантом від 23 січня 2022 00:10:13
за «підтримки західних донорів», яким вигідно тримати Україну у штучні й комі у якості кібер-полігону для дослідження росіянських методів ведення кібер-війни.
Ну и как обычно, говно медведчука...
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 00:10:33
Я нещодавно хотів пробити одну фірму, зайшов на сайт мінюсту і в один клік скачав всю базу ердпоу, в архіві кілька Гб, знайшов фірму, власників, пов'язані фірми, маючи власників я можу тільки у відкритих джерелах на сайтах міністерств багато чого відшукати і без дії. А то ви ще opendatabot не дивилися?
Про фірми - дані відкриті були завжди.

Тссс... Не спугни. Журналізд не в курсі!  :laugh:
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 23 січня 2022 00:11:05
захиститися можна, якщо встановити заборону дистанційної заміни сім-картки (на тільки особисто у відділенні) і прив'язати до паспорта.

И лучше вообще не на свой.  B-)
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 23 січня 2022 00:11:59
От дідько мене тіпнув зробити біометричний загран  :facepalm1:
Тут на ФУПі ще всі з мене ржали, коли я питалася, чи можна якось видалитися, анулювати то ІД, згенероване під час його випуску.

Ото тепер всі відчули те, що відчула тоді я.
На вас вже виписали кредит, чи переписали вашу хату? :)
А я знаю? А на Вас? Ви впевнені, що ні?
https://privatbank.ua/ru/kredity/kreditniy-reyting
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 00:12:25
Ще раз, який механізм? Якщо такий же, що й раніше використовували чорні нотаріуси, то нічого не змінилось, це кримінальна відповідальність. І точно ніхто не буде цим займатися заради якогось хруща.
А якщо двушки в центрі Києва?
ь
Заложи в банке под кредит в 100 000 гривен лет на 10-ть.
Хрен черные реэлторы добирутся.

Льогко. Банк перепродав частину активів (кредиторську заборгованість) іншому банку або іншій кредитній установі. А ті - чорним колекторам.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 23 січня 2022 00:12:59
Номер при'вязав до паспорту, а ця тему з відновленням сімки затаріла, зараз вона вже не працює
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 23 січня 2022 00:13:53
А якщо двушки в центрі Києва?
ь
Заложи в банке под кредит в 100 000 гривен лет на 10-ть.
Хрен черные реэлторы добирутся.
Льогко. Банк перепродав частину активів (кредиторську заборгованість) іншому банку або іншій кредитній установі. А ті - чорним колекторам.

А вы выплачивайте, через 10-ть лет. Самокатом расплатитесь.  B-)

ПС. Банки продают только токсичные кредиты.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 23 січня 2022 00:14:18
Я нещодавно хотів пробити одну фірму, зайшов на сайт мінюсту і в один клік скачав всю базу ердпоу, в архіві кілька Гб, знайшов фірму, власників, пов'язані фірми, маючи власників я можу тільки у відкритих джерелах на сайтах міністерств багато чого відшукати і без дії. А то ви ще opendatabot не дивилися?
Про фірми - дані відкриті були завжди.
Тссс... Не спугни. Журналізд не в курсі!  :laugh:

З цих відкритих даних по юрособах можна дотичні дані по фізособах рити.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 23 січня 2022 00:17:19
На вас вже виписали кредит, чи переписали вашу хату? :)
А я знаю? А на Вас? Ви впевнені, що ні?
https://privatbank.ua/ru/kredity/kreditniy-reyting

Замовив собі на пошту довідку про кредитну історію, раз на рік безкоштовно у приват24
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 00:20:22
ь
Заложи в банке под кредит в 100 000 гривен лет на 10-ть.
Хрен черные реэлторы добирутся.
Льогко. Банк перепродав частину активів (кредиторську заборгованість) іншому банку або іншій кредитній установі. А ті - чорним колекторам.
А вы выплачивайте, через 10-ть лет. Самокатом расплатитесь.  B-)

ПС. Банки продают только токсичные кредиты.

Ніт. Буває, банк міняє напрямок активності і позбавляється роздрібу. Починає працювати тільки з юриками. Або позбавляється дрібних клієнтів - вкладників дрібних вкладів і невеликих кредитів. Знаю такі випадки.
Ну і варіант ліквідації банку з продажем активів теж не така рідкісна історія.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 00:20:55
А я знаю? А на Вас? Ви впевнені, що ні?
https://privatbank.ua/ru/kredity/kreditniy-reyting
Замовив собі на пошту довідку про кредитну історію, раз на рік безкоштовно у приват24

Я не клієнт привату.
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 23 січня 2022 00:21:46
https://privatbank.ua/ru/kredity/kreditniy-reyting
Замовив собі на пошту довідку про кредитну історію, раз на рік безкоштовно у приват24
Я не клієнт привату.

тоді напряму з УБКІ можно замовити
https://www.ubki.ua/
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 00:22:23
Замовив собі на пошту довідку про кредитну історію, раз на рік безкоштовно у приват24
Я не клієнт привату.
тоді напряму з УБКІ можно замовити
https://www.ubki.ua/

І шо? Це вже інформація пост-фактум.
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 23 січня 2022 00:22:35
Льогко. Банк перепродав частину активів (кредиторську заборгованість) іншому банку або іншій кредитній установі. А ті - чорним колекторам.
А вы выплачивайте, через 10-ть лет. Самокатом расплатитесь.  B-)

ПС. Банки продают только токсичные кредиты.
Ніт. Буває, банк міняє напрямок активності і позбавляється роздрібу. Починає працювати тільки з юриками. Або позбавляється дрібних клієнтів - вкладників дрібних вкладів і невеликих кредитів. Знаю такі випадки.
Ну і варіант ліквідації банку з продажем активів теж не така рідкісна історія.

Берите в Ощадбанке.
Назва: Re: "Дію" хакнули? :K
Відправлено: прошупанадогіляки від 23 січня 2022 00:25:19
Номер при'вязав до паспорту, а ця тему з відновленням сімки затаріла, зараз вона вже не працює

в Київстару працює, як виявилось  :gigi:

Негарантійна заміна SIM-карти та відновлення номера
У випадку втрати, викрадення, пошкодження SIM-карти або її блокування внаслідок введення неправильного PUK-коду, компанія «Київстар» надає можливість відновити SIM-карту за допомогою послуги «Заміна SIM-карти». Послуга «Заміна SIM-карти» надається у Магазині Київстар.

Необхідні дані для отримання послуги «Заміна SIM-карти»
або

SIM-карта (зв'язану на момент звернення з абонентським номером);
оригінал носій з PIN-, PUK-кодами;
або одна з наступних інформаційних комбінацій:
три номери, на які найчастіше були здійснені дзвінки ненульовий тривалості з орієнтовною датою їх здійснення;
IMEI кінцевого обладнання* та залишкову суму коштів на рахунку абонентського номера;
IMEI кінцевого обладнання* та один з-поміж останніх переказів коштів із зазначенням дати, суми та номера, на який був здійснений переказ коштів.
* за умови пред'явлення оригінального носія зі збереженим серійним номером.
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 23 січня 2022 00:25:41
Я не клієнт привату.
тоді напряму з УБКІ можно замовити
https://www.ubki.ua/
І шо? Це вже інформація пост-фактум.

на, для запобігання є послуга: https://www.ubki.ua/sms-kontrol-ua
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 23 січня 2022 00:25:53
захиститися можна, якщо встановити заборону дистанційної заміни сім-картки (на тільки особисто у відділенні) і прив'язати до паспорта.
Я встановив заборону. Прийшов в КС, кажу "поміняйте мені стару сімку на 4G". Поміняли, не спитали паспорт.
Назва: Re: "Дію" хакнули? :K
Відправлено: прошупанадогіляки від 23 січня 2022 00:30:31
захиститися можна, якщо встановити заборону дистанційної заміни сім-картки (на тільки особисто у відділенні) і прив'язати до паспорта.
Я встановив заборону. Прийшов в КС, кажу "поміняйте мені стару сімку на 4G". Поміняли, не спитали паспорт.

заборону дистанційної заміни? але ви прийшли особисто.
а до паспорта прив'язали?
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 23 січня 2022 00:31:33
Номер при'вязав до паспорту, а ця тему з відновленням сімки затаріла, зараз вона вже не працює
в Київстару працює, як виявилось  :gigi:

Негарантійна заміна SIM-карти та відновлення номера
У випадку втрати, викрадення, пошкодження SIM-карти або її блокування внаслідок введення неправильного PUK-коду, компанія «Київстар» надає можливість відновити SIM-карту за допомогою послуги «Заміна SIM-карти». Послуга «Заміна SIM-карти» надається у Магазині Київстар.

Необхідні дані для отримання послуги «Заміна SIM-карти»
або

SIM-карта (зв'язану на момент звернення з абонентським номером);
оригінал носій з PIN-, PUK-кодами;
або одна з наступних інформаційних комбінацій:
три номери, на які найчастіше були здійснені дзвінки ненульовий тривалості з орієнтовною датою їх здійснення;
IMEI кінцевого обладнання* та залишкову суму коштів на рахунку абонентського номера;
IMEI кінцевого обладнання* та один з-поміж останніх переказів коштів із зазначенням дати, суми та номера, на який був здійснений переказ коштів.
* за умови пред'явлення оригінального носія зі збереженим серійним номером.


Здається вони значно ускладнили умови, хоч протокол трохи схожий у сенсі про три номери, не так просто це виконати. Раніше здається було просто останні три номери.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 00:33:39
Льогко. Банк перепродав частину активів (кредиторську заборгованість) іншому банку або іншій кредитній установі. А ті - чорним колекторам.
А вы выплачивайте, через 10-ть лет. Самокатом расплатитесь.  B-)

ПС. Банки продают только токсичные кредиты.
Ніт. Буває, банк міняє напрямок активності і позбавляється роздрібу. Починає працювати тільки з юриками. Або позбавляється дрібних клієнтів - вкладників дрібних вкладів і невеликих кредитів. Знаю такі випадки.
Ну і варіант ліквідації банку з продажем активів теж не така рідкісна історія.

не мучай сову, она не налезет на глобус
Назва: Re: "Дію" хакнули? :K
Відправлено: прошупанадогіляки від 23 січня 2022 00:36:46
Номер при'вязав до паспорту, а ця тему з відновленням сімки затаріла, зараз вона вже не працює
в Київстару працює, як виявилось  :gigi:

Негарантійна заміна SIM-карти та відновлення номера
У випадку втрати, викрадення, пошкодження SIM-карти або її блокування внаслідок введення неправильного PUK-коду, компанія «Київстар» надає можливість відновити SIM-карту за допомогою послуги «Заміна SIM-карти». Послуга «Заміна SIM-карти» надається у Магазині Київстар.

Необхідні дані для отримання послуги «Заміна SIM-карти»
або

SIM-карта (зв'язану на момент звернення з абонентським номером);
оригінал носій з PIN-, PUK-кодами;
або одна з наступних інформаційних комбінацій:
три номери, на які найчастіше були здійснені дзвінки ненульовий тривалості з орієнтовною датою їх здійснення;
IMEI кінцевого обладнання* та залишкову суму коштів на рахунку абонентського номера;
IMEI кінцевого обладнання* та один з-поміж останніх переказів коштів із зазначенням дати, суми та номера, на який був здійснений переказ коштів.
* за умови пред'явлення оригінального носія зі збереженим серійним номером.

Здається вони значно ускладнили умови, хоч протокол трохи схожий у сенсі про три номери, не так просто це виконати. Раніше здається було просто останні три номери.

наприклад, якщо людина щось продає, то зловмисник може прикинутись покупцем і просити йому передзвонити. ну і ще не треба відкидати людський фактор, коли працівники оператора погано виконують або не виконують первірку.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 01:41:01
А вы выплачивайте, через 10-ть лет. Самокатом расплатитесь.  B-)

ПС. Банки продают только токсичные кредиты.
Ніт. Буває, банк міняє напрямок активності і позбавляється роздрібу. Починає працювати тільки з юриками. Або позбавляється дрібних клієнтів - вкладників дрібних вкладів і невеликих кредитів. Знаю такі випадки.
Ну і варіант ліквідації банку з продажем активів теж не така рідкісна історія.
не мучай сову, она не налезет на глобус
Тю. Так а куди ділися кредити з банків, які ліквідувала Лєрка-облігація?  :lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 01:54:44
Ніт. Буває, банк міняє напрямок активності і позбавляється роздрібу. Починає працювати тільки з юриками. Або позбавляється дрібних клієнтів - вкладників дрібних вкладів і невеликих кредитів. Знаю такі випадки.
Ну і варіант ліквідації банку з продажем активів теж не така рідкісна історія.
не мучай сову, она не налезет на глобус
Тю. Так а куди ділися кредити з банків, які ліквідувала Лєрка-облігація?  :lol:

ну не мучь сову  :facepalm1:
никто ничего продать не может без согласия тебя, если ты платишь по кредиту
Назва: Re: "Дію" хакнули? :K
Відправлено: Seroga від 23 січня 2022 06:27:59
13 сторінок зраду розводити, а Дію так ініхто не хакнув. Модери
 забаньте ТС-корисного ідіота ФСБ
Назва: Re: "Дію" хакнули? :K
Відправлено: Codename47 від 23 січня 2022 07:33:52
13 сторінок зраду розводити, а Дію так ініхто не хакнув. Модери
 забаньте ТС-корисного ідіота ФСБ
Поки що не ТС треба банити, а ботів які спростовують інформацію.
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 23 січня 2022 08:12:43
Бачу, все спокійно, паніки немає. Лише хтось з переляку поміняв фінансові номери.
Назва: Re: "Дію" хакнули? :K
Відправлено: neoosa від 23 січня 2022 08:44:31
Теоретично навіть якщо й відбувся злив інформації то більшість українців його вплив не відчує, бо приховувати не має що. Єдине що радив і раніше це прив'язувати свої мобільні номери до паспорту.
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 23 січня 2022 08:54:13
До речі, із заміною сімки. 
При випуску нової сім, стара має бути заблокована.  Я ж це побачу на телефоні. Ну і мабуть відреагую досить швидко, звязавшись з оператором.
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 23 січня 2022 08:58:58
Ви вже вирахували, що я хрущовці живу, що у мене грошей нема на рахунку - просто спец з команди Зеленського.  :laugh:
Нє, пізно тому, що про вас усе вже відомо. Більше і не треба. Бази про всіх сформували, а тепер ще й "бризки-осколки" в неті перепродують.
Синагога і на цьому не втратить.
Ок, бази на руках, що далі?
Далі ти на ладоні
Твої профілі, твої дзвоники шльондрам, твої банківські дані
Не выдумывайте. Структура слитых данных была выше. Какие звонки, какие банковские данные?
Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 23 січня 2022 09:10:11
До речі, із заміною сімки. 
При випуску нової сім, стара має бути заблокована.  Я ж це побачу на телефоні. Ну і мабуть відреагую досить швидко, звязавшись з оператором.

Мою сімку намагались замінити.
Дзвонить працівник Київстару, каже приходила молода людина з таким проханням, він їй відмовив.
Подробиць вже не пам'ятаю, я подякував за попередження та пішов і прив'язав картку до паспорта. Події відбувались в різних містах, правда обидва для мене не чужі.
Коли міняв стару сімку на нову з 4дж, то паспорт попрохали.
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 23 січня 2022 09:14:21
13 сторінок зраду розводити, а Дію так ініхто не хакнув. Модери
 забаньте ТС-корисного ідіота ФСБ
Ти бачив, що злито?
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 23 січня 2022 09:36:31
(https://i.postimg.cc/L8fD7jyj/2022-01-23-09-35-35.png)
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 23 січня 2022 10:44:38
13 сторінок зраду розводити, а Дію так ініхто не хакнув. Модери
 забаньте ТС-корисного ідіота ФСБ
О, "Мінцифра" підтягнулася  :fuck:
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 23 січня 2022 10:58:12
Зелена камарілья вже готова до виборів з допомогою Дії, як видно.
Назва: Re: "Дію" хакнули? :K
Відправлено: Shannou від 23 січня 2022 11:02:20
13 сторінок зраду розводити, а Дію так ініхто не хакнув. Модери
 забаньте ТС-корисного ідіота ФСБ

Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 23 січня 2022 11:15:26
13 сторінок зраду розводити, а Дію так ініхто не хакнув. Модери
 забаньте ТС-корисного ідіота ФСБ
Ти бачив, що злито?

Номери карток, терміни дії, cv2, pin-и, puk1, puk2
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 23 січня 2022 11:16:25
13 сторінок зраду розводити, а Дію так ініхто не хакнув. Модери
 забаньте ТС-корисного ідіота ФСБ
https://www.facebook.com/100010578281118/posts/1605207836508477/?app=fbl

Именно..
Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 11:30:41
У ніч з 21 на 22 сiчня 2022 року на порталі RaidForums користувач з ніком FreeСivilian виставив на продаж персональні дані понад двох мільйонів українців – усього 30 гігабайт інформації. Зловмисник просить за них 15 тисяч доларів, стверджуючи дані узято нібито з порталу «Дія».

Експерт з кібербезпеки Костянтин Корсун назвав інцидент майже техногенною катастрофою. На його думку, це найбільший злив персональних даних за всю історію України.

У Мінцифрі витік даних з «Дії» заперечують, називають дані з ресурсу RaidForums скомпільованими. А їх розміщення вважають гібридною атакою Росії.

лб запитали в експертів, як можливий злив даних вплине на пересічного українця та що робити тим, чиї дані опинились в руках шахраїв.

https://l b.ua/society/2022/01/23/503729_velikiy_zliv_merezhi_prodayut_dani.html
(в посиланні потрібно прибрати пробіл)
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 23 січня 2022 11:32:51
Оригинальную ветку с объявлением на RaidForums  вытерли.
Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 11:33:19
Чи злиті дані з «Дії»?

Експерт з кібербезпеки Костянтин Корсун назвав інцидент майже техногенною катастрофою. Він вважає, що це найбільший злив персональних даних за всю історію України, саме з порталу «Дія».

«Деякі фахівці скачали та перевірили семпли (зразки, –лб) і за більшістю ознак схоже на те, що це дійсно база з порталу «Дія». Дані свіжі, дані актуальні. Найсвіжіший запис датований 15 грудня 2021 – три тижні тому, – написав у Facebook Корсун. – Сказати чесно, особисто я до останнього не вірив у можливість от прям «зливу бази даних «Дії». Вони там тупуваті та безграмотні, але ж не настільки. Має ж у них бути інстинкт самозбереження. Я навіть вірив, що таки дійсно, постійно дані в «Дії» не зберігаються, а «Дія» є дійсно лише транзитом, блискучим «краником» між базами/реєстрами та смартфоном користувача. А от настільки. Немає інстинкту. Нуль професіоналізму. Зіро здорового ґлузду».

На його думку, усі крапки на «і» могло б поставити незалежне розслідування.

«Дія» дійсно не зберігала дані – це просто неможливо, у країні близько 350 баз даних та реєстрів. Але це могли бути якісь тимчасові або допоміжні дані/файли. Усе б вирішило незалежне розслідування, але його, зі зрозумілих причин, не буде», – заявив лб експерт.
Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 11:34:04
Ярослав Гарагуц, засновник та розробник системи аналізу відкритих даних Clarity Project, також упевнений, що найімовірніше джерело даних – злив з порталу «Дія».

«Я би поставив на те, що це реальний злив з порталу «Дія» – на 85%. Або ж хороше маскування під нього з політичними цілями», – написав він у Facebook.

Натомість програміст і волонтер, розробник додатку для військових «Джура», Володимир Пасіка припустив у розмові з лб, що дані справді «свіжі», але не з «Дії».

«Дамп (файл зі вмістом бази даних на певний момент часу, – лб) не відповідає базі даних викладеного порталу. Можливо справді компіляція, яку додали для ефекту повного зламу», – вважає експерт.

Також у себе в Facebook він написав, що копію файлів могли вкрасти у когось з розробників Kitsoft і зімітувати «злам», щоб замести сліди.

Згодом Володимир Пасіка вже ж визнав, що злив з «Дії» таки можливий.


«В дампі злитих JSON документів користувачі знаходять свої дані, які по структурі відповідають структурі видачі даних порталом «Дія». Також там лежить біля 6200 записів даних Є-малятко, які можна подати через «Дію» або офлайн», – написав він на facebook.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 23 січня 2022 11:35:23
Цитувати
ФБ Нойнец   ·
Три тысячи комментариев, большая часть из которых от профилей с одинокой фотографией и месседжем "ты провокатор Кремля, специалисты по кибербезопасности с тебя орут". Доярки из Харькова, кочегарки из Херсона, черкасские домохозяйки, все бросились в комментарии к Шону.
Понимаете?
То есть вместо того, чтобы решать проблему, Минцифры выпустило всю ботоферму одновременно, и хуярит человека, который указал на проблему.
Это пугает гораздо больше, чем слив личных данных. Систему характеризует реакция на ошибку, и вот реакция на ошибку характеризует эту систему, как мразь.
https://www.facebook.com/ruheight/posts/1360403067741381

Очень в точку.
Насколько говнистая реакция государства на любую проблему - сцать в глаза и быковать уже и подзабылась даже с времен Овоща.
Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 11:41:13
Костянтин Корсун вважає, що для громадян можливий злив нічого не змінить. Оскільки даними та базами торгують десятиліттями самі адміністратори баз.

«Єдине, що важливо знати простим громадянам – діджиталізацією займаються безвідповідальні та некваліфіковані особи. На помилки їм вказували з 2019 року, але їхня відповідь – заперечення, хамство, приниження опонентів, ігнорування фахової думки, легковажне ставлення для кібербезпеки, самовпевненість та пиха. Щоб змінити ситуацію, треба переглянути вимоги уряду до цифровізації та національної кібербезпеки», – вважає експерт.

Основною загрозою від витоку даних для громадян є те, що шахраї отримають доступ до паспортних і банківських даних чи оформлять на когось кредит.

Експерти радять регулярно моніторити свої записи в реєстрах, рахунки в банках, підключити інформування про запити щодо кредитної історії (їх роблять при відкритті нового кредиту) або ж узагалі обмежити можливість відкриття нових кредитів. І, звісно ж, з пересторогою ставитися до дзвінків з невідомих номерів з пропозиціями фінансових послуг чи нібито від «служби безпеки вашого банку».
Назва: Re: "Дію" хакнули? :K
Відправлено: Олег76 від 23 січня 2022 11:45:24
У ніч з 21 на 22 сiчня 2022 року на порталі RaidForums користувач з ніком FreeСivilian виставив на продаж персональні дані понад двох мільйонів українців – усього 30 гігабайт інформації. Зловмисник просить за них 15 тисяч доларів, стверджуючи дані узято нібито з порталу «Дія».

Експерт з кібербезпеки Костянтин Корсун назвав інцидент майже техногенною катастрофою. На його думку, це найбільший злив персональних даних за всю історію України.

У Мінцифрі витік даних з «Дії» заперечують, називають дані з ресурсу RaidForums скомпільованими. А їх розміщення вважають гібридною атакою Росії.

лб запитали в експертів, як можливий злив даних вплине на пересічного українця та що робити тим, чиї дані опинились в руках шахраїв.

https://l b.ua/society/2022/01/23/503729_velikiy_zliv_merezhi_prodayut_dani.html
(в посиланні потрібно прибрати пробіл)
Скоріше за все вкрали тестовий дамп даних який використовують розробники для тестування системи. А можливо якийсь ображений витягнув з роботи і спробував монетизувати. В будь якому випадку дамп має вдосталь інформації для локалізації витоку, аналізу, виробітку стратегії і застосування компетентними спеціалістами. В будь якому разі у фупа нема необхідних компетенцій щоб шось тут обговорювати, окрім довіряти дії чи ні.
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 23 січня 2022 11:48:47
https://www.facebook.com/vnpasika
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 11:58:09
не мучай сову, она не налезет на глобус
Тю. Так а куди ділися кредити з банків, які ліквідувала Лєрка-облігація?  :lol:
ну не мучь сову  :facepalm1:
никто ничего продать не может без согласия тебя, если ты платишь по кредиту

Ще раз. Банк ліквідовується. Куди діваються не погашені кредити?
Зразу видно, що пан мав справу з банками тільки як клієнт.
 :facepalm:
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 23 січня 2022 12:02:17
У ніч з 21 на 22 сiчня 2022 року на порталі RaidForums користувач з ніком FreeСivilian виставив на продаж персональні дані понад двох мільйонів українців – усього 30 гігабайт інформації. Зловмисник просить за них 15 тисяч доларів, стверджуючи дані узято нібито з порталу «Дія».

Експерт з кібербезпеки Костянтин Корсун назвав інцидент майже техногенною катастрофою. На його думку, це найбільший злив персональних даних за всю історію України.

У Мінцифрі витік даних з «Дії» заперечують, називають дані з ресурсу RaidForums скомпільованими. А їх розміщення вважають гібридною атакою Росії.

лб запитали в експертів, як можливий злив даних вплине на пересічного українця та що робити тим, чиї дані опинились в руках шахраїв.

https://l b.ua/society/2022/01/23/503729_velikiy_zliv_merezhi_prodayut_dani.html
(в посиланні потрібно прибрати пробіл)
Скоріше за все вкрали тестовий дамп даних який використовують розробники для тестування системи. А можливо якийсь ображений витягнув з роботи і спробував монетизувати. В будь якому випадку дамп має вдосталь інформації для локалізації витоку, аналізу, виробітку стратегії і застосування компетентними спеціалістами. В будь якому разі у фупа нема необхідних компетенцій щоб шось тут обговорювати, окрім довіряти дії чи ні.

Тобто ти на рівному місці висосуєш із пальця якісь припущення.
А потім робиш висновки про компетенції у всих іншіх.
 :lol:

По суті : якщо розробники для тестування використовували "тестовий дамп" з даними реальних 100000 людей ( а там реальні люди і реальні дані - багато людей знайшли себе і знайомих) - то це не просто ознака тотальної професійної некомпетентності, а і кримінальна справа за розголошення персональних даних.

Не по суті : якось вже починає підзадовбувати потік зеботів з запереченням очевидного. Як спустили їм методичку вчора під вечір, так і полізли з усіх щілин.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 12:03:16
Ок, бази на руках, що далі?
Далі ти на ладоні
Твої профілі, твої дзвоники шльондрам, твої банківські дані
Не выдумывайте. Структура слитых данных была выше. Какие звонки, какие банковские данные?

Там не все. А тільки частина для реклами.

Оскільки Дія виконувала ще й функцію такого собі електронного ЦНАПу, не здивуюся, якщо вони зберігали копії платіжних документів за замовлені адмінпослуги.
А там вже є номери рахунків, банки, де вони відкриті.

А і ще - маючи ваші адреси, персональні дані і склад сім'ї, зацікавленим особам легко прорахувати дітей з метою напр кіднеппінгу. А якщо ще є дані садочка\школи, куди вони ходять...
Якщо є чутливі дані з е-хелс - можна шантажувати саму особу їх не бажаним оприлюдненням.
Коротше, всю глибину пізде*ця народ усвідомить лише з часом.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 12:04:09
А, і так, наш RadioGaGa схоже поЗЕленів. Несіть іншого!  :laugh:
Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 23 січня 2022 12:04:40
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 23 січня 2022 12:06:09
https://www.facebook.com/vnpasika

Краще цитувати тут текст на який посилання, бо 1) часто потім воно пропадає з ФБ 2) не всі мають акк на фб 3) не зрозуміло на який саме текст посилання
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 23 січня 2022 12:09:33
https://www.facebook.com/100017480957987/posts/985041565421866/?app=fbl

Шановні дописувачі, якщо можна, то цитуйте текст на який посилання.
Бо не всі мають акк на ФБ.

Для прикладу ось як у мене на ФУПі відображається цей допис :

(https://i.ibb.co/4dQGxhN/steol-fup.png) (https://imgbb.com/)
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 12:11:14
Експерти радять регулярно моніторити свої записи в реєстрах, рахунки в банках, підключити інформування про запити щодо кредитної історії (їх роблять при відкритті нового кредиту) або ж узагалі обмежити можливість відкриття нових кредитів. І, звісно ж, з пересторогою ставитися до дзвінків з невідомих номерів з пропозиціями фінансових послуг чи нібито від «служби безпеки вашого банку».

А це цікаво. Як і де зробити таке обмеження?
Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 23 січня 2022 12:16:14
Володимир Пасіка
49 хвилин тому

Підсумуємо тему гвалтування Дія

- Дію ламали росіяни.

Росіяни зараз пробують косити під комерційних хакерів і продавати дампи в даркнеті, щоб хтось повірив, що дію ламали не росіяни. Але це вони. Бо це класичний метод рсні - розпалювати ворожнечу між українцями і поляками (картинки, які ставили на взламаних сайтах) і проводити інформаційно - психологічні атаки (ціль публікації - дестабілізація та паніка в населення) по знакових українських національних святах (День Соборності України)

- Який рівень доступів отримали російські хакери ?

Не відомо, бо офіційно нам постійно брешуть, що ускладнює розуміння проблеми. Я думаю, що отримали менші доступи ніж заявляють, бо вони б не "світили" живий доступ, щоб вивішати картинки на головних сторінках державних сайтів, а сиділи б там до останнього тягнучи дані. Тому думаю, що доступ був хоч і для нас болісний, але все ж не настільки крутий, як заявляються хакери. Думаю, що копія сайту викрадена не з сервера, а компютера одного з програмістів, який зловив вірус чи попався на фішинг. Дані вкрадені з різних реєстрів, та їх частина, яка валялася не захищеною, але ми не дізнаємося правди, бо офіційна Дія бреше, тому маємо бути готовими до гіршого варіанту - в росіян був повний доступ і є повні дані.

- Дію ламали росіяни дякуючи не професійності осіб відповідальних за безпеку дії і супутньої інфраструктури.

CMS на яких було написано софт не надійна "надбудова" над надійним Laravel Framework. Працівників підрядника, який це робиш швидше за все зловили фішингом чи вірусом (працівники, які пишуть критичну інфраструктуру не мають достатніх знать в інформаційній і кібербезпеці)

- Душевна вбогість замість нормальної комунікації стосовно проблеми.

Коли проблема стала публічно відомою і її почали обговорювати люди з рівнем експертності явно вищим, ніж ті через кого відбувся витік, то замість адекватної комунікації з суспільством (що допомогло б збити російську іпсо) відбулося лише натравлювання в коментарі досить вбогої армії ботів, які могли лише писати, що це всьо фейк або робота Порошенка (што) і продовження публічної брехні та запізнілі обіцянки створити якийсь там ЄЗахист...

- Так що там в дампах, які виставили російські хакери ?

В дампах особисті дані українців з самих різних реєстрів, як таких, що продаються в даркнеті так і більш закритих, які раніше не публікувалися (Ємалятко, куди дані подаються лише в ручну або через Дію). Дані з реєстрів живі і свіжі (2021), а не старі і мертві за 2019, як бреше офіційна сторінки Дії.

- А дані з Дії ? Вона зберігає дані ?

Це вже не має значення насправді, бо програма скомпрометована, рівень втручання в її роботу ворожих хакерів (розвідки, спецслужб) не відомий.

Рівень реального витоку даних не відомий. Рівень можливості роботи зловмисників з цими даними відповідно теж не відомий.

Користуючись сервісом маєте розуміти, що ваші дані не тільки ваші. Тепер офіційно.

- А що тепер робити простим смертним ?

1) Пінати мінцифру, Михайло Федоров і Дія, щоб вони провели нормальну комунікацію з населенням.

2) Визначили відповідальних за провал інформаційної безпеки і притягнули до відповідальності негайно (і мова йде не лише про російських хакерів, але і про раків, які пів року не робили критичне оновлення для лайнового софта на державних сайтах)

3) Вимагати термінових і чітких інструкцій, яким чином зменшити ризики того, що на ваші дані наберуть кредитів чи якимось іншим чином зашкодять вашій приватності чи життю.

Ви будете змушені користуватися дією (більшість населення) через ковід, тому зараз ваша безпека залежить від вас самих.

-----

Поки тему закриваю, бо втомився дивитися за брехню державних органів і того, як цю брехню розбивають на ітішних форумах звичайні ітішники.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 12:16:45
.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 12:16:56

.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 12:19:25
А, і так, наш RadioGaGa схоже поЗЕленів. Несіть іншого!  :laugh:

Ты ебанулась?
Иди накуй

Твоя паранойя тебе к лицу
Истери дальше
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 23 січня 2022 12:19:58
steol та tom_cat  , дякую!

З процитованого неявно випливає, що бази злили під час зламу, що відбувся тиждень назад.
Тобто те, що так всюди заперечували мінцифри і Ко.
Назва: Re: "Дію" хакнули? :K
Відправлено: pastor68 від 23 січня 2022 12:20:41
Усе б вирішило незалежне розслідування, але його, зі зрозумілих причин, не буде», – заявив лб експерт.

Кто расследовать будет долбни из ДБР?
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 12:23:24
steol та tom_cat  , дякую!

З процитованого неявно випливає, що бази злили під час зламу, що відбувся тиждень назад.
Тобто те, що так всюди заперечували мінцифри і Ко.

Ну, я свій дубльвидалила, щоб не засмічувати гілку.

Але тепер ви всі розумієте, чому я крім посилання на сам ФБ чи ТГ пост копіюю сюди і його текст. Рукописи не повинні горіти.
Хоча дехто жаліється на мої "простині".
Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 12:26:52
Експерти радять регулярно моніторити свої записи в реєстрах, рахунки в банках, підключити інформування про запити щодо кредитної історії (їх роблять при відкритті нового кредиту) або ж узагалі обмежити можливість відкриття нових кредитів. І, звісно ж, з пересторогою ставитися до дзвінків з невідомих номерів з пропозиціями фінансових послуг чи нібито від «служби безпеки вашого банку».
А це цікаво. Як і де зробити таке обмеження?

думаю, що треба про це повідомити свій банк
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 12:27:33
А взагалі - зараз саме підходящий момент вимагати від Мінцифри і уряду запровадження в Дії опції, де громадянин може відмовитися від використання електронних послуг.
Типу On\Off. Зайшов, вибрав Off - і всі дії з ти сам або державні органи здійснюють тільки з тобою особисто і з паперовими документами. Ті ж кредити - тільки за особистим зверненням, голосування - тільки особисто, прописка - тільки особисто, продаж-придбання майна - тільки особисто і т д.

Але їм треба е-вибори, сцука....
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 12:28:15
Експерти радять регулярно моніторити свої записи в реєстрах, рахунки в банках, підключити інформування про запити щодо кредитної історії (їх роблять при відкритті нового кредиту) або ж узагалі обмежити можливість відкриття нових кредитів. І, звісно ж, з пересторогою ставитися до дзвінків з невідомих номерів з пропозиціями фінансових послуг чи нібито від «служби безпеки вашого банку».
А це цікаво. Як і де зробити таке обмеження?
думаю, що треба про це повідомити свій банк

Так в іншому візьмуть. Всі існуючі банки повідомляти? І всі не банківські кредитні установи?
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 23 січня 2022 12:29:17
Але їм треба е-вибори
Вважай, що вони вже їх провели.
13.5 млн користувачів Дії проголосували за Зе.
Дамп голосування в інтернеті.
Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 12:29:33
З процитованого неявно випливає, що бази злили під час зламу, що відбувся тиждень назад.
Тобто те, що так всюди заперечували мінцифри і Ко.

так, цьому надходить все більше доказів,
і позиція мінцифри та Федорова, який розповідав, що важливість кібербезпеки дуже перебільшена, це позиція зеленого страусу,
який відносится до громадян, як до повних ідіотів,
хоча це в них спільна риса, у всієї зеленої влади
Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 12:31:05
А це цікаво. Як і де зробити таке обмеження?
думаю, що треба про це повідомити свій банк
Так в іншому візьмуть. Всі існуючі банки повідомляти? І всі не банківські кредитні установи?

так, задачка...  ;o
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 23 січня 2022 12:31:08
так, цьому надходить все більше доказів,
До кінця не ясно, що саме зламали. Можливо, якісь банки.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 12:32:48


Користуючись сервісом маєте розуміти, що ваші дані не тільки ваші. Тепер офіційно.


Данные никогда не были "нашими"
И никогда не было надежд, что базы не будут слиты
Они периодично всплывали в открытом доступе
Включая крупнейший Приватбанк
Но что-то не слышал, чтобы как-то это позволило "що на ваші дані наберуть кредитів"

Что не исключает теперь необходимости скорректировать условия выдачи онлайнкредитов в том числе

Посмотрим какие шаги сделает минцифры
Онлайнвыборов теперь точно не будет



Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 12:32:51
А взагалі - зараз саме підходящий момент вимагати від Мінцифри і уряду запровадження в Дії опції, де громадянин може відмовитися від використання електронних послуг.
Типу On\Off. Зайшов, вибрав Off - і всі дії з ти сам або державні органи здійснюють тільки з тобою особисто і з паперовими документами. Ті ж кредити - тільки за особистим зверненням, голосування - тільки особисто, прописка - тільки особисто, продаж-придбання майна - тільки особисто і т д.

Але їм треба е-вибори, сцука....

так, слушна ідея в поточній ситуації,
але ж вона буде означати повне зелене фіаско в великій діджиталізації,
на це вони піти ніяк не можуть, хай краще українці страждають
Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 12:34:43
Онлайнвыборов теперь точно не будет

думаю, зелень все одно буде пропихувати цю ідею,
але, сподіваюсь, бар'єри тепер будуть міцніші
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 23 січня 2022 12:36:20
З процитованого неявно випливає, що бази злили під час зламу, що відбувся тиждень назад.
Тобто те, що так всюди заперечували мінцифри і Ко.
так, цьому надходить все більше доказів,
і позиція мінцифри та Федорова, який розповідав, що важливість кібербезпеки дуже перебільшена, це позиція зеленого страусу,
який відносится до громадян, як до повних ідіотів,
хоча це в них спільна риса, у всієї зеленої влади

Та він просто тупий, зрештою, як і решта зелених. Його рівень, це ботоферми. :D
Назва: Re: "Дію" хакнули? :K
Відправлено: Груздев від 23 січня 2022 12:40:43
Помнится, тут неоднократно писали некоторые- мол, дия это при всех недостатках зелёной власти, невероятный успех
И только за Дию им можно чуть ли не памятник ставить...
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 12:42:31
Помнится, тут неоднократно писали некоторые- мол, дия это при всех недостатках зелёной власти, невероятный успех
И только за Дию им можно чуть ли не памятник ставить...

дия с документами, это как платежная карта с финансами

данные карты тоже могут украсть, но ты не перестанешь использовать платежную карту в расчетах
Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 12:44:15
Помнится, тут неоднократно писали некоторые- мол, дия это при всех недостатках зелёной власти, невероятный успех
И только за Дию им можно чуть ли не памятник ставить...

було таке,
і я теж хвалила Дію та владу за Дію, визнаючи її користь,
бо в жахливому сні не могло наснитися, що вони не захистять дані в своїх базах,
а просто зроблять простий доступ до них всіх, в тому числі, шахраїв
Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 12:45:45
Помнится, тут неоднократно писали некоторые- мол, дия это при всех недостатках зелёной власти, невероятный успех
И только за Дию им можно чуть ли не памятник ставить...
дия с документами, это как платежная карта с финансами

данные карты тоже могут украсть, но ты не перестанешь использовать платежную карту в расчетах

я замовлю нову карту та заблокую вкрадену,
а тут як можна заблокувати свої вкрадені дані? нові документи оформляти? адресу міняти?
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 12:47:38
До речі. Про злам Хелсі.
Я не знаю, наскільки багато інформації доступно там. Але уявімо, що там доступно дані аналізів, стан здоров'я, іще подібна інформація.
В іншій базі доступний сімейний стан - напр людина живе сама.
Атепер наложіть на це недавнє спрощення забору органів на трансплантацію....


Ну і ще - якщо десь там є військові квитки і дані з МО - то інформація про кожного військового нашої армії є в ФСБ. Про його сім'ї, майновий стан, інші родинні зв'язки.

Напр в когось племінниця живе в Росії. Так склалося ще до війни. А він займає цікаву посаду з точки зору шпіонажу. Чи прориву оборони в потрібний момент. Можуть його шантажувати життям племінниці? Можуть! Або навить якщо родини в кацапії нема - можуть шантажувати життям близьких в Україні? Можуть!

Ну і т.д.
Назва: Re: "Дію" хакнули? :K
Відправлено: Груздев від 23 січня 2022 12:47:53
Помнится, тут неоднократно писали некоторые- мол, дия это при всех недостатках зелёной власти, невероятный успех
И только за Дию им можно чуть ли не памятник ставить...
дия с документами, это как платежная карта с финансами

данные карты тоже могут украсть, но ты не перестанешь использовать платежную карту в расчетах

Та все могут украсть
Но не одномоментно у всех сразу, как сейчас
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 12:49:49
Помнится, тут неоднократно писали некоторые- мол, дия это при всех недостатках зелёной власти, невероятный успех
И только за Дию им можно чуть ли не памятник ставить...
дия с документами, это как платежная карта с финансами

данные карты тоже могут украсть, но ты не перестанешь использовать платежную карту в расчетах
я замовлю нову карту та заблокую вкрадену,
а тут як можна заблокувати свої вкрадені дані? нові документи оформляти?

какие документы?
вы мыслите критериями прошлого века
реестр первичен
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 23 січня 2022 12:53:24
Онлайнвыборов теперь точно не будет


Будуть. Бо це все забудется. Як забулось коли Дія зовсім нещодавно лягла від напору одурівших бажаючих 1000 грн.
Назва: Re: "Дію" хакнули? :K
Відправлено: Cталкер від 23 січня 2022 13:00:37
я правильно понимаю ситуацию??
Постраждаєш по мінімуму:
    емейл
    номер телефону
    ПІБ
    ІПН
    дата народження
    стать
    чи є ФОПом
    адреса реєстрації,
    паспорті дані: серія, номер, дата видачі, орган що видав
    дані ІД-картки: номер, дата видачі, номер органу що видав, термін придатності
    дані закордонного паспорту: серія та номер, номер органу що видав, термін придатності
    ковід-сертифікат
Якщо папери на нерухомість (земля, житло, бізнеснерухомість) - в реєстрах ЦНАПу - це теж потекло хакерам.

А з 1 квітня зберуть дані про майновий стан, неруховістть, рухоме майно,  заощадження в гривні та валюті, рахунки в банках і готівка. Як там із законом про обов'язкове декларування майна для кожного громадянина? Вступив у силу? Профі з паяльниками стартові витрати 85 штук баксів відіб'ють за раз.
Назва: Re: "Дію" хакнули? :K
Відправлено: Agni від 23 січня 2022 13:01:16
Онлайнвыборов теперь точно не будет
думаю, зелень все одно буде пропихувати цю ідею,
але, сподіваюсь, бар'єри тепер будуть міцніші
Навряд бо міцні бар’єри меньший простір для маніпуляцій. А онлайн вибори потрібні зеленим виключно для цього.
Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 13:06:49
дия с документами, это как платежная карта с финансами

данные карты тоже могут украсть, но ты не перестанешь использовать платежную карту в расчетах
я замовлю нову карту та заблокую вкрадену,
а тут як можна заблокувати свої вкрадені дані? нові документи оформляти?
какие документы?
вы мыслите критериями прошлого века
реестр первичен

ну так а я про що,
що це зовсім не те саме, що вкраденка картка
Назва: Re: "Дію" хакнули? :K
Відправлено: Foxic від 23 січня 2022 13:07:56
Онлайнвыборов теперь точно не будет
думаю, зелень все одно буде пропихувати цю ідею,
але, сподіваюсь, бар'єри тепер будуть міцніші
Навряд бо міцні бар’єри меньший простір для маніпуляцій. А онлайн вибори потрібні зеленим виключно для цього.

я мала на увазі, що будуть міцні бар'єри, що не допустять прийняття закону про електронні вибори,
бо віри їм вже не може бути жодної
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 13:11:22
я замовлю нову карту та заблокую вкрадену,
а тут як можна заблокувати свої вкрадені дані? нові документи оформляти?
какие документы?
вы мыслите критериями прошлого века
реестр первичен
ну так а я про що,
що це зовсім не те саме, що вкраденка картка

Украли информацию о том, что вам принадлежит определенный объект недвижимосии,  а не саму недвижимость
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 23 січня 2022 13:11:53
Если зелень проведет электронные выборы, то спустя короткое время в интернете можно будет скачать список тех кто за них проголосовал ?  :D
Назва: Re: "Дію" хакнули? :K
Відправлено: Груздев від 23 січня 2022 13:14:12
какие документы?
вы мыслите критериями прошлого века
реестр первичен
ну так а я про що,
що це зовсім не те саме, що вкраденка картка
Украли информацию о том, что вам принадлежит определенный объект недвижимосии,  а не саму недвижимость

А разве до этого было трудно узнать - кому что принадлежит?
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 13:17:06
ну так а я про що,
що це зовсім не те саме, що вкраденка картка
Украли информацию о том, что вам принадлежит определенный объект недвижимосии,  а не саму недвижимость
А разве до этого было трудно узнать - кому что принадлежит?

Нет, поэтому истерика здесь неуместна
Но отношение к безопасности нужно менять
Как государству,  так и манюпасу
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 23 січня 2022 13:32:53
А взагалі - зараз саме підходящий момент вимагати від Мінцифри і уряду запровадження в Дії опції, де громадянин може відмовитися від використання електронних послуг.
Типу On\Off. Зайшов, вибрав Off - і всі дії з ти сам або державні органи здійснюють тільки з тобою особисто і з паперовими документами. Ті ж кредити - тільки за особистим зверненням, голосування - тільки особисто, прописка - тільки особисто, продаж-придбання майна - тільки особисто і т д.

Але їм треба е-вибори, сцука....

Це не виключить вас автоматично з реєстрів різних органів, а ці бд купувалися до дії і купуються зараз при бажанні. Тобто це ні на що не вплине.
Назва: Re: "Дію" хакнули? :K
Відправлено: Meanmen від 23 січня 2022 13:37:52
А може ніхто нічо не ламав, просто продали базу :beach:  [ua]
(https://stuki-druki.com/film/images/kadr-operaciya-y-i-drugie-priklucheniya-shurika-09.jpg)
Назва: Re: "Дію" хакнули? :K
Відправлено: Груздев від 23 січня 2022 13:44:34
Украли информацию о том, что вам принадлежит определенный объект недвижимосии,  а не саму недвижимость
А разве до этого было трудно узнать - кому что принадлежит?
Нет, поэтому истерика здесь неуместна
Но отношение к безопасности нужно менять
Как государству,  так и манюпасу

Куча народу самостоятельно везде про себя все выкладывает лишь бы похвалиться
Назва: Re: "Дію" хакнули? :K
Відправлено: Mark() від 23 січня 2022 13:45:06
BBC: Мінцифри продаж заперечує і "блокує такі ресурси" :lol:

https://www.bbc.com/ukrainian/news-60096876
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 13:47:31
Наступним кроком, за словами міністра, буде запуск сервісу, де кожному українцю буде надходити повідомлення, коли посадовець перевірятиме його дані в реєстрі.

все будет хорошо, без паники
Назва: Re: "Дію" хакнули? :K
Відправлено: ЛАРТА від 23 січня 2022 13:48:50
Федоров має піти у відставку у будь-якому разі.
Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 23 січня 2022 13:50:13
Федоров має піти у відставку у будь-якому разі.

Хтось з критиків готовий очолити міністерство?
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 13:51:41
Федоров має піти у відставку у будь-якому разі.
Хтось з критиків готовий очолити міністерство?

интересно какой бюджет у минцифры
есть там деньги на то, чтобы содержать хоть 100 чел высококвалифицирова нных?
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 23 січня 2022 13:55:07
Федоров має піти у відставку у будь-якому разі.
Хтось з критиків готовий очолити міністерство?
интересно какой бюджет у минцифры
есть там деньги на то, чтобы содержать хоть 100 чел высококвалифицирова нных?
Там бюджет на декілька тисяч ботів.
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 23 січня 2022 13:59:08
Федоров має піти у відставку у будь-якому разі.
Хтось з критиків готовий очолити міністерство?
Критикувати можна лише, якщо особисто готовий працювати замість того, кого критикуєш? :lol:

Зелені всі настільки термінальні дегенерати в аргументації чи це якесь окреме тотальне ураження інтелекту?
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 23 січня 2022 13:59:09
"еЗахист"   :lol:  :facepalm1:
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 14:00:02
Хтось з критиків готовий очолити міністерство?
интересно какой бюджет у минцифры
есть там деньги на то, чтобы содержать хоть 100 чел высококвалифицирова нных?
Там бюджет на декілька тисяч ботів.
боты дешевле
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegSky від 23 січня 2022 14:01:03
А нахера ці повідомлення " кожному українцю буде надходити повідомлення, коли посадовець перевірятиме його дані в реєстрі." :lol:

Що з цим робити ?
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 14:04:35
А нахера ці повідомлення " кожному українцю буде надходити повідомлення, коли посадовець перевірятиме його дані в реєстрі." :lol:

Що з цим робити ?

кошка будет спокойна за свой хрущ
Назва: Re: "Дію" хакнули? :K
Відправлено: majesty від 23 січня 2022 14:11:21
теперь ясно что если буду т выборы через смарфоны
победит мураев
Назва: Re: "Дію" хакнули? :K
Відправлено: Naitli від 23 січня 2022 14:11:33
А вы выплачивайте, через 10-ть лет. Самокатом расплатитесь.  B-)

ПС. Банки продают только токсичные кредиты.
Ніт. Буває, банк міняє напрямок активності і позбавляється роздрібу. Починає працювати тільки з юриками. Або позбавляється дрібних клієнтів - вкладників дрібних вкладів і невеликих кредитів. Знаю такі випадки.
Ну і варіант ліквідації банку з продажем активів теж не така рідкісна історія.
Берите в Ощадбанке.
она просто сумасшедшая
Назва: Re: "Дію" хакнули? :K
Відправлено: ATF від 23 січня 2022 14:13:01
А нахера ці повідомлення " кожному українцю буде надходити повідомлення, коли посадовець перевірятиме його дані в реєстрі." :lol:

Що з цим робити ?

Коли перевіряють позичальника, при оформленні кредиту, - дивляться його кредитну історію. В бюро кредитних історій.
Назва: Re: "Дію" хакнули? :K
Відправлено: Фантом від 23 січня 2022 14:14:33
Наступним кроком, за словами міністра, буде запуск сервісу, де кожному українцю буде надходити повідомлення, коли посадовець перевірятиме його дані в реєстрі.

все будет хорошо, без паники
Новостные телеканалы, как в рот говна набрали...
Тишина...
Смотрю, в 12-45, по ICTV, на заставке Дія, думаю, ну щас скажут...
))) А там, про то, что она, станет ще краще... что то про то, что погоду туда заведут...
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 14:17:22
какие документы?
вы мыслите критериями прошлого века
реестр первичен
ну так а я про що,
що це зовсім не те саме, що вкраденка картка
Украли информацию о том, что вам принадлежит определенный объект недвижимосии,  а не саму недвижимость
Украли ваші персональні дані, за якими можна від вашого імені зробити юридичні дії з тією нерухомістю. Так зрозуміло?
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 14:19:13
А взагалі - зараз саме підходящий момент вимагати від Мінцифри і уряду запровадження в Дії опції, де громадянин може відмовитися від використання електронних послуг.
Типу On\Off. Зайшов, вибрав Off - і всі дії з ти сам або державні органи здійснюють тільки з тобою особисто і з паперовими документами. Ті ж кредити - тільки за особистим зверненням, голосування - тільки особисто, прописка - тільки особисто, продаж-придбання майна - тільки особисто і т д.

Але їм треба е-вибори, сцука....
Це не виключить вас автоматично з реєстрів різних органів, а ці бд купувалися до дії і купуються зараз при бажанні. Тобто це ні на що не вплине.

Вплине. якщо буде заборона на видачу кредитів он-лайн, на вчинення дій купівлі-продажу-оренди з рухомим або нерухомим майном, то злочинці про нього будуть знати, але до нотаріуса чи в банк я маю прийти особисто з своїм паспортом.

І головне - заборонити он-лайн видачу довіреностей, бо фактично тільки цей документ дозволяє якомусь Васі Пупкіну вчинити всі нотаріально завірені дії від Вашого імені.
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 23 січня 2022 14:22:06
Наступним кроком, за словами міністра, буде запуск сервісу, де кожному українцю буде надходити повідомлення, коли посадовець перевірятиме його дані в реєстрі.

все будет хорошо, без паники
Новостные телеканалы, как в рот говна набрали...
Тишина...
Смотрю, в 12-45, по ICTV, на заставке Дія, думаю, ну щас скажут...
))) А там, про то, что она, станет ще краще... что то про то, что погоду туда заведут...
По Трухіну вже давно зрозуміло, що при реальних обсерах Банкова може домовлятись та/або нагинати всі ЗМІ.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 14:23:54
А нахера ці повідомлення " кожному українцю буде надходити повідомлення, коли посадовець перевірятиме його дані в реєстрі." :lol:

Що з цим робити ?
кошка будет спокойна за свой хрущ

Пан живе в хостелі, що йому так моя квартира болить? :lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 14:23:55
ну так а я про що,
що це зовсім не те саме, що вкраденка картка
Украли информацию о том, что вам принадлежит определенный объект недвижимосии,  а не саму недвижимость
Украли ваші персональні дані, за якими можна від вашого імені зробити юридичні дії з тією нерухомістю. Так зрозуміло?

нет
дай подтверждение, что украли сертификат
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 14:24:54
А нахера ці повідомлення " кожному українцю буде надходити повідомлення, коли посадовець перевірятиме його дані в реєстрі." :lol:

Що з цим робити ?
кошка будет спокойна за свой хрущ
Пан живе в хостелі, що йому так моя квартира болить? :lol:

твоя квартира вызывает столько визгу от тебя, что я понимаю, что это твой самый большой актив
расслабься, твой хрущ довоенный никому не нужен, кроме твоих наследников
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 23 січня 2022 14:25:37
прихильники певної політсили про выборы в смартфоне пора забыть, даже не пытайтесь
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 23 січня 2022 14:29:13
По перше зелепень і його команда огидні у спробі приховати факт злому й у своїй брехні..Якщо в цьому вони брешуть, насилають ботів , то що тоді твориться в інших сферах?
Назва: Re: "Дію" хакнули? :K
Відправлено: vpgt від 23 січня 2022 14:31:59
Федоров має піти у відставку у будь-якому разі.
Хтось з критиків готовий очолити міністерство?

Для того,  щоб зрозуміти, що в якомусь конкретному ресторані готовлять неїстівну бурду, непотрібно мати кулінарної освіти
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 23 січня 2022 14:33:16
Мінцифри і зелепень готують нам цифровий концлагерь.. в принципі це вже видно як діє "мінцифри"
Назва: Re: "Дію" хакнули? :K
Відправлено: Фантом від 23 січня 2022 14:52:08
Классический Don't look up...
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 23 січня 2022 14:54:01
Ні дня без зашквару.
Назва: Re: "Дію" хакнули? :K
Відправлено: Молли П від 23 січня 2022 14:57:17
ну так а я про що,
що це зовсім не те саме, що вкраденка картка
Украли информацию о том, что вам принадлежит определенный объект недвижимосии,  а не саму недвижимость
Украли ваші персональні дані, за якими можна від вашого імені зробити юридичні дії з тією нерухомістю. Так зрозуміло?
каким образом? в дии у меня загран, ковидные паспорта, техпаспорт на машину и справка переселенца. Как можно с таким пакетом документа переоформить мою квартиру на кого-то?
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 14:58:00
Федоров має піти у відставку у будь-якому разі.
Хтось з критиків готовий очолити міністерство?
интересно какой бюджет у минцифры
есть там деньги на то, чтобы содержать хоть 100 чел высококвалифицирова нных?

Ось тут таке пишуть (сорі за розміри сканів):
https://legalinform.org/news/diya-sexy-girls-can-do-anything-no-cybersecurity-kudi-pishli-groshi-mintsifri/

21.01.2022 АВТОР: СЕРГІЙ АНТОНЕНКО
Дія: Sexy Girls can do anything… No! CyberSecurity!!! Куди пішли гроші Мінцифри?


Минув тиждень після хакерської атаки на важливі державні інформаційні ресурси України: Портал «Дія» вмер і не подає жодних ознак життя (ні увійти в електронний кабінет, ні зареєструватися, ні замовити будь-яку послугу), веб-сайт (https://www.kitsoft.kiev.ua/) розробника «Дії» ТОВ «Кітсофт» теж (мовчки посилає всіх на свою сторінку в Facebook) — не сталося дива «воскресіння» навіть після Водохрещі та на день народження самого віце-прем’єр-міністра з питань цифрової трансформації Михайла Федорова (хоча «дієві» й намагалися з усіх сил до пізнього вечора «зробити подарунок» своєму босу) — так що ця безнадія ще надовго.

І поки Мінцифра, Держспецзв’язку, СБУ та інші уповноважені органи розбираються з тим що сталося та як це з найменшими репутаційними втратами пояснити суспільству — ми вирішили опублікувати своє невеличке дослідження з фактами, які вже були раніше доведені, цілком зрозумілі та не містять двозначностей.

(https://legalinform.org/wp-content/uploads/2022/01/NKCK_20_01.jpg)

Агресивні дії у кіберпросторі можуть мати на меті «дискредитацію усіх надбань у галузі цифрової трансформації нашої держави» — Олексій Вискуб, Юрій Щиголь та Михайло Федоров на засіданні Національного координаційного центру кібербезпеки, фото РНБО, 20.01.2022.


Як виявилося з отриманих нами документів: «найкращий» досвід і традиції Державного агентства з питань електронного урядування (започатковані у 2015-2019 рр. на Діловій 24 у м. Києві) — після його реорганізації вирішили творчо використовувати в своїй роботі і в Мінцифрі.

Багато хто пам’ятає з наших публікацій, як попередники сьогоднішніх «цифрових трансформаторів» кілька років тому заробляли шалені гроші на незаповнених вакансіях.

(https://legalinform.org/wp-content/uploads/2020/05/98004544_3445267632168211_8524890254354677760_n.jpg)

Не кожна … може керувати державою, колаж, фото Нелі Василюк.

Про «напівоголену» секретарку Олександра Риженка (яка отримувала зарплатню більшу ніж Порошенко, Гройсман, Парубій, міністри та народні депутати) згадувала у 2019-му на презентації «Нового курсу» (як негативний досвід) навіть Юлія Володимирівна Тимошенко (див. Скелети з цифрової шафи — нестерпне жадання грошей (https://legalinform.org/news/skeleti-z-tsifrovoyi-shafi-nesterpne-zhadannya-groshej/)).

Збільшення штатної чисельності (до 300 шт. одиниць) та обсягів фінансування створило для Мінцифри ідеальні умови для повторного застосування цієї схеми і у 2020 — 2021 роках.

Все дуже просто — затвердили фіктивну штатку, функції знову не виконували, а гроші привласнювали.

(https://legalinform.org/wp-content/uploads/2022/01/%D1%88%D1%82%D0%B0%D1%82%D0%BA%D0%B0_2020_1.jpg)
(https://legalinform.org/wp-content/uploads/2022/01/%D1%88%D1%82%D0%B0%D1%82%D0%BA%D0%B0_2020_2.jpg)

Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 14:58:42
(для перегляду повного штатного розпису — натисніть (https://drive.google.com/file/d/1t_M8553fnNE0XVuTWgSexGvHsNqhGVvH/view))

(https://legalinform.org/wp-content/uploads/2022/01/%D1%88%D1%82%D0%B0%D1%82%D0%BA%D0%B0_2020_3.jpg)

В першу чергу, вдарило це й по кібербезпеці (новій функції Мінцифри) — Директорат розвитку кібербезпеки Мінцифри (з 5 штатних одиниць), до якого і у 2020-му, і у 2021-му входило всього дві експертні групи (по 1 керівнику та 1 державному експерту в кожній) — завжди викликав насмішки в екпертному середовищі.


(https://legalinform.org/wp-content/uploads/2022/01/%D1%88%D1%82%D0%B0%D1%82%D0%BA%D0%B0_2021_1.jpg)
(https://legalinform.org/wp-content/uploads/2022/01/%D1%88%D1%82%D0%B0%D1%82%D0%BA%D0%B0_2021_2.jpg)

(для перегляду повного штатного розпису — натисніть (https://drive.google.com/file/d/1RzomfuY6Gr8oQo76_RgzXzKEgKBe06uv/view))

(https://legalinform.org/wp-content/uploads/2022/01/%D1%88%D1%82%D0%B0%D1%82%D0%BA%D0%B0_2021_3.jpg)

В аудиторському звіті перевірки діяльності Мінцифри за 2020-й Рахункова палата зауважила (http://rp.gov.ua/upload-files/Activity/Collegium/2021/14-4_2021/Zvit_14-4_2021.pdf), що директоратів з таким малим розміром в природі не існує, а також, що жодна з посад у ньому — так і не була заповнена!!!

Те, що Директорат розвитку кібербезпеки і на сьогодні повністю пустий — підтверджує (https://drive.google.com/file/d/1kamDZ0kgYn_LGZTe-W-vAzTzArwaT3oa/view) і сама Мінцифра.

За висновками аудиторів — за рахунок незаповнених посад у 2020-му в Мінцифрі були безпідставно нараховані і виплачені премії та надбавки — 47,8 млн. грн. з недотриманням та порушенням вимог нормативних і власних розпорядчих документів Мінцифри з питань оплати праці (без письмових пропозицій керівників самостійних структурних підрозділів та безпосередніх керівників державних службовців — які є обов’язковими).

Середньорічні (мінімальний та максимальний) рівні надбавки за інтенсивність праці державним службовцям в Мінцифрі становили 267 – 468 відс. відповідно (див. В Мінцифрі розікрали гроші — Рахункова зробила заяву (https://legalinform.org/news/rahunkova-zrobila-zayavu-v-mintsifri-rozikrali-groshi/)).

Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 14:59:13
Повна картина за кожним співробітником по виплатам тут:

2020: січень (https://docs.google.com/spreadsheets/d/1_-s_pXOcEgG-BF3h_uzbHHYtNUQQgtnp/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), лютий (https://docs.google.com/spreadsheets/d/1tqEtSrHNrHQjcWp2Er7B18PO8IXOyDCT/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), березень (https://docs.google.com/spreadsheets/d/1iiJZ0FzLOvOLQv2dfAxubtE_ev3jvmkY/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), квітень (https://docs.google.com/spreadsheets/d/1ahz2qK9M21ndaBU9KnIwJNGX1AH7xcag/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), травень (https://docs.google.com/spreadsheets/d/1kwE6i8Qs8P_pWbzLz7AOF_ezfpggPhwa/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), червень (https://docs.google.com/spreadsheets/d/1TFu7YUvcIhZ0VNpCwdsT0Lpdz3Lpq8Mf/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), липень (https://docs.google.com/spreadsheets/d/1Nvlp9cSxH_EfnhVSYxlnpsXVjWg4Rurm/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), серпень (https://docs.google.com/spreadsheets/d/1mHooz3sZWAkvZ0CM3Gzw0QS-gK6zpCWY/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), вересень (https://docs.google.com/spreadsheets/d/1jtvE7NRdT3e5gcSNh7fT01aUV9ma9-wZ/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), жовтень (https://docs.google.com/spreadsheets/d/1-elJrF-Pn_H-PWUhjaWual89wRofibyq/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), листопад (https://docs.google.com/spreadsheets/d/1II89WFDei6DDKnWNdJFewxfnV55QuC0T/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), грудень (https://docs.google.com/spreadsheets/d/12F0j40HTUF1VADNaP4QMifHaiwPiE7ef/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true);

Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 14:59:26
2021: січень (https://docs.google.com/spreadsheets/d/1ICYds2IzLvuPpd7-SO86bwnw_HQoocBO/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), лютий (https://docs.google.com/spreadsheets/d/17h116tSh8ZySO7qBACZKlV0aqjClvt-4/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), березень (https://docs.google.com/spreadsheets/d/1S3RAao2Wq0qlOnaF38M5CRyasB3Nwgh5/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), квітень (https://docs.google.com/spreadsheets/d/1tj_ALLbOxRXjQNYhsEaqkKJOI3gZlq6T/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), травень (https://docs.google.com/spreadsheets/d/1uO4R265c0vq8RyoGGbwj1t_OtENaJx1H/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), червень (https://docs.google.com/spreadsheets/d/1Iad8BqP6bZLMq-BFuUpdzNxt2NfnP2Ph/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), липень (https://docs.google.com/spreadsheets/d/1g8DldhV2PyTX7sjBYynG1JwFl6XoBLyZ/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), серпень (https://docs.google.com/spreadsheets/d/1nVnIdiFSc_5eiwmSw7kZnToey3mzayq8/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), вересень (https://docs.google.com/spreadsheets/d/1fhV1bMTGh8trLxoRQlxzq8Hms1dJ-9G-/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), жовтень (https://docs.google.com/spreadsheets/d/1xra9TuxsstI9BFc3N-JQkpSLkXhZ-P2m/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), листопад (https://docs.google.com/spreadsheets/d/1b9U7MusPzcz_pDJuliCT1Xw5XDayyBqR/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true), грудень (https://docs.google.com/spreadsheets/d/1EDnujMaOY6096D9XeJ967e7_Wpwh2lUZ/edit?usp=sharing&ouid=110078705280828595952&rtpof=true&sd=true).

Список всіх, кого понабирали в Мінцифру — тут (https://drive.google.com/file/d/17XRtPwhQ_IOM_HtAvW9uJHD2lZxpVpJw/view):

(https://legalinform.org/wp-content/uploads/2022/01/%D1%81%D0%BF%D0%B8%D1%81%D0%BE%D0%BA-%D1%81%D0%BE%D1%82%D1%80%D1%83%D0%B4%D0%BD%D0%B8%D0%BA%D0%BE%D0%B2.jpg)
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 14:59:34
На сьогодні в Мінцифрі — біля 100 незаповнених вакантних посад (https://drive.google.com/file/d/1kamDZ0kgYn_LGZTe-W-vAzTzArwaT3oa/view).

(https://legalinform.org/wp-content/uploads/2022/01/%D0%B2%D0%B0%D0%BA%D0%B0%D0%BD%D1%81%D0%B8%D0%B8.jpg)

Щоб мати постійні вакансії для премій та надбавок, в Мінцифрі за два роки звільнили понад 60 осіб — кожного третього (накази про звільнення тут (https://drive.google.com/file/d/1mDiFVlTEfMXmu8sNbTTcGtkvcA61noBa/view)).

(https://legalinform.org/wp-content/uploads/2022/01/%D0%A3%D0%B2%D0%BE%D0%BB%D1%8C%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5.jpg)

Штатного розпису на 2022 рік в Мінцифрі і досі нема.


(https://legalinform.org/wp-content/uploads/2022/01/398-2.jpg)

Доповнено:

(https://legalinform.org/wp-content/uploads/2022/01/%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82.jpg)

Чи то око, чи то… Так виглядає COVID-сертифікат на Порталі «Дія» після «повного відновлення» його роботи ввечорі 21.01.2022 (в день народження Михайла Федорова)…

(https://legalinform.org/wp-content/uploads/2022/01/%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0_%D0%B4%D0%B8%D1%8F.jpg)

Спроба отримати будь-яку послугу через Портал «Дія» і досі призводить до помилки.

Знайти винуватих: ефективна хакерська атака на інформаційні ресурси України довела, що виділені Мінцифрі гроші (150 — 250 млн. грн. щорічно — лише на утримання державного апарату міністерства) витрачені марно, фахівців на посади за два роки так і не набрали, а скільки б «секретаркам» та іншим «наближеним до тіла» не доплачували на одяг, білизну, розваги, косметику та парфум — кібервійну цим не виграєш і ворога не зупиниш.

Далі буде…


Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 15:03:15
Украли информацию о том, что вам принадлежит определенный объект недвижимосии,  а не саму недвижимость
Украли ваші персональні дані, за якими можна від вашого імені зробити юридичні дії з тією нерухомістю. Так зрозуміло?
каким образом? в дии у меня загран, ковидные паспорта, техпаспорт на машину и справка переселенца. Как можно с таким пакетом документа переоформить мою квартиру на кого-то?

В Дію Ви заходили по Банк ІД?
Дія має доступ до реєстрів нерухомості, землі, авто, бізесової власності.
Злочинець заходить в Дію від Вашого імені, скориставшись вкраденим банкІД, і вчиняє всі дії, необхідні для відчуження майна від Вашого імені. Точнісінько так само, як беруть кредити на чуже ім'я.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 15:07:09
(150 — 250 млн. грн. щорічно


ну наверное за такие деньги очередь стоит из специалистов
это ж аж 7700 баксов в мес


напомнило газ собственной добычи
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 23 січня 2022 15:09:40
Украли ваші персональні дані, за якими можна від вашого імені зробити юридичні дії з тією нерухомістю. Так зрозуміло?
каким образом? в дии у меня загран, ковидные паспорта, техпаспорт на машину и справка переселенца. Как можно с таким пакетом документа переоформить мою квартиру на кого-то?
В Дію Ви заходили по Банк ІД?
Дія має доступ до реєстрів нерухомості, землі, авто, бізесової власності.
Злочинець заходить в Дію від Вашого імені, скориставшись вкраденим банкІД, і вчиняє всі дії, необхідні для відчуження майна від Вашого імені. Точнісінько так само, як беруть кредити на чуже ім'я.


Банк ІД це пароль. Банківський пароль

Паролі викрадені  ?
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 23 січня 2022 15:22:21
Ray Horton
23.01.2022 02:06
А я догадываюсь что это за база.

Есть приложение Дія, а есть сайт diia.gov.ua. Судя по моему опыту использования, это слабо связанные между собой вещи (разве что называются одинаково).
Документы все из реестров тянутся в приложение. И по ходу таки сами реестры никто не сливал.
А то, что продается — видимо это то, что люди сами заполняли о себе при регистрации на diia.gov.ua, плюс кеш данных из некоторых реестров типа ФОПовского. Вспомните, там же достаточно подробная анкета — номер внутреннего паспорта, ИНН, прописка, телефон, e-mail и подобная лабуда. Я когда регистрировался еще офигевал, зачем мне это все вводить руками, если эти данные они могут подтянуть из реестров.
Теперь я знаю зачем — чтобы мою персональную инфу слили в даркнет и продавали не то за 15, не то за 80 кусков.
Проверить очень легко. Кто скачивал семплы, поищите кроме єМалятки другие специфические услуги, которые доступны через сайт diia.gov.ua — например декларування місця проживання дитини, повідомлення про початок будівельних робіт и т.д.
А они рассказывают, что загранпаспортов нет. Так если моя догадка верна, их там и не должно быть у основной массы пользователей, разве что у тех, кто распечатывал ковид-сертификат через сайт (был такой период времени, когда с приложения сохранить было нельзя, а с сайта можно), или заказывал может какую-то административную услугу связанную с загранпаспортом. Натурально пятиклассники, которые неумело заметают следы, если уже лазят по форумам в даркнете и пишут лабуду какую-то. А этим же дебилам мы платим зарплаты со своих налогов. Повыгонять их с работы нахер! Они же другую в жизни себе не найдут, у них руки обе левые, и те растут из задницы...
https://dou.ua/forums/topic/36213/?from=fptopics#2328584
Назва: Re: "Дію" хакнули? :K
Відправлено: paolo від 23 січня 2022 15:26:38
А они рассказывают, что загранпаспортов нет

Так ІД карт теж нема  у тому семплі:)
Назва: Re: "Дію" хакнули? :K
Відправлено: Ruza від 23 січня 2022 15:32:58
каким образом? в дии у меня загран, ковидные паспорта, техпаспорт на машину и справка переселенца. Как можно с таким пакетом документа переоформить мою квартиру на кого-то?
В Дію Ви заходили по Банк ІД?
Дія має доступ до реєстрів нерухомості, землі, авто, бізесової власності.
Злочинець заходить в Дію від Вашого імені, скориставшись вкраденим банкІД, і вчиняє всі дії, необхідні для відчуження майна від Вашого імені. Точнісінько так само, як беруть кредити на чуже ім'я.
Банк ІД це пароль. Банківський пароль

Паролі викрадені  ?
БанкID не можливо вкрасти. Бо це послуга...
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 23 січня 2022 15:33:04
За висновками аудиторів — за рахунок незаповнених посад у 2020-му в Мінцифрі були безпідставно нараховані і виплачені премії та надбавки — 47,8 млн. грн. з недотриманням та порушенням вимог нормативних і власних розпорядчих документів Мінцифри з питань оплати праці (без письмових пропозицій керівників самостійних структурних підрозділів та безпосередніх керівників державних службовців — які є обов’язковими).

Середньорічні (мінімальний та максимальний) рівні надбавки за інтенсивність праці державним службовцям в Мінцифрі становили 267 – 468 відс. відповідно (див. В Мінцифрі розікрали гроші — Рахункова зробила заяву).


сходив подивився
Без тих "розкрадених надбавок" у мінцифрі взагалі б нікому було б працювати. Зарплатня там рівня мідлів, причому "свіжих" мідлів, а не тих, хто вже на сіньйора тягне. З "розікраденими надбавками та преміями", ясна річ.
Ото хіба директори отримують більш-менш, но знову таки, з надбавками.

Зрозумійте, нарешті! На 12-15, та навіть 25 або 50 тис грн на місяць ви не найдете спеців!!!
Це будуть студенти-недоучки, яким треба стаж та запис у резюме.
Спец у такій структурі має отримувать 3.5-5.5 тисяч. Й не гривень. А архітект - від 10 тис. Тоді ще є шанс когось знайти (якщо ще умови нормальні для роботи забезпечите)

Й я чудово розумію керівництво мінцифри у цій афері - вони вимушені маніпулювати посадами, щоб наскрісти хоча б на мідлів
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 15:34:43
За висновками аудиторів — за рахунок незаповнених посад у 2020-му в Мінцифрі були безпідставно нараховані і виплачені премії та надбавки — 47,8 млн. грн. з недотриманням та порушенням вимог нормативних і власних розпорядчих документів Мінцифри з питань оплати праці (без письмових пропозицій керівників самостійних структурних підрозділів та безпосередніх керівників державних службовців — які є обов’язковими).

Середньорічні (мінімальний та максимальний) рівні надбавки за інтенсивність праці державним службовцям в Мінцифрі становили 267 – 468 відс. відповідно (див. В Мінцифрі розікрали гроші — Рахункова зробила заяву).
сходив подивився
Без тих "розкрадених надбавок" у мінцифрі взагалі б нікому було б працювати. Зарплатня там рівня мідлів, причому "свіжих" мідлів, а не тих, хто вже на сіньйора тягне. З "розікраденими надбавками та преміями", ясна річ.
Ото хіба директори отримують більш-менш, но знову таки, з надбавками.

Зрозумійте, нарешті! На 12-15, та навіть 25 або 50 тис грн на місяць ви не найдете спеців!!!
Це будуть студенти-недоучки, яким треба стаж та запис у резюме.
Спец у такій структурі має отримувать 3.5-5.5 тисяч. Й не гривень. А архітект - від 10 тис. Тоді ще є шанс когось знайти (якщо ще умови нормальні для роботи забезпечите)

Й я чудово розумію керівництво мінцифри у цій афері - вони вимушені маніпулювати посадами, щоб наскрісти хоча б на мідлів

Так это же газ наш, почему он должен стоить как на европейской бирже?
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 23 січня 2022 15:39:53
За висновками аудиторів — за рахунок незаповнених посад у 2020-му в Мінцифрі були безпідставно нараховані і виплачені премії та надбавки — 47,8 млн. грн. з недотриманням та порушенням вимог нормативних і власних розпорядчих документів Мінцифри з питань оплати праці (без письмових пропозицій керівників самостійних структурних підрозділів та безпосередніх керівників державних службовців — які є обов’язковими).

Середньорічні (мінімальний та максимальний) рівні надбавки за інтенсивність праці державним службовцям в Мінцифрі становили 267 – 468 відс. відповідно (див. В Мінцифрі розікрали гроші — Рахункова зробила заяву).
сходив подивився
Без тих "розкрадених надбавок" у мінцифрі взагалі б нікому було б працювати. Зарплатня там рівня мідлів, причому "свіжих" мідлів, а не тих, хто вже на сіньйора тягне. З "розікраденими надбавками та преміями", ясна річ.
Ото хіба директори отримують більш-менш, но знову таки, з надбавками.

Зрозумійте, нарешті! На 12-15, та навіть 25 або 50 тис грн на місяць ви не найдете спеців!!!
Це будуть студенти-недоучки, яким треба стаж та запис у резюме.
Спец у такій структурі має отримувать 3.5-5.5 тисяч. Й не гривень. А архітект - від 10 тис. Тоді ще є шанс когось знайти (якщо ще умови нормальні для роботи забезпечите)

Й я чудово розумію керівництво мінцифри у цій афері - вони вимушені маніпулювати посадами, щоб наскрісти хоча б на мідлів
Так это же газ наш, почему он должен стоить как на европейской бирже?

тому що витрати на "здобуття" - європейського рівня
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 23 січня 2022 15:45:34
Профіль одного з ботів Мінцифри:

(https://scontent.flwo1-1.fna.fbcdn.net/v/t39.30808-6/cp0/e15/q65/p320x320/272628241_10221933979112794_4284458350456544061_n.jpg?_nc_cat=101&ccb=1-5&_nc_sid=1480c5&efg=eyJpIjoidCJ9&_nc_ohc=8tmQ7-DYcmcAX-Ccoes&_nc_ht=scontent.flwo1-1.fna&oh=00_AT8VuQpZYd7yc70exbtfJrQ4IKfEvEogvyLgofK-mcSqUA&oe=61F2B0D1)
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 15:46:03
сходив подивився
Без тих "розкрадених надбавок" у мінцифрі взагалі б нікому було б працювати. Зарплатня там рівня мідлів, причому "свіжих" мідлів, а не тих, хто вже на сіньйора тягне. З "розікраденими надбавками та преміями", ясна річ.
Ото хіба директори отримують більш-менш, но знову таки, з надбавками.

Зрозумійте, нарешті! На 12-15, та навіть 25 або 50 тис грн на місяць ви не найдете спеців!!!
Це будуть студенти-недоучки, яким треба стаж та запис у резюме.
Спец у такій структурі має отримувать 3.5-5.5 тисяч. Й не гривень. А архітект - від 10 тис. Тоді ще є шанс когось знайти (якщо ще умови нормальні для роботи забезпечите)

Й я чудово розумію керівництво мінцифри у цій афері - вони вимушені маніпулювати посадами, щоб наскрісти хоча б на мідлів
Так это же газ наш, почему он должен стоить как на европейской бирже?
тому що витрати на "здобуття" - європейського рівня

это был сарказм  8-)
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 15:48:20
За висновками аудиторів — за рахунок незаповнених посад у 2020-му в Мінцифрі були безпідставно нараховані і виплачені премії та надбавки — 47,8 млн. грн. з недотриманням та порушенням вимог нормативних і власних розпорядчих документів Мінцифри з питань оплати праці (без письмових пропозицій керівників самостійних структурних підрозділів та безпосередніх керівників державних службовців — які є обов’язковими).

Середньорічні (мінімальний та максимальний) рівні надбавки за інтенсивність праці державним службовцям в Мінцифрі становили 267 – 468 відс. відповідно (див. В Мінцифрі розікрали гроші — Рахункова зробила заяву).
сходив подивився
Без тих "розкрадених надбавок" у мінцифрі взагалі б нікому було б працювати. Зарплатня там рівня мідлів, причому "свіжих" мідлів, а не тих, хто вже на сіньйора тягне. З "розікраденими надбавками та преміями", ясна річ.
Ото хіба директори отримують більш-менш, но знову таки, з надбавками.

Зрозумійте, нарешті! На 12-15, та навіть 25 або 50 тис грн на місяць ви не найдете спеців!!!
Це будуть студенти-недоучки, яким треба стаж та запис у резюме.
Спец у такій структурі має отримувать 3.5-5.5 тисяч. Й не гривень. А архітект - від 10 тис. Тоді ще є шанс когось знайти (якщо ще умови нормальні для роботи забезпечите)

Й я чудово розумію керівництво мінцифри у цій афері - вони вимушені маніпулювати посадами, щоб наскрісти хоча б на мідлів

Там прикол в тому, що гроші розікрали, а понабирали "родичів-фотографів".
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 23 січня 2022 15:51:24
За висновками аудиторів — за рахунок незаповнених посад у 2020-му в Мінцифрі були безпідставно нараховані і виплачені премії та надбавки — 47,8 млн. грн. з недотриманням та порушенням вимог нормативних і власних розпорядчих документів Мінцифри з питань оплати праці (без письмових пропозицій керівників самостійних структурних підрозділів та безпосередніх керівників державних службовців — які є обов’язковими).

Середньорічні (мінімальний та максимальний) рівні надбавки за інтенсивність праці державним службовцям в Мінцифрі становили 267 – 468 відс. відповідно (див. В Мінцифрі розікрали гроші — Рахункова зробила заяву).
сходив подивився
Без тих "розкрадених надбавок" у мінцифрі взагалі б нікому було б працювати. Зарплатня там рівня мідлів, причому "свіжих" мідлів, а не тих, хто вже на сіньйора тягне. З "розікраденими надбавками та преміями", ясна річ.
Ото хіба директори отримують більш-менш, но знову таки, з надбавками.

Зрозумійте, нарешті! На 12-15, та навіть 25 або 50 тис грн на місяць ви не найдете спеців!!!
Це будуть студенти-недоучки, яким треба стаж та запис у резюме.
Спец у такій структурі має отримувать 3.5-5.5 тисяч. Й не гривень. А архітект - від 10 тис. Тоді ще є шанс когось знайти (якщо ще умови нормальні для роботи забезпечите)

Й я чудово розумію керівництво мінцифри у цій афері - вони вимушені маніпулювати посадами, щоб наскрісти хоча б на мідлів
Там прикол в тому, що гроші розікрали, а понабирали "родичів-фотографів".

взагалі-то, виходячи з наданої інфи, претензії до того, що там занадто великі "надбавки", через які й ворують
"роздутий штат" надає фонд ЗП теж роздутий, й "надлишки" розкидуються надбавками та преміямі
Чи я щось не так зрозумів?
Ставка у 12-13 тис гривень (а не долярів) для айтішника - це не смішно аніразу

Назва: Re: "Дію" хакнули? :K
Відправлено: majesty від 23 січня 2022 15:51:48
не знаю хакнули или нет

но взлом со стороныраши подобных вещей был предсказуемым и диджитадизация без серверов в шатах под охраной анб может закончится трагедией в наших реалиях
Назва: Re: "Дію" хакнули? :K
Відправлено: ATF від 23 січня 2022 15:57:22
За висновками аудиторів — за рахунок незаповнених посад у 2020-му в Мінцифрі були безпідставно нараховані і виплачені премії та надбавки — 47,8 млн. грн. з недотриманням та порушенням вимог нормативних і власних розпорядчих документів Мінцифри з питань оплати праці (без письмових пропозицій керівників самостійних структурних підрозділів та безпосередніх керівників державних службовців — які є обов’язковими).

Середньорічні (мінімальний та максимальний) рівні надбавки за інтенсивність праці державним службовцям в Мінцифрі становили 267 – 468 відс. відповідно (див. В Мінцифрі розікрали гроші — Рахункова зробила заяву).
сходив подивився
Без тих "розкрадених надбавок" у мінцифрі взагалі б нікому було б працювати. Зарплатня там рівня мідлів, причому "свіжих" мідлів, а не тих, хто вже на сіньйора тягне. З "розікраденими надбавками та преміями", ясна річ.
Ото хіба директори отримують більш-менш, но знову таки, з надбавками.

Зрозумійте, нарешті! На 12-15, та навіть 25 або 50 тис грн на місяць ви не найдете спеців!!!
Це будуть студенти-недоучки, яким треба стаж та запис у резюме.
Спец у такій структурі має отримувать 3.5-5.5 тисяч. Й не гривень. А архітект - від 10 тис. Тоді ще є шанс когось знайти (якщо ще умови нормальні для роботи забезпечите)

Й я чудово розумію керівництво мінцифри у цій афері - вони вимушені маніпулювати посадами, щоб наскрісти хоча б на мідлів
Там прикол в тому, що гроші розікрали, а понабирали "родичів-фотографів".

Но! Но! Голова мінцифри - колишній СММ самого Зе.
Тут все чесно! Ніякого кумівства. Правда, зелена наволоч?!
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 23 січня 2022 16:05:52
Włodzimierz Rożkow
23.01.2022 15:26
Аргументи ботів та фанів Федоріва:
«Ця база скомпільована з даних які були злиті 2019 року» — ❌ брехня, в дампі є дані за 2021
«Це база ФОПів з відкритих даних» — ❌ брехня, ФОПів у семплі лише 3%, також в семплі є паспортні дані які відсутні в рєестрів ФОПів
«Ця база не з Дії, а з реєстрів» — ❌ брехня, в базі первинним ключем є унікальний ідентифікатор який співпадає з ідентифікатором що видає портал Дія при логіні що підтвердили вже як мінімум п’ять людей.
«Там фото котиків» — ❌ і що? Це нічого не доводить але й нічого не спростовує.
«Це російська провокація» — даруйте, ми зараз будь-які провтики влади будемо пояснювати «російською провокацією»? Яким чином провокація це чи не провокація впливає на те що ціла купа автентичних даних була вкрадена з нібито захищених державних джерел?

Насправді немає значення чи ця база з Дії, чи ця база злита з дотичної аплікації. Наші претензії не до розробників Дії, а до абсолютно безвідповідального ставлення Мінцифри до безпеки в цілому.
Замість того щоб визнати помилки вони сцяють нам в очі у кращих традиціях кацапської пропаганди
.

https://dou.ua/forums/topic/36213/?from=fptopics#2328584
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 23 січня 2022 16:16:55
Злочинець заходить в Дію від Вашого імені, скориставшись вкраденим банкІД, і вчиняє всі дії
ну вот нахрена писать то в чем вы баран-бараном
нельзя украсть банкИД. это СЕРВИС
банки по запросу организаций, которые находятся в системе по криптопротоколу подтверждают личность
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 23 січня 2022 16:18:43
каким образом? в дии у меня загран, ковидные паспорта, техпаспорт на машину и справка переселенца. Как можно с таким пакетом документа переоформить мою квартиру на кого-то?
В Дію Ви заходили по Банк ІД?
Дія має доступ до реєстрів нерухомості, землі, авто, бізесової власності.
Злочинець заходить в Дію від Вашого імені, скориставшись вкраденим банкІД, і вчиняє всі дії, необхідні для відчуження майна від Вашого імені. Точнісінько так само, як беруть кредити на чуже ім'я.
Банк ІД це пароль. Банківський пароль

Паролі викрадені  ?
ЭТО не пароль
по паролю вы заходите разве что в банковскую аппликуху, которая к дии никаким боком
Назва: Re: "Дію" хакнули? :K
Відправлено: Ю-ла від 23 січня 2022 16:19:02
От бльо, а я якраз качала сертіфікат з сайту дії, щоб не встановлювати їх криворогий додаток  :X

Потрібно подавати колективний позов проти їх іпучої мінцифри
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 16:19:21
сходив подивився
Без тих "розкрадених надбавок" у мінцифрі взагалі б нікому було б працювати. Зарплатня там рівня мідлів, причому "свіжих" мідлів, а не тих, хто вже на сіньйора тягне. З "розікраденими надбавками та преміями", ясна річ.
Ото хіба директори отримують більш-менш, но знову таки, з надбавками.

Зрозумійте, нарешті! На 12-15, та навіть 25 або 50 тис грн на місяць ви не найдете спеців!!!
Це будуть студенти-недоучки, яким треба стаж та запис у резюме.
Спец у такій структурі має отримувать 3.5-5.5 тисяч. Й не гривень. А архітект - від 10 тис. Тоді ще є шанс когось знайти (якщо ще умови нормальні для роботи забезпечите)

Й я чудово розумію керівництво мінцифри у цій афері - вони вимушені маніпулювати посадами, щоб наскрісти хоча б на мідлів
Там прикол в тому, що гроші розікрали, а понабирали "родичів-фотографів".
взагалі-то, виходячи з наданої інфи, претензії до того, що там занадто великі "надбавки", через які й ворують
"роздутий штат" надає фонд ЗП теж роздутий, й "надлишки" розкидуються надбавками та преміямі
Чи я щось не так зрозумів?
Ставка у 12-13 тис гривень (а не долярів) для айтішника - це не смішно аніразу

Там є список вакансій.
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 23 січня 2022 16:22:03
Злочинець заходить в Дію від Вашого імені, скориставшись вкраденим банкІД, і вчиняє всі дії
ну вот нахрена писать то в чем вы баран-бараном
нельзя украсть банкИД. это СЕРВИС
банки по запросу организаций, которые находятся в системе по криптопротоколу подтверждают личность

По Вашому, дані для ідентифікації неможливо підмінити?  :laugh:
Назва: Re: "Дію" хакнули? :K
Відправлено: Український Проект від 23 січня 2022 16:42:00
«Це російська провокація» — даруйте, ми зараз будь-які провтики влади будемо пояснювати «російською провокацією»?

Ми уже добрих років 7 усе пояснюємо «російською провокацією»
Назва: Re: "Дію" хакнули? :K
Відправлено: DiDUS від 23 січня 2022 16:42:33
А є способ розреєструватися з Дії? Повністю видалити акаунт?

Якщо твої дані вже злили...
Ну роз'єєтруйся...  :-)o
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 23 січня 2022 16:43:39
Понятно шо хак - російська провокація..

І що? Це якось відміняє витік даних??

А на виборах у смартфоні точно точно не буде російських провокацій ??  :lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 23 січня 2022 16:52:32
А ботов в защиту дии нагнали немеряно. Давно такого не видел. Сб и вск , а пашут как глухонемые. Прикольно.
Назва: Re: "Дію" хакнули? :K
Відправлено: Serge_D від 23 січня 2022 16:55:30
А ботов в защиту дии нагнали немеряно. Давно такого не видел. Сб и вск , а пашут как глухонемые. Прикольно.

Це походу і є основна функція мінцифри.. дія прикриття.
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 23 січня 2022 16:57:26
А ботов в защиту дии нагнали немеряно. Давно такого не видел. Сб и вск , а пашут как глухонемые. Прикольно.
А уяви собі, що всі ці боти голосують на виборах через Дію, як планувалось зеленими.
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 23 січня 2022 17:37:31
А ботов в защиту дии нагнали немеряно. Давно такого не видел. Сб и вск , а пашут как глухонемые. Прикольно.
Це походу і є основна функція мінцифри.. дія прикриття.
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 17:41:46
А ботов в защиту дии нагнали немеряно. Давно такого не видел. Сб и вск , а пашут как глухонемые. Прикольно.
Це походу і є основна функція мінцифри.. дія прикриття.
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.


тусовщики зарабатывают от 5 килобаксов
навешали тем, кто зарабатывает 7700 на весь директорский состав

Может помогли бы чем из чувств патриотизма?
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 23 січня 2022 17:44:19
Украли ваші персональні дані, за якими можна від вашого імені зробити юридичні дії з тією нерухомістю. Так зрозуміло?
каким образом? в дии у меня загран, ковидные паспорта, техпаспорт на машину и справка переселенца. Как можно с таким пакетом документа переоформить мою квартиру на кого-то?
В Дію Ви заходили по Банк ІД?
Дія має доступ до реєстрів нерухомості, землі, авто, бізесової власності.
Злочинець заходить в Дію від Вашого імені, скориставшись вкраденим банкІД, і вчиняє всі дії, необхідні для відчуження майна від Вашого імені. Точнісінько так само, як беруть кредити на чуже ім'я.
:facepalm1:  8-:
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 23 січня 2022 18:56:25


Це походу і є основна функція мінцифри.. дія прикриття.
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.
тусовщики зарабатывают от 5 килобаксов
навешали тем, кто зарабатывает 7700 на весь директорский состав

Может помогли бы чем из чувств патриотизма?
На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет.

Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 23 січня 2022 19:02:42


Це походу і є основна функція мінцифри.. дія прикриття.
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.
тусовщики зарабатывают от 5 килобаксов
навешали тем, кто зарабатывает 7700 на весь директорский состав

Может помогли бы чем из чувств патриотизма?
На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет.

Посилання є?
Чи як завжди?
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 23 січня 2022 20:21:19


Це походу і є основна функція мінцифри.. дія прикриття.
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.
тусовщики зарабатывают от 5 килобаксов
навешали тем, кто зарабатывает 7700 на весь директорский состав

Может помогли бы чем из чувств патриотизма?

На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет.
Посилання є?
Чи як завжди?
Як завжди брешуть - як про  мілліардом  дерев , 4000 вчителям , 20000 лікарям , переїздом у новий офіс , картинами у музеї , брониками  та іншим. Там отличие от Марченко , что их даже под подписку  не удалось посадить , бо нитки были очень белыми. Видно  ты от ИТшников очень далек. А так те кто интересуется в кибербезопасностью в курсе той истории.

Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 23 січня 2022 20:30:27
Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 23 січня 2022 20:32:47


Це походу і є основна функція мінцифри.. дія прикриття.
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.
тусовщики зарабатывают от 5 килобаксов
навешали тем, кто зарабатывает 7700 на весь директорский состав

Может помогли бы чем из чувств патриотизма?
На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет.
Посилання є?
Чи як завжди?
Як завжди брешуть - як про  мілліардом  дерев , 4000 вчителям , 20000 лікарям , переїздом у новий офіс , картинами у музеї , брониками  та іншим. Там отличие от Марченко , что их даже под подписку  не удалось посадить , бо нитки были очень белыми. Видно  ты от ИТшников очень далек. А так те кто интересуется в кибербезопасностью в курсе той истории.

Після вашого ствердження: "На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет" я запитав, чи є посилання на такі факти?
Ви замість посилань почали розмову про брехню.
Чи я можу з такої відповіді робити висновок, що у вас посилань нема і ви збрехали?
Назва: Re: "Дію" хакнули? :K
Відправлено: _Semen від 23 січня 2022 20:34:51
https://t.me/IrritableOrcChannel/1869

Що тут: як завжди каци генерують для свиней корм, а ті жеруть у захлину і просять ще?  :pooh_lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: _Semen від 23 січня 2022 20:41:16


Це походу і є основна функція мінцифри.. дія прикриття.
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.
тусовщики зарабатывают от 5 килобаксов
навешали тем, кто зарабатывает 7700 на весь директорский состав

Может помогли бы чем из чувств патриотизма?
На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет.
Посилання є?
Чи як завжди?
Як завжди брешуть - як про  мілліардом  дерев , 4000 вчителям , 20000 лікарям , переїздом у новий офіс , картинами у музеї , брониками  та іншим. Там отличие от Марченко , что их даже под подписку  не удалось посадить , бо нитки были очень белыми. Видно  ты от ИТшников очень далек. А так те кто интересуется в кибербезопасностью в курсе той истории.

А ти не звертай уваги, насолоджуйся мовчки доларом по 10, як бозя-вилупок зробив, і цими казками реалізованими ним проектами  ;)

Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 23 січня 2022 20:43:16
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 23 січня 2022 21:04:08
Це походу і є основна функція мінцифри.. дія прикриття.
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.
тусовщики зарабатывают от 5 килобаксов
навешали тем, кто зарабатывает 7700 на весь директорский состав

Может помогли бы чем из чувств патриотизма?
На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет.
Посилання є?
Чи як завжди?
Як завжди брешуть - як про  мілліардом  дерев , 4000 вчителям , 20000 лікарям , переїздом у новий офіс , картинами у музеї , брониками  та іншим. Там отличие от Марченко , что их даже под подписку  не удалось посадить , бо нитки были очень белыми. Видно  ты от ИТшников очень далек. А так те кто интересуется в кибербезопасностью в курсе той истории.
Після вашого ствердження: "На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет" я запитав, чи є посилання на такі факти?
Ви замість посилань почали розмову про брехню.
Чи я можу з такої відповіді робити висновок, що у вас посилань нема і ви збрехали?
Та можешь делать выводы какие хошь, я уже зарекся c zebilamy спорить и что то доказывать. И в этот раз не буду.  Смысла нет. Кто в теме , те историю с шоном знают. Кто не в теме ,  тем все равно.
Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 23 січня 2022 21:11:17
Це походу і є основна функція мінцифри.. дія прикриття.
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.
тусовщики зарабатывают от 5 килобаксов
навешали тем, кто зарабатывает 7700 на весь директорский состав

Может помогли бы чем из чувств патриотизма?
На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет.
Посилання є?
Чи як завжди?
Як завжди брешуть - як про  мілліардом  дерев , 4000 вчителям , 20000 лікарям , переїздом у новий офіс , картинами у музеї , брониками  та іншим. Там отличие от Марченко , что их даже под подписку  не удалось посадить , бо нитки были очень белыми. Видно  ты от ИТшников очень далек. А так те кто интересуется в кибербезопасностью в курсе той истории.
Після вашого ствердження: "На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет" я запитав, чи є посилання на такі факти?
Ви замість посилань почали розмову про брехню.
Чи я можу з такої відповіді робити висновок, що у вас посилань нема і ви збрехали?
Та можешь делать выводы какие хошь, я уже зарекся c zebilamy спорить и что то доказывать. И в этот раз не буду.  Смысла нет. Кто в теме , те историю с шоном знают. Кто не в теме ,  тем все равно.

Але ж: так на кого СБУ завєла уголовниє дєла?
Ти збрехав, посилання на такий факт не надаєш, а тепер намагаєшсся заховатись серед ІТшного люду?
Назва: Re: "Дію" хакнули? :K
Відправлено: neoosa від 23 січня 2022 21:33:27
Сумно інше. Люди в мережі розучилися спілкуватись. Ноль толерантності, відсутність змістовної дискусії, одразу розмежування на табори і звинувачення що інша сторона боти
Назва: Re: "Дію" хакнули? :K
Відправлено: Груздев від 23 січня 2022 21:36:14
Сумно інше. Люди в мережі розучилися спілкуватись. Ноль толерантності, відсутність змістовної дискусії, одразу розмежування на табори і звинувачення що інша сторона боти

та й х.з нею, з толерантністю
важливіше ---що по суті питання ? чим це все загрожує пересічному?
Назва: Re: "Дію" хакнули? :K
Відправлено: neoosa від 23 січня 2022 21:41:02
Сумно інше. Люди в мережі розучилися спілкуватись. Ноль толерантності, відсутність змістовної дискусії, одразу розмежування на табори і звинувачення що інша сторона боти
та й х.з нею, з толерантністю
важливіше ---що по суті питання ? чим це все загрожує пересічному?
І чим? Об'єднанні і ні бази продавались, продаються і будуть продаватись. Наприклад UA Baza у телеграмі як працювала так і працює.
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 23 січня 2022 21:50:11
О  , новая вводная, да базы утекли , но ничего страшного .
И только пара дней, когда прийдет осмысление масштабов звиздеца, будет немного другая реакция.

Назва: Re: "Дію" хакнули? :K
Відправлено: neoosa від 23 січня 2022 21:56:35
О  , новая вводная, да базы утекли , но ничего страшного .
И только пара дней, когда прийдет осмысление масштабов звиздеца, будет немного другая реакция.
Це дуже обмежений світогляд де є лише твій погляд на речі і методички з ботами.
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegP від 23 січня 2022 22:28:28
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем.
Так и будет.
Пока не появится хотя-бы один пруф, что это не фэйк.
Пока такового нет. Масштабная истерика всепропальцев за пруф не сойдет.

По Вашому, дані для ідентифікації неможливо підмінити?
Если-бы якобы слитые базы дали возможность пройти идентификацию BankId, мы бы уже точно об этом знали.
Возможность пройти BankId означает, кроме прочего, полный доступ к управлению всеми счетами этого человека в этом банке. Не было бы никакой надобности продавать такую базу -- просто бы слили все финансы, например, через покупку крипты. Сколько успели бы, пока банки не очухались. А это точно намного больше жалкой сотни тысяч $, за которую продают якобы слитую из ДІЇ базу.
Назва: Re: "Дію" хакнули? :K
Відправлено: Codename47 від 23 січня 2022 22:32:11
О  , новая вводная, да базы утекли , но ничего страшного .
И только пара дней, когда прийдет осмысление масштабов звиздеца, будет немного другая реакция.
Це дуже обмежений світогляд де є лише твій погляд на речі і методички з ботами.
Це не тільки його погляд, а й погляд багатьох з української ІТ спільноти, що це дуже велика проблема спричинена некомпетентними людьми і замість того щоб її якось запобігати/зменшувати , ці люди все заперечують і використовують ботів, можливо це не видно тут, але на спеціалізованих площадках, це аж очі ріже
Назва: Re: "Дію" хакнули? :K
Відправлено: Codename47 від 23 січня 2022 22:46:35
Пока не появится хотя-бы один пруф, что это не фэйк.
Яке підтвердження вам потрібно, люди себе находять з правильною інформацією з ідентифікаторами з дії.

В таких випадках в світі кібербезпеки потрібно доводити, що то фейк а не навпаки
Назва: Re: "Дію" хакнули? :K
Відправлено: yopt від 23 січня 2022 22:52:07
Розходимся, пацани  B-)

Цитувати
Інформація про витік даних із порталу "Дія" не відповідає дійсності
Кіберзлочини та кібербезпека 23.01.2022 19:04
Подібні інформаційні фейки є нічим іншим як елементом гібридної війни та спробою дестабілізувати ситуацію в державі.
 
Інформація щодо можливого витоку даних із порталу «Дія» почала поширюватися після того, як у мережі Інтернет користувач на одному з форумів опублікував оголошення про продаж бази даних.

Появу такого оголошення одразу почали пов‘язувати з кібератакою на державні веб-ресурси, що відбулася вночі з 13 на 14 січня.

Утім інформація щодо злому порталу «Дія» не відповідає дійсності.

Більше того - Кіберполіція, Держспецзв’язку та СБУ об’єднали зусилля та разом із міжнародними експертами встановлюють джерела походження кібератаки. А для належного реагування на подібні ситуації організовано постійний моніторинг фактів продажу баз даних із будь-яких ресурсів.

Департамент кіберполіції
Національної поліції України

 © Офіційний сайт Національної поліції: https://www.npu.gov.ua/news/kiberzlochini/Informacziya-pro-vitik-danix-iz-portalu-diya-ne-vidpovidaje-dijsnosti/
Назва: Re: "Дію" хакнули? :K
Відправлено: alvigo від 23 січня 2022 22:52:42
Це походу і є основна функція мінцифри.. дія прикриття.
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.
тусовщики зарабатывают от 5 килобаксов
навешали тем, кто зарабатывает 7700 на весь директорский состав

Может помогли бы чем из чувств патриотизма?
На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет.
Посилання є?
Чи як завжди?
Як завжди брешуть - як про  мілліардом  дерев , 4000 вчителям , 20000 лікарям , переїздом у новий офіс , картинами у музеї , брониками  та іншим. Там отличие от Марченко , что их даже под подписку  не удалось посадить , бо нитки были очень белыми. Видно  ты от ИТшников очень далек. А так те кто интересуется в кибербезопасностью в курсе той истории.
Після вашого ствердження: "На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет" я запитав, чи є посилання на такі факти?
Ви замість посилань почали розмову про брехню.
Чи я можу з такої відповіді робити висновок, що у вас посилань нема і ви збрехали?

ось на цю людину при Зе завелу кримінальну справу за начебто за те що він і його колена хакнули інформаційне табло в аеропорту Одеси. Більш того Зе і К на увесь світ показали їх облича і назвали справжні імена. Далі шукай сам.
https://www.facebook.com/ruheight
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegP від 23 січня 2022 22:55:10
Яке підтвердження вам потрібно, люди себе находять з правильною інформацією з ідентифікаторами з дії.
Достоверные.
"говорят" -- за пруф не считается.
1. Люди могут говорить и не такое.
2. Даже если кто-то что-то нашел, это могут быть какие угодно данные, слитые откуда угодно и когда угодно.
Назва: Re: "Дію" хакнули? :K
Відправлено: Codename47 від 23 січня 2022 23:01:53
Яке підтвердження вам потрібно, люди себе находять з правильною інформацією з ідентифікаторами з дії.
Достоверные.
"говорят" -- за пруф не считается.
1. Люди могут говорить и не такое.
2. Даже если кто-то что-то нашел, это могут быть какие угодно данные, слитые откуда угодно и когда угодно.

Тут вставляли вже відповідь на ваші сумніви, які як надиво співпадають з ботівськими
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegP від 23 січня 2022 23:12:51
Тут вставляли вже відповідь на ваші сумніви, які як надиво співпадають з ботівськими
Я же написал, почему:
Так и будет.
Пока не появится хотя-бы один пруф, что это не фэйк.
Пока такового нет. Масштабная истерика всепропальцев за пруф не сойдет.

Пруфов нет. Есть истерика.
Возможно целенаправленно раздуваемая.
Интересно, кому она нужна?
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 23 січня 2022 23:16:55
Ваши доказательства - не доказательства.
Ржу , конечно, с zebilov.
Назва: Re: "Дію" хакнули? :K
Відправлено: Мрійник від 23 січня 2022 23:18:55
Тут вставляли вже відповідь на ваші сумніви, які як надиво співпадають з ботівськими
Я же написал, почему:
Так и будет.
Пока не появится хотя-бы один пруф, что это не фэйк.
Пока такового нет. Масштабная истерика всепропальцев за пруф не сойдет.
Пруфов нет. Есть истерика.
Возможно целенаправленно раздуваемая.
Интересно, кому она нужна?

Ваші доказательства не доказательства...

Що буде задоволняючим вас пруфом?
Назва: Re: "Дію" хакнули? :K
Відправлено: Codename47 від 23 січня 2022 23:19:12
Пруфов нет. Есть истерика.

Пруфи є, ви просто їх ігноруєте.
Семпли бази були доступні для всіх, можливо ще й зараз доступні на файлообмінниках .
І ще раз повторюю в світі кібербезпеки, якщо є підозра на злам то вона вважається правдивою поки не доведене зворотнє, а ви впарюєте тут "какіє ваших даказательства", цікаво чому вам це потрібно?
Назва: Re: "Дію" хакнули? :K
Відправлено: Семен Добрий від 23 січня 2022 23:19:14
Хтось може пояснити зиск з інфи з Дії?  :S  В Прозоро у вільному доступі повно сканів документів.
Назва: Re: "Дію" хакнули? :K
Відправлено: Фантом від 23 січня 2022 23:22:04
тут "какіє ваших даказательства", цікаво чому вам це потрібно?
Оно, известный зэлупобот...
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 23 січня 2022 23:23:07


Як завжди брешуть - як про  мілліардом  дерев , 4000 вчителям , 20000 лікарям , переїздом у новий офіс , картинами у музеї , брониками  та іншим. Там отличие от Марченко , что их даже под подписку  не удалось посадить , бо нитки были очень белыми. Видно  ты от ИТшников очень далек. А так те кто интересуется в кибербезопасностью в курсе той истории.
Після вашого ствердження: "На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет" я запитав, чи є посилання на такі факти?
Ви замість посилань почали розмову про брехню.
Чи я можу з такої відповіді робити висновок, що у вас посилань нема і ви збрехали?
ось на цю людину при Зе завелу кримінальну справу за начебто за те що він і його колена хакнули інформаційне табло в аеропорту Одеси. Більш того Зе і К на увесь світ показали їх облича і назвали справжні імена. Далі шукай сам.
https://www.facebook.com/ruheight
Та не надо ничего давать , вы шо думаете им факты нужны ?
Верите что стеоk прочитает и скажет ,  да был неправ , таки пытаются посадить тех кто боролся и помогал бороться с кибератаками ?
Вон пруфов миллион , что утекла дия, причем в конце предыдущего года. И что ? Здесь тоже самое будет . Уже давно zebilam не пытаюсь ничего доказать.  Доказать или наоброт согласиться  и спорить можно с теми  кто на белое говорит белое , а на черное - черное.

Назва: Re: "Дію" хакнули? :K
Відправлено: alvigo від 23 січня 2022 23:24:18
Хтось може пояснити зиск з інфи з Дії?  :S  В Прозоро у вільному доступі повно сканів документів.

дивись ширше і глибше. Основна ідея Дії це майбутні вибори в смартфоні. Ну і взяти банальний кредит на чужий паспорт, то святе.
Назва: Re: "Дію" хакнули? :K
Відправлено: Codename47 від 23 січня 2022 23:24:52
тут "какіє ваших даказательства", цікаво чому вам це потрібно?
Оно, известный зэлупобот...
Хотілось би почути це від нього :)
Назва: Re: "Дію" хакнули? :K
Відправлено: alvigo від 23 січня 2022 23:26:43


Як завжди брешуть - як про  мілліардом  дерев , 4000 вчителям , 20000 лікарям , переїздом у новий офіс , картинами у музеї , брониками  та іншим. Там отличие от Марченко , что их даже под подписку  не удалось посадить , бо нитки были очень белыми. Видно  ты от ИТшников очень далек. А так те кто интересуется в кибербезопасностью в курсе той истории.
Після вашого ствердження: "На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет" я запитав, чи є посилання на такі факти?
Ви замість посилань почали розмову про брехню.
Чи я можу з такої відповіді робити висновок, що у вас посилань нема і ви збрехали?
ось на цю людину при Зе завелу кримінальну справу за начебто за те що він і його колена хакнули інформаційне табло в аеропорту Одеси. Більш того Зе і К на увесь світ показали їх облича і назвали справжні імена. Далі шукай сам.
https://www.facebook.com/ruheight
Та не надо ничего давать , вы шо думаете им факты нужны ?
Верите что стеоk прочитает и скажет ,  да был неправ , таки пытаются посадить тех кто боролся и помогал бороться с кибератаками ?
Вон пруфов миллион , что утекла дия, причем в конце предыдущего года. И что ? Здесь тоже самое будет . Уже давно zebilam не пытаюсь ничего доказать.  Доказать или наоброт согласиться  и спорить можно с теми  кто на белое говорит белое , а на черное - черное.

свого часу одним з улюбленіших предметів у виші була "судова психіатрія". Звичка...
Назва: Re: "Дію" хакнули? :K
Відправлено: _Semen від 23 січня 2022 23:35:24
Тут вставляли вже відповідь на ваші сумніви, які як надиво співпадають з ботівськими
Я же написал, почему:
Так и будет.
Пока не появится хотя-бы один пруф, что это не фэйк.
Пока такового нет. Масштабная истерика всепропальцев за пруф не сойдет.
Пруфов нет. Есть истерика.
Возможно целенаправленно раздуваемая.
Интересно, кому она нужна?
Ваші доказательства не доказательства...

Що буде задоволняючим вас пруфом?

 :facepalm1:

Будь-яке нормальне ЗМІ, яке не входить до пулу пропагандонського хуйлосвинінфо  :punish: Невже до цього так важко допетрати самому?  :S
Назва: Re: "Дію" хакнули? :K
Відправлено: Семен Добрий від 23 січня 2022 23:38:18
Хтось може пояснити зиск з інфи з Дії?  :S  В Прозоро у вільному доступі повно сканів документів.
дивись ширше і глибше. Основна ідея Дії це майбутні вибори в смартфоні. Ну і взяти банальний кредит на чужий паспорт, то святе.
Як що будуть вибори у смартфоні то тільки за цифровим підписом. Але такі вибори не забезпечують анонімності, тож 99.9% шо таких виборів не буде.
Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 23 січня 2022 23:38:58
Як завжди брешуть - як про  мілліардом  дерев , 4000 вчителям , 20000 лікарям , переїздом у новий офіс , картинами у музеї , брониками  та іншим. Там отличие от Марченко , что их даже под подписку  не удалось посадить , бо нитки были очень белыми. Видно  ты от ИТшников очень далек. А так те кто интересуется в кибербезопасностью в курсе той истории.
Після вашого ствердження: "На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет" я запитав, чи є посилання на такі факти?
Ви замість посилань почали розмову про брехню.
Чи я можу з такої відповіді робити висновок, що у вас посилань нема і ви збрехали?
ось на цю людину при Зе завелу кримінальну справу за начебто за те що він і його колена хакнули інформаційне табло в аеропорту Одеси. Більш того Зе і К на увесь світ показали їх облича і назвали справжні імена. Далі шукай сам.
https://www.facebook.com/ruheight

Пошукав.
Якісь особи хакнули табло, розмістили фото Грети з написом Fuck you, Greta.
Через півроку їх встановили, МВС прізвищ не назвало, в інеті прізвищ нема.

Правоохранители нашли подозреваемых во взломе табло Одесского аэропорта
https://кор/city/odessa/4197597-pravookhranytely-nashly-podozrevaemykh-vo-vzlome-tablo-odesskoho-aeroporta
То про яку бєсплатную помощь і яку СБУ писав ваш попередник?


Це походу і є основна функція мінцифри.. дія прикриття.
Цитата: DmytroVorobyov link=topic=1116825[sup
[/sup].msg26224143#msg26224143 date=1642952251]
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.
тусовщики зарабатывают от 5 килобаксов
навешали тем, кто зарабатывает 7700 на весь директорский состав

Может помогли бы чем из чувств патриотизма?
На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет.
Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 23 січня 2022 23:42:53


Як завжди брешуть - як про  мілліардом  дерев , 4000 вчителям , 20000 лікарям , переїздом у новий офіс , картинами у музеї , брониками  та іншим. Там отличие от Марченко , что их даже под подписку  не удалось посадить , бо нитки были очень белыми. Видно  ты от ИТшников очень далек. А так те кто интересуется в кибербезопасностью в курсе той истории.
Після вашого ствердження: "На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет" я запитав, чи є посилання на такі факти?
Ви замість посилань почали розмову про брехню.
Чи я можу з такої відповіді робити висновок, що у вас посилань нема і ви збрехали?
ось на цю людину при Зе завелу кримінальну справу за начебто за те що він і його колена хакнули інформаційне табло в аеропорту Одеси. Більш того Зе і К на увесь світ показали їх облича і назвали справжні імена. Далі шукай сам.
https://www.facebook.com/ruheight
Та не надо ничего давать , вы шо думаете им факты нужны ?
Верите что стеоk прочитает и скажет ,  да был неправ , таки пытаются посадить тех кто боролся и помогал бороться с кибератаками ?
Вон пруфов миллион , что утекла дия, причем в конце предыдущего года. И что ? Здесь тоже самое будет . Уже давно zebilam не пытаюсь ничего доказать.  Доказать или наоброт согласиться  и спорить можно с теми  кто на белое говорит белое , а на черное - черное.

Ви відповідальна людина?
Навіщо ви вигадуєте якісь мої дії, замість того щоб надати посилання на підтвердження ваших же слів?
Розумію, вам так зручніше поливати брудом :(
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 23 січня 2022 23:45:12
Ви відповідальна людина?
Навіщо ви вигадуєте якісь мої дії, замість того щоб надати посилання на підтвердження ваших же слів?
Розумію, вам так зручніше поливати брудом :(

Вибачте, але будь-яка людина, що хоч трохи "в темі" інфосека України, знає про що та кого йде мова. А якщо вам потрібно гуглити про це, то мабуть не потрібно.
Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 23 січня 2022 23:48:28
Ви відповідальна людина?
Навіщо ви вигадуєте якісь мої дії, замість того щоб надати посилання на підтвердження ваших же слів?
Розумію, вам так зручніше поливати брудом :(
Вибачте, але будь-яка людина, що хоч трохи "в темі" інфосека України, знає про що та кого йде мова. А якщо вам потрібно гуглити про це, то мабуть не потрібно.

Вибачте, але це фуп, а не інфосека і без пруфів все сказане бла-бла-бла
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 23 січня 2022 23:52:47
Ви відповідальна людина?
Навіщо ви вигадуєте якісь мої дії, замість того щоб надати посилання на підтвердження ваших же слів?
Розумію, вам так зручніше поливати брудом :(
Вибачте, але будь-яка людина, що хоч трохи "в темі" інфосека України, знає про що та кого йде мова. А якщо вам потрібно гуглити про це, то мабуть не потрібно.
Вибачте, але це фуп, а не інфосека і без пруфів все сказане бла-бла-бла

ну добре.
Назва: Re: "Дію" хакнули? :K
Відправлено: Мрійник від 23 січня 2022 23:54:00
Я же написал, почему:

Пруфов нет. Есть истерика.
Возможно целенаправленно раздуваемая.
Интересно, кому она нужна?
Ваші доказательства не доказательства...

Що буде задоволняючим вас пруфом?
:facepalm1:

Будь-яке нормальне ЗМІ, яке не входить до пулу пропагандонського хуйлосвинінфо  :punish: Невже до цього так важко допетрати самому?  :S

Нормальне ЗМІ це Лещенко і інші вилизувателя дупи Зеленого? Ну тоді "пруфи" неможливі, там заперечують всі просери.

І взагалі ЗМІ не можуть бути доказом для будь-якої адекватної людини. ЗМІ можуть бути джерелом яке вказує на докази. ,
Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 23 січня 2022 23:54:50
Я чув про ТАГа, який хотів допомогти Приватбанку, а його за це почали смикати правоохоронні органи.
А про те, що хтось хакнув інфотабло в Одеському аеропорту і цим якось комусь хотів допомогти нє, не чув
Назва: Re: "Дію" хакнули? :K
Відправлено: alvigo від 23 січня 2022 23:56:55
Після вашого ствердження: "На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет" я запитав, чи є посилання на такі факти?
Ви замість посилань почали розмову про брехню.
Чи я можу з такої відповіді робити висновок, що у вас посилань нема і ви збрехали?
ось на цю людину при Зе завелу кримінальну справу за начебто за те що він і його колена хакнули інформаційне табло в аеропорту Одеси. Більш того Зе і К на увесь світ показали їх облича і назвали справжні імена. Далі шукай сам.
https://www.facebook.com/ruheight
Пошукав.
Якісь особи хакнули табло, розмістили фото Грети з написом Fuck you, Greta.
Через півроку їх встановили, МВС прізвищ не назвало, в інеті прізвищ нема.

Правоохранители нашли подозреваемых во взломе табло Одесского аэропорта
https://кор/city/odessa/4197597-pravookhranytely-nashly-podozrevaemykh-vo-vzlome-tablo-odesskoho-aeroporta
То про яку бєсплатную помощь і яку СБУ писав ваш попередник?
Це походу і є основна функція мінцифри.. дія прикриття.
Цитата: DmytroVorobyov link=topic=1116825[sup
[/sup].msg26224143#msg26224143 date=1642952251]
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.
тусовщики зарабатывают от 5 килобаксов
навешали тем, кто зарабатывает 7700 на весь директорский состав

Может помогли бы чем из чувств патриотизма?
На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет.

Копай далі, вказана людина співпрацювала з СБУ часів Порошенко.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 23 січня 2022 23:56:57
Я чув про ТАГа, який хотів допомогти Приватбанку, а його за це почали смикати правоохоронні органи.
А про те, що хтось хакнув інфотабло в Одеському аеропорту і цим якось комусь хотів допомогти нє, не чув

ну вероятно перед актом с табло были сообщения об уязвимости
по крайней мере хотелось бы, чтобы это было правдой
Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 23 січня 2022 23:59:52
Я чув про ТАГа, який хотів допомогти Приватбанку, а його за це почали смикати правоохоронні органи.
А про те, що хтось хакнув інфотабло в Одеському аеропорту і цим якось комусь хотів допомогти нє, не чув
ну вероятно перед актом с табло были сообщения об уязвимости
по крайней мере хотелось бы, чтобы это было правдой

Так хай пруфи якісь нададуть, бо тіко распальцовка :D
А сторінка з фейсбуку якогось члена Демсокири, то шо- я маю його всю сторінку перелопатити?
Назва: Re: "Дію" хакнули? :K
Відправлено: alvigo від 24 січня 2022 00:05:19
Я чув про ТАГа, який хотів допомогти Приватбанку, а його за це почали смикати правоохоронні органи.
А про те, що хтось хакнув інфотабло в Одеському аеропорту і цим якось комусь хотів допомогти нє, не чув
ну вероятно перед актом с табло были сообщения об уязвимости
по крайней мере хотелось бы, чтобы это было правдой
Так хай пруфи якісь нададуть, бо тіко распальцовка :D
А сторінка з фейсбуку якогось члена Демсокири, то шо- я маю його всю сторінку перелопатити?

який же ти ссанич...

https://tyzhden.ua/Society/241267
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegP від 24 січня 2022 00:10:34
Ну і взяти банальний кредит на чужий паспорт, то святе.
И много уже набрали?

Пруфи є, ви просто їх ігноруєте.
Ну так дайте пруфы, если есть.
"говорят" -- на пруфы не тянет совершенно.

І ще раз повторюю в світі кібербезпеки, якщо є підозра на злам то вона вважається правдивою поки не доведене зворотнє, а ви впарюєте тут "какіє ваших даказательства", цікаво чому вам це потрібно?
Да хоть сто раз повторите.
Нет такого и быть не может.
"Підозру" = истерику в соцсетях, можно хоть каждые 30 минут организовывать. И нифига оно правдивым не считается, пока не будет пруфов.
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 24 січня 2022 00:10:46


ну вероятно перед актом с табло были сообщения об уязвимости
по крайней мере хотелось бы, чтобы это было правдой
Так хай пруфи якісь нададуть, бо тіко распальцовка :D
А сторінка з фейсбуку якогось члена Демсокири, то шо- я маю його всю сторінку перелопатити?
який же ти ссанич...

https://tyzhden.ua/Society/241267
Напрасный труд , сейчас будет , что их не просто так взяли , а кто такой киберальянс ,  а что они сделали для Украины , а какие ваши доказательства.  И вообще про кибербезопасность все преувеличено, и самое главное - какая разница.
Назва: Re: "Дію" хакнули? :K
Відправлено: alvigo від 24 січня 2022 00:12:39
Ну і взяти банальний кредит на чужий паспорт, то святе.
И много уже набрали?

Пруфи є, ви просто їх ігноруєте.
Ну так дайте пруфы, если есть.
"говорят" -- на пруфы не тянет совершенно.

І ще раз повторюю в світі кібербезпеки, якщо є підозра на злам то вона вважається правдивою поки не доведене зворотнє, а ви впарюєте тут "какіє ваших даказательства", цікаво чому вам це потрібно?
Да хоть сто раз повторите.
Нет такого и быть не может.
"Підозру" = истерику в соцсетях, можно хоть каждые 30 минут организовывать. И нифига оно правдивым не считается, пока не будет пруфов.

 наскільки я знаю підтверджено 5-6 випадків. Мало?
Назва: Re: "Дію" хакнули? :K
Відправлено: alvigo від 24 січня 2022 00:13:20


ну вероятно перед актом с табло были сообщения об уязвимости
по крайней мере хотелось бы, чтобы это было правдой
Так хай пруфи якісь нададуть, бо тіко распальцовка :D
А сторінка з фейсбуку якогось члена Демсокири, то шо- я маю його всю сторінку перелопатити?
який же ти ссанич...

https://tyzhden.ua/Society/241267
Напрасный труд , сейчас будет , что их не просто так взяли , а кто такой киберальянс ,  а что они сделали для Украины , а какие ваши доказательства.  И вообще про кибербезопасность все преувеличено, и самое главное - какая разница.

на жаль..
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegP від 24 січня 2022 00:24:44
наскільки я знаю підтверджено 5-6 випадків.
Пруфы?
Говорят  5-6 -- это не пруфы. Могут говорить и 200. Истерички они такие.
Назва: Re: "Дію" хакнули? :K
Відправлено: alvigo від 24 січня 2022 00:30:59
наскільки я знаю підтверджено 5-6 випадків.
Пруфы?
Говорят  5-6 -- это не пруфы. Могут говорить и 200. Истерички они такие.

100 баков на рахунок який вкажу і я розкажу як користуватись гуглом
Назва: Re: "Дію" хакнули? :K
Відправлено: alvigo від 24 січня 2022 00:33:21
наскільки я знаю підтверджено 5-6 випадків.
Пруфы?
Говорят  5-6 -- это не пруфы. Могут говорить и 200. Истерички они такие.

спробуй підірвати свою дупу і включити мозок

Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 24 січня 2022 00:35:44
То будуть важки гроші
Назва: Re: "Дію" хакнули? :K
Відправлено: steol від 24 січня 2022 00:39:45


ну вероятно перед актом с табло были сообщения об уязвимости
по крайней мере хотелось бы, чтобы это было правдой
Так хай пруфи якісь нададуть, бо тіко распальцовка :D
А сторінка з фейсбуку якогось члена Демсокири, то шо- я маю його всю сторінку перелопатити?
який же ти ссанич...

https://tyzhden.ua/Society/241267
Напрасный труд , сейчас будет , что их не просто так взяли , а кто такой киберальянс ,  а что они сделали для Украины , а какие ваши доказательства.  И вообще про кибербезопасность все преувеличено, и самое главное - какая разница.

Знову починаєте вгадувати мої дії :(

Я наведу дві цитати, які як на мене пояснюють амбіції Кіберальянсу.
Та й позиція Демсокири теж відома
Цитувати
Партія «Демократична Сокира», радником з кібербезпеки якої є Шон Таунсенд, також сказала, що вважає обшуки тиском та політичним переслідуванням
Цитувати
Речник Міністерства внутрішніх справ Артем Шевченко також відкинув закиди про політичний тиск.

«Жодного політичного тиску в цій справі немає. Є заява Одеського аеропорту, яка була скерована в поліцію. Розслідуючи це кримінальне провадження в поліції з’явилися обґрунтовані підозри вважати, що за місцем цих обшуків можуть знаходитися матеріали, а також інша інформація, яка має значення для розкриття цього кримінального провадження. <…> Ми не говорили, що вони підозрювані або обвинувачені. Щоб точно розслідувати, хто влаштував таке втручання в об’єкт критичної інфраструктури треба провести ці слідчі дії. Вони були санкціоновані судом – законно, спокійно», – пояснив він https://zz.detector.media/community/texts/175034/2020-02-25-ukrainskyy-kiberalyans-povidomyv-pro-obshuky-v-svoikh-spivvlasnykiv-ta-aktyvistiv-onovleno/
.

І ще: зі статті зрозуміло, що розслідування веде(вело) МЗС, а не СБУ
Назва: Re: "Дію" хакнули? :K
Відправлено: Varabaiba від 24 січня 2022 00:44:02
наскільки я знаю підтверджено 5-6 випадків.
Пруфы?
Говорят  5-6 -- это не пруфы. Могут говорить и 200. Истерички они такие.
А що ви вважаєте пруфом? Фотку з паспортом в руках на тлі скріна з бази? Так цього не буде... Я стверджую, що знайшов себе та двох знайомих у семплі цієї бази (реєструвався на порталі в жовтні 2021 року для отримання сертифікату, до того ж, мій телефон та email, які там зазначені, не використовувались в банках або інших державних ресурсах, крім Дії), але ви можете не звертати уваги, бо я анонім та істеричка, як і більшість користувачів ФУПу. Так само, як можна не звертати уваги на дописувачів на dou.ua (https://dou.ua/forums/topic/36213/), це напевно для вас теж непереконливо. пости в соцмережах належать до тієї ж категорії. журналісти ITC.UA та Економічної правди пишуть, що вибірково перевіряли людей з бази, але їм теж довіри немає. то які пруфи потрібні?  :rotate:
Назва: Re: "Дію" хакнули? :K
Відправлено: OlegP від 24 січня 2022 01:00:14
спробуй підірвати свою дупу і включити мозок
...
Знайомтеся, це кредит через Дію №5.
Мимо кассы. По всем параметрам.

1. Каким боком тут сабж? Тут якобы слив базы ДІЇ вообще никаким боком. Тут же о украденном телефоне, с которого зашли в ДІЮ.
2. "Цю історію розказала її колежанка".
Мало ли кто что кому рассказал.
3. Для начала, полиция должна установить. Что и как там было на самом деле, а не "розказала"
4. Нельзя взять кредит используя только приложение ДІЯ. Любой банк обязан иметь подтверждение, что за кредитом обратился именно владелец документов. Такое взятие кредита, к собственно к ДІЇ, никаким боком. По поддельному паспорту точно так можно взять кредит. При отсутствии доказательств, что за кредитом обратился именно тот человек, на которого оформили кредит -- кредит аннулируют.

Главное -- надо ждать результаты расследования полицией.
До этого, это не пруф, а "говорят".



А що ви вважаєте пруфом?
Почему вы у меня это спрашиваете?
Это же вы утверждаете о сливе базы ДІЇ. Значит факты у вас уже есть.
Факты, которые однозначно будут свидетельствовать о сливе именно базы ДІЇ.


але ви можете не звертати уваги, бо я анонім та істеричка, як і більшість користувачів ФУПу. Так само, як можна не звертати уваги на дописувачів на dou.ua (https://dou.ua/forums/topic/36213/), це напевно для вас теж непереконливо.
Так и есть. Подобная информация нигде и никогда не считаеся доказательством.
Всегда можно найти и людей и форумы, где пишут обратное.

Назва: Re: "Дію" хакнули? :K
Відправлено: Codename47 від 24 січня 2022 01:35:09

але ви можете не звертати уваги, бо я анонім та істеричка, як і більшість користувачів ФУПу. Так само, як можна не звертати уваги на дописувачів на dou.ua (https://dou.ua/forums/topic/36213/), це напевно для вас теж непереконливо.
Так и есть. Подобная информация нигде и никогда не считаеся доказательством.
Всегда можно найти и людей и форумы, где пишут обратное.

Найди ще один найбільшій ІТішний форум з підтвердженими дописувачами, який пише обратне

Зелена роса очі залила, та не позорся вже
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 24 січня 2022 02:35:34
наскільки я знаю підтверджено 5-6 випадків.
Пруфы?
Говорят  5-6 -- это не пруфы. Могут говорить и 200. Истерички они такие.
спробуй підірвати свою дупу і включити мозок

https://www.facebook.com/kostiantyn.korsun/posts/1852679721583787

в мене з'явилося кілька питань
1. давай уявимо, що ніякої Дії немає. Взагалі немає. Є банк, є банківська картка (вона, вважай, у всіх є). Й тут є два варианти:
- злодії підгледіли код разблокування,  вкрали телефон, зайшли до банківського додатку, виставили максимально доступний кредитний ліміт, зняли гроші. Де в цьому ланцюжку Дія?
- телефон - взагалі не смарт, а кнопочний. Нема додатку. Все же гірше: злодії підгледіли пін код картки, вкрали картку й зняли з неї усе, з кредитним лімітом включно. Й тут ти взагалі не маєш жодного шансу опротестувати транзакцію! Був уведений вірний пін-код, банк умиває руки!

2. я однієї речі у цій історії не розумію. Ну ок, не спрацював FaceID (як на мене - дурна технологія, й у практично усіх, крім епла, виробників ще й дуже ненадійна, багато повідомлень про злами авторизацій. Але ладно.). Чому не було використано авторизацію по відбитку, а вводився код, який могли підгледіти??

Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 24 січня 2022 02:50:15
й да, забув. Є ще третє просто кричуще порушення безпеки з боку користувачів смартфону.
Це - один й то й же код для розблокування телефону та входу до Дії та/або банківських додатків (99,9%, бо я еплом не користуюся, тому може не знати нюансів. У випадку анлроїда це 100%)
Справа у тому, що, навіть якщо ти знаєш код для розблокування телефону, тобі все одно треба пройти авторизацію у додатку. З іншим пін кодом (ну, якщо власних не повний лох).
Зміна фейсу на faceid або відбитків автоматично анулює цей спосіб авторизації у банківських додатках та Дії (це перевірено), тож маєш заходить за піном
Алгоритм "відновити забутий пін-код" не спрацює - для банківського додатку тобі потрібно увести пін-код до існуючої картки, для Дії - переавторизуватися через банківський додаток

Тож навіть у випадку викрадення телефону, якщо притримуватися простих правил безпеки, увійти до Дії неможливо
 
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 07:29:56
спробуй підірвати свою дупу і включити мозок
Если, у вас украли телефон, получили доступ к нему и финансовым приложением, то не понятно зачем ворам эта ДИЯ. Она там уже вообще не при делах
Назва: Re: "Дію" хакнули? :K
Відправлено: Олег76 від 24 січня 2022 08:25:28
Олег76, 23 січня 2022 11:45:24
Розгорнути попередні цитати...
Скоріше за все вкрали тестовий дамп даних який використовують розробники для тестування системи. А можливо якийсь ображений витягнув з роботи і спробував монетизувати. В будь якому випадку дамп має вдосталь інформації для локалізації витоку, аналізу, виробітку стратегії і застосування компетентними спеціалістами. В будь якому разі у фупа нема необхідних компетенцій щоб шось тут обговорювати, окрім довіряти дії чи ні.

Тобто ти на рівному місці висосуєш із пальця якісь припущення.
А потім робиш висновки про компетенції у всих іншіх.
 

По суті : якщо розробники для тестування використовували "тестовий дамп" з даними реальних 100000 людей ( а там реальні люди і реальні дані - багато людей знайшли себе і знайомих) - то це не просто ознака тотальної професійної некомпетентності, а і кримінальна справа за розголошення персональних даних.

Не по суті : якось вже починає підзадовбувати потік зеботів з запереченням очевидного. Як спустили їм методичку вчора під вечір, так і полізли з усіх щілин.
Ти себе шукав? Дай посилання на дамп і я пошукаю :)
Назва: Re: "Дію" хакнули? :K
Відправлено: Олег76 від 24 січня 2022 08:33:31
neoosa, 23 січня 2022 21:56:35
Розгорнути попередні цитати...
Це дуже обмежений світогляд де є лише твій погляд на речі і методички з ботами.
Це не тільки його погляд, а й погляд багатьох з української ІТ спільноти, що це дуже велика проблема спричинена некомпетентними людьми і замість того щоб її якось запобігати/зменшувати , ці люди все заперечують і використовують ботів, можливо це не видно тут, але на спеціалізованих площадках, це аж очі ріже
Тому що це ні що інше як скоординована атака на дію що має метою підірвати репутацію сервісу. В будь якому випадку якщо дія сертифікована бодай якимось інститутом безпеки подібний інцидент буде розслідувано, необхідні кроки внесені безпекові процедури. Головне щоб це була якась авторитетна іноземна безпекова фірма а не наш спецзвязок чи інша чепуха де немає необхідної комепетенції.
Назва: Re: "Дію" хакнули? :K
Відправлено: CrackFind від 24 січня 2022 08:35:39
https://twitter.com/view/status/1484678509364756485

О там є пасворд, а ви спробуйте його використати!
Щоб ви не парились, відповім відразу - у такому вигляді ви не зможете ним користуватися! 
Тобто трохи не дохакнули
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 24 січня 2022 08:38:45
спробуй підірвати свою дупу і включити мозок
Звідки у зеленого бота мозок?
Назва: Re: "Дію" хакнули? :K
Відправлено: DiDUS від 24 січня 2022 08:44:46
Це походу і є основна функція мінцифри.. дія прикриття.
И на всех сайтах , форумах в один голос, никакого взлома,для ни при  чем. Прикольно когда на итшних тусовках им навешивают пенделей по полной программе. Но на таких как этот головку держат ровно.
тусовщики зарабатывают от 5 килобаксов
навешали тем, кто зарабатывает 7700 на весь директорский состав

Может помогли бы чем из чувств патриотизма?
На тех кто пробовал бесплатно помочь СБУ завела уголовные дела.  Теперь желающих нет.
Посилання є?
Чи як завжди?
Як завжди брешуть - як про  мілліардом  дерев , 4000 вчителям , 20000 лікарям , переїздом у новий офіс , картинами у музеї , брониками  та іншим. Там отличие от Марченко , что их даже под подписку  не удалось посадить , бо нитки были очень белыми. Видно  ты от ИТшников очень далек. А так те кто интересуется в кибербезопасностью в курсе той истории.
А ти не звертай уваги, насолоджуйся мовчки доларом по 10, як бозя-вилупок зробив, і цими казками реалізованими ним проектами  ;)

https://www.youtube.com/watch?v=kes66gmtLCU


Розвод лохів в нАтурє...   :pooh_lol:
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 24 січня 2022 08:52:47
_Semen вже навчився відрізняти прибутки від збитків чи такий різкий крок до гомо сапієнс поки що для зелених немоєжливий?
Назва: Re: "Дію" хакнули? :K
Відправлено: Totenhead від 24 січня 2022 09:03:05
Перемога!!!  :facepalm1:
Ідіоти не розуміють що таке - А вам казали?

Всі розумні люди казали - Дія це на шкоду, це дуже погана ідея. Ви ж цю х.й.ю вітали

Тепер розумні люди констатують що піпець, ви звинувачуєте розумних людей в тому що вони злорадствують. Та ні, радості тут нема
Пользовался и буду пользоваться Дией. Считаю ее создание своевременным и целесообразным.
Не нравится - не пользуйся. Тебя никто не заставляет.
Кстати это абсолютно никак не защитит твои данные в различных реестрах от утечки в сеть.
Назва: Re: "Дію" хакнули? :K
Відправлено: Фантом від 24 січня 2022 09:40:44
4. Нельзя взять кредит используя только приложение ДІЯ.
Полиция считает, что можно, о чем и написала...
Ну и?
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 09:44:34
4. Нельзя взять кредит используя только приложение ДІЯ.
Полиция считает, что можно, о чем и написала...
Ну и?
Может напишите механизм. Из того поста ничего не понятно
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 24 січня 2022 09:45:53
4. Нельзя взять кредит используя только приложение ДІЯ.
Полиция считает, что можно, о чем и написала...
Ну и?

зашел только что на сайт вышеуказанного МФО
нет там ничего о Дие
БАнкАйДи есть, а Дии нет

Если вы никогда не брали онлайн-кредит — это делается так:

На главной странице вверху справа находится онлайн-калькулятор. Выберите какую сумму хотите получить, и нажмите «Получить деньги».
Введите свои данные и потом введите код, который придет в СМС
Заполните короткую анкету. Главное — не допускайте ошибок: даже одна случайная ошибка может привести к отказу по заявке. Это не страшно: ошибку можно будет найти и исправить, но лишние несколько минут потеряете.
Пройдите верификацию: добавьте контактних лиц, привяжите к аккаунту банковскую карту, пройдите идентификацию Bank ID и подтвердите email. Если переживаете за сохранность своих денег — можете установить в личном кабинете банка ограничения на оплату с карты без подтверждения.
Дождитесь, пока заявку проверят. При первом обращении это занимает 15 минут в среднем, с другой и дальше — несколько минут (поскольку ваши данные уже будут в базе). Ответ приходит в СМС и по электронной почте.
Проверьте e-mail. На него придет кредитный договор — электронный документ, имеющий полную юридическую силу. Его надо внимательно изучить — на всякий случай.
Подпишите договор SMS кодом (вместо вашей личной подписи).
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 24 січня 2022 09:52:10
О, новеньких в защиту подтянули. 
Интересная уже линия защиты,ну хакнули, но сами пользователи виноваты.
Как с умершими от ковида,  сами умершие виноваты,  надо было приваться, а что кислорода , лекарств и мест не было, так ббубочка не виноват,это все козни Порошенко.
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 24 січня 2022 09:55:40
О, новеньких в защиту подтянули. 
Интересная уже линия защиты,ну хакнули, но сами пользователи виноваты.
Как с умершими от ковида,  сами умершие виноваты,  надо было приваться, а что кислорода , лекарств и мест не было, так ббубочка не виноват,это все козни Порошенко.

та никто не отрицает возможность взлома

но все валить без разбора на Дию тоже неправильно

Назва: Re: "Дію" хакнули? :K
Відправлено: Фантом від 24 січня 2022 10:23:30
зашел только что на сайт вышеуказанного МФО
С каких пор, Монобанк, стал МФО?...
Написано же, что с помощью мобильного приложения Монобанка...
Я так понимаю, на нее, дистанционно, завели карту...

Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 24 січня 2022 10:31:18

О, новеньких в защиту подтянули. 
Интересная уже линия защиты,ну хакнули, но сами пользователи виноваты.
Как с умершими от ковида,  сами умершие виноваты,  надо было приваться, а что кислорода , лекарств и мест не было, так ббубочка не виноват,это все козни Порошенко.
та никто не отрицает возможность взлома

но все валить без разбора на Дию тоже неправильно
Какая нахрен возможность , уже кучу доказательств привели , что ломанули и Дию в том числе .
Там в дие архитектура изначальна не верна. Делать все завнов с нуля  и по другой архитектуре.  Но мыши кололись, плакали ...
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 10:40:36

О, новеньких в защиту подтянули. 
Интересная уже линия защиты,ну хакнули, но сами пользователи виноваты.
Как с умершими от ковида,  сами умершие виноваты,  надо было приваться, а что кислорода , лекарств и мест не было, так ббубочка не виноват,это все козни Порошенко.
та никто не отрицает возможность взлома

но все валить без разбора на Дию тоже неправильно
Какая нахрен возможность , уже кучу доказательств привели , что ломанули и Дию в том числе .
Там в дие архитектура изначальна не верна. Делать все завнов с нуля  и по другой архитектуре.  Но мыши кололись, плакали ...
можете наконец внятно сказать, что ломанули в той Дии. Ну с вашей точки зрения
Дампы баз, имеющих отношение к Дии, потянули. Ок. И хорошего здесь мало.
Так это же как бы и не Дия вроде. А общий бэк для многиз аппликух.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 24 січня 2022 10:50:26
О, новеньких в защиту подтянули. 
Интересная уже линия защиты,ну хакнули, но сами пользователи виноваты.
Как с умершими от ковида,  сами умершие виноваты,  надо было приваться, а что кислорода , лекарств и мест не было, так ббубочка не виноват,это все козни Порошенко.
та никто не отрицает возможность взлома

но все валить без разбора на Дию тоже неправильно

Обвиняют не Дию, а Минцифры.

Хотя голос обвинителей уже еле слышен в воплях армии зеботов, которую нагнали для отрицания факта  :gigi:

Судя по тому как относятся к адекватным экспертам (загадили армией ботов и забанили в ФБ) очень недалек тот час, когда будут закрывать за просто озвучивание правды.
Классика. Сказка про голого короля.
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 10:53:11
О, новеньких в защиту подтянули. 
Интересная уже линия защиты,ну хакнули, но сами пользователи виноваты.
Как с умершими от ковида,  сами умершие виноваты,  надо было приваться, а что кислорода , лекарств и мест не было, так ббубочка не виноват,это все козни Порошенко.
та никто не отрицает возможность взлома

но все валить без разбора на Дию тоже неправильно
Обвиняют не Дию, а Минцифры.

Хотя голос обвинителей уже еле слышен в воплях армии зеботов, которую нагнали для отрицания факта  :gigi:
какого факта? что дампы БД потянули? так никто и не отрицает.
И что минцифра - безграмотные остолопы, тоже.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 24 січня 2022 10:54:21
О, новеньких в защиту подтянули. 
Интересная уже линия защиты,ну хакнули, но сами пользователи виноваты.
Как с умершими от ковида,  сами умершие виноваты,  надо было приваться, а что кислорода , лекарств и мест не было, так ббубочка не виноват,это все козни Порошенко.
та никто не отрицает возможность взлома

но все валить без разбора на Дию тоже неправильно
Какая нахрен возможность , уже кучу доказательств привели , что ломанули и Дию в том числе .
Там в дие архитектура изначальна не верна. Делать все завнов с нуля  и по другой архитектуре.  Но мыши кололись, плакали ...
можете наконец внятно сказать, что ломанули в той Дии. Ну с вашей точки зрения
Дампы баз, имеющих отношение к Дии, потянули. Ок. И хорошего здесь мало.
Так это же как бы и не Дия вроде. А общий бэк для многиз аппликух.

Конкретизируй вопрос, что ты хочешь узнать - способ взлома?
Откуда мы его можем знать?

Или просто очередной зебот в режиме отбрехивания и отрицания очевидного методом демагогии?
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 24 січня 2022 10:55:21
зашел только что на сайт вышеуказанного МФО
С каких пор, Монобанк, стал МФО?...
Написано же, что с помощью мобильного приложения Монобанка...
Я так понимаю, на нее, дистанционно, завели карту...

та это из ссылок выше
там барышня жаловалась, что после взлома на нее набрали кредитов в МФО
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 11:03:21
Какая нахрен возможность , уже кучу доказательств привели , что ломанули и Дию в том числе .
Там в дие архитектура изначальна не верна. Делать все завнов с нуля  и по другой архитектуре.  Но мыши кололись, плакали ...
можете наконец внятно сказать, что ломанули в той Дии. Ну с вашей точки зрения
Дампы баз, имеющих отношение к Дии, потянули. Ок. И хорошего здесь мало.
Так это же как бы и не Дия вроде. А общий бэк для многиз аппликух.
Конкретизируй вопрос, что ты хочешь узнать - способ взлома?
Откуда мы его можем знать?

Или просто очередной зебот в режиме отбрехивания и отрицания очевидного методом демагогии?
от ипанутое.
я ж четко спросил. известно что дампы реестров потянули. каким боком там эти дия?
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 24 січня 2022 11:54:59
можете наконец внятно сказать, что ломанули в той Дии. Ну с вашей точки зрения
Дампы баз, имеющих отношение к Дии, потянули. Ок. И хорошего здесь мало.
Так это же как бы и не Дия вроде. А общий бэк для многиз аппликух.
Конкретизируй вопрос, что ты хочешь узнать - способ взлома?
Откуда мы его можем знать?

Или просто очередной зебот в режиме отбрехивания и отрицания очевидного методом демагогии?
от ипанутое.
я ж четко спросил. известно что дампы реестров потянули. каким боком там эти дия?

Хочешь увидеть ипонутое - посмотри в зеркало.

Это не только базы реестров, это точно базы и дии точно - там есть ДияID и даты работы с Дией. Ни в каких данных других реестрах этих данных нет.
Назва: Re: "Дію" хакнули? :K
Відправлено: neoosa від 24 січня 2022 11:55:12
ну вероятно перед актом с табло были сообщения об уязвимости
по крайней мере хотелось бы, чтобы это было правдой
Так хай пруфи якісь нададуть, бо тіко распальцовка :D
А сторінка з фейсбуку якогось члена Демсокири, то шо- я маю його всю сторінку перелопатити?
який же ти ссанич...

https://tyzhden.ua/Society/241267
Стаття 2020 року  :nea:
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 24 січня 2022 12:02:26


Конкретизируй вопрос, что ты хочешь узнать - способ взлома?
Откуда мы его можем знать?

Или просто очередной зебот в режиме отбрехивания и отрицания очевидного методом демагогии?
от ипанутое.
я ж четко спросил. известно что дампы реестров потянули. каким боком там эти дия?
Хочешь увидеть ипонутое - посмотри в зеркало.

Это не только базы реестров, это точно базы и дии точно - там есть ДияID и даты работы с Дией. Ни в каких данных других реестрах этих данных нет.
Zebil отмазывает бубочку и федорова , но еще раз смысла спорить нет. Кто в теме, тем все понятно, тем далек от ИТ - хор таких прихильники певної політсили будет более убедителен ввиду их численного превосходства. Смысла каждому объяснять технические детали я не вижу. Там много чего разжевывать нужно неспециалисту.
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 12:02:37
Конкретизируй вопрос, что ты хочешь узнать - способ взлома?
Откуда мы его можем знать?

Или просто очередной зебот в режиме отбрехивания и отрицания очевидного методом демагогии?
от ипанутое.
я ж четко спросил. известно что дампы реестров потянули. каким боком там эти дия?
Хочешь увидеть ипонутое - посмотри в зеркало.

Это не только базы реестров, это точно базы и дии точно - там есть ДияID и даты работы с Дией. Ни в каких данных других реестрах этих данных нет.
я уже пять раз написал. ДА, базы увели. Реестров и Дии.
Так базы уводят постоянно. Админы сливают дампы, сетевые дыры. И тут 100% ответственность минцифры
Но сама аппликуха Дия тут каким боком?
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 24 січня 2022 12:06:40
от ипанутое.
я ж четко спросил. известно что дампы реестров потянули. каким боком там эти дия?
Хочешь увидеть ипонутое - посмотри в зеркало.

Это не только базы реестров, это точно базы и дии точно - там есть ДияID и даты работы с Дией. Ни в каких данных других реестрах этих данных нет.
я уже пять раз написал. ДА, базы увели. Реестров и Дии.
Так базы уводят постоянно. Админы сливают дампы, сетевые дыры. И тут 100% ответственность минцифры
Но сама аппликуха Дия тут каким боком?

О, это называется подмена тезиса.
Классическая демагогия.
Оппоненту приписывается надуманная чушь, потом торжественно развенчивается и делается вывод "оппонент не прав во всём".

То есть спижжены все базы, но если само мобильное приложение Дия не при чем, то значит всё хорошо.
  :laugh:

Да, правильно выше писали, прихильники певної політсили завалят массой
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 24 січня 2022 12:06:51
от ипанутое.
я ж четко спросил. известно что дампы реестров потянули. каким боком там эти дия?
Хочешь увидеть ипонутое - посмотри в зеркало.

Это не только базы реестров, это точно базы и дии точно - там есть ДияID и даты работы с Дией. Ни в каких данных других реестрах этих данных нет.
я уже пять раз написал. ДА, базы увели. Реестров и Дии.
Так базы уводят постоянно. Админы сливают дампы, сетевые дыры. И тут 100% ответственность минцифры
Но сама аппликуха Дия тут каким боком?

Успешно косишь под дебила? Дия - это сервис, в котором есть бэкенд, веб фронт и мобильные приложения. Кому нахер нужно хакать мобильное приложение? Единственная ценность - данные, их и стырили, вместе с исходниками.

3000 ботов было у Шона в посте, каждый одинаковый - аватарка с адалт сайтов, тупые каменты и в результате "это провокация РФ/Порошенко/фейк".
Ты будешь 3002м.
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 12:08:23
Zebil отмазывает бубочку и федорова , но еще раз смысла спорить нет. Кто в теме, тем все понятно, тем далек от ИТ - хор таких прихильники певної політсили будет более убедителен ввиду их численного превосходства. Смысла каждому объяснять технические детали я не вижу. Там много чего разжевывать нужно неспециалисту.

от ахренеть. прихильники певної політсили меня еще никто не называл.
И ни на один вопрос вы так и не ответили
Одни вопли - прихильники певної політсили, боты, "Кто в теме, тем все понятно", ...
Вы просто Томкэт2.
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 12:11:37
Единственная ценность - данные, их и стырили, вместе с исходниками
так, сука, если админ продал дампы за 50 тыщ каких-то денег, какое отношение это к софту имеет?
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 24 січня 2022 12:15:42
Единственная ценность - данные, их и стырили, вместе с исходниками
так, сука, если админ продал дампы за 50 тыщ каких-то денег, какое отношение это к софту имеет?

Эмм.. Пока зелень в отказе "ничего не утекло, данные старые, ничего не сломано, это Порошенко с РФ фейки гонят".

Для того чтобы определить как именно и что сломали нужно расследование, которого по нет. Ведь смотри выше.

Взлом через админа - это тоже взлом, "организационные методы защиты информации и аудит" как бы люди придумали давно.
Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 24 січня 2022 12:16:32
Единственная ценность - данные, их и стырили, вместе с исходниками
так, сука, если админ продал дампы за 50 тыщ каких-то денег, какое отношение это к софту имеет?
відкіля ти знаєш що адмін продав ?
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 24 січня 2022 12:20:27
Единственная ценность - данные, их и стырили, вместе с исходниками
так, сука, если админ продал дампы за 50 тыщ каких-то денег, какое отношение это к софту имеет?
відкіля ти знаєш що адмін продав ?

Та он просто забалтывает тему любой чушью
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 12:25:05
Единственная ценность - данные, их и стырили, вместе с исходниками
так, сука, если админ продал дампы за 50 тыщ каких-то денег, какое отношение это к софту имеет?
відкіля ти знаєш що адмін продав ?
я не знаю.
просто 80% увода баз данных - это человеческий фактор.
и пока только понятно, что увели какую-то часть данных.
ЭТО ВСЕ.
Остальное - спекуляции
Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 24 січня 2022 12:27:12
так, сука, если админ продал дампы за 50 тыщ каких-то денег, какое отношение это к софту имеет?
відкіля ти знаєш що адмін продав ?
Та он просто забалтывает тему любой чушью
я розумію ) просто цікаво за когнітивні здібності

Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 24 січня 2022 12:30:04
так, сука, если админ продал дампы за 50 тыщ каких-то денег, какое отношение это к софту имеет?
відкіля ти знаєш що адмін продав ?
я не знаю.
просто 80% увода баз данных - это человеческий фактор.
и пока только понятно, что увели какую-то часть данных.
ЭТО ВСЕ.
Остальное - спекуляции
ну добре. тобто ви можеш наразі визнати що нічого насправді не знаєш ? а тому, чо ти тут срач розводиш ?
влада замилює тему, це вже можна визнати як факт. брутально за допомогою ботів. Тебе це не ображає? Як людину ?
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 12:33:46
відкіля ти знаєш що адмін продав ?
я не знаю.
просто 80% увода баз данных - это человеческий фактор.
и пока только понятно, что увели какую-то часть данных.
ЭТО ВСЕ.
Остальное - спекуляции
ну добре. тобто ви можеш наразі визнати що нічого насправді не знаєш ? а тому, чо ти тут срач розводиш ?
влада замилює тему, це вже можна визнати як факт. брутально за допомогою ботів. Тебе це не ображає? Як людину ?
да. кроме того, что спизжены данные, я больше ничего не знаю.
но и все оппоненты не знают ни на грамм больше.
ответственность минцифры 100%. и этого никто не отрицает.
Назва: Re: "Дію" хакнули? :K
Відправлено: torin від 24 січня 2022 12:35:13
да. кроме того, что спизжены данные, я больше ничего не знаю.
но и все оппоненты не знают ни на грамм больше.
ответственность минцифры 100%. и этого никто не отрицает.
:-B  ну вот я тоже так и думаю. И когда в глаза ссут не люблю.
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 24 січня 2022 12:49:57
Любопытно когда в веточку придет очередной "не всё так однозначно..."
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 24 січня 2022 12:54:32
я не знаю.
просто 80% увода баз данных - это человеческий фактор.
и пока только понятно, что увели какую-то часть данных.
ЭТО ВСЕ.
Остальное - спекуляции
ну добре. тобто ви можеш наразі визнати що нічого насправді не знаєш ? а тому, чо ти тут срач розводиш ?
влада замилює тему, це вже можна визнати як факт. брутально за допомогою ботів. Тебе це не ображає? Як людину ?
да. кроме того, что спизжены данные, я больше ничего не знаю.
но и все оппоненты не знают ни на грамм больше.
ответственность минцифры 100%. и этого никто не отрицает.

То есть ты берешься утверждать, что никто не знает больше чем ты ?
 :lol:

Ну почему за прихильники певної політсили постоянно лишь дебилы тянут мазу ?  :(

Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 24 січня 2022 12:55:42
а реестр МВД кому подчиняется?

Федолов говорил, что в каждое министерство пытались вживить отдел, который бы отвечал за интеграцию в цифровое государство
А вот за безопасность кто отвечает минцифры или мвд?

С безопасностью ПЦ
начиная от манюпаса, заканчивая самим президентом(шмара в его кабинете без допуска)
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 12:57:28
ну добре. тобто ви можеш наразі визнати що нічого насправді не знаєш ? а тому, чо ти тут срач розводиш ?
влада замилює тему, це вже можна визнати як факт. брутально за допомогою ботів. Тебе це не ображає? Як людину ?
да. кроме того, что спизжены данные, я больше ничего не знаю.
но и все оппоненты не знают ни на грамм больше.
ответственность минцифры 100%. и этого никто не отрицает.
То есть ты берешься утверждать, что никто не знает больше чем ты ?
 :lol:

Ну почему за прихильники певної політсили постоянно лишь дебилы тянут мазу ?  :(
не-не. по стилю общению Зеbил тут как раз ты.
без срача вобще общаться не умеешь
Назва: Re: "Дію" хакнули? :K
Відправлено: nurecanga від 24 січня 2022 13:37:30
Единственная ценность - данные, их и стырили, вместе с исходниками
так, сука, если админ продал дампы за 50 тыщ каких-то денег, какое отношение это к софту имеет?
давайте попробуем порассуждать.
 До появления минцифры у многих было желание получить доступ ко всем реестрам, но не было возможности, т.к. к реестрам имели доступ только те кто их администрировал, и соответственно отвечал за безопасность.  Утечки были, но там сразу можно было понять у кого утекло.
 С появлением минцыфры под "портал Дия" нагнули фактически все реестры, апликуха "лишь клиентская часть", которая дает пользователю доступ к информации через "запросы" к серверу "портал Дия". Так это заявляется минцифрой. Но при этом "портал Дия" фактически является той мечтой каждого министра - иметь доступ ко всем реестрам, т.к. никому кроме разработчиков не известно, по какой процедуре отдаются данные из реестров, как обрабатываются и как хранятся такие данные. То что "ДП Дия" хранит данные, которые проходят через их портал, нет сомнений, т.к. они сами платят за такую услугу, что легко проверяется в прозоро.  Что нужно для злоумышленников для доступа к реестрам на сегодняшний момент? Ломать каждый реестр, или использовать единый портал через который можно получить доступ сразу ко всем реестрам? По сливу похоже, что выбрали самый, как оказалось, простой способ - ломануть единую точку входа и похоже это удалось. Опосредствованно мобильная апликуха причастна к дыре в защите самим своим существованием, т.к. до нее никто не мог придумать причину для предоставления доступа ко всем реестрам через одну точку доступа.
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 24 січня 2022 13:38:49
База справжня. Знайшов у семплі себе та знайомих. :X  База справді з Дії, бо я реєструвався в ній на номер телефону та email, які не використовую для реєстрації в інших установах
У мене донька попала в цей семпл.
Сьогодні заставив її змінити фінномер і прив'язати сім-карти до паспорта. Зеленій камарільї довіри більше нема ніякої.
Назва: Re: "Дію" хакнули? :K
Відправлено: KenGuru від 24 січня 2022 13:41:01
А десь цей семпл є доступний, щоб глянути ?
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 24 січня 2022 13:48:05
А десь цей семпл є доступний, щоб глянути ?
Хакер видалив свій пост наступного дня. Я встиг завантажити першу частину, ті великі не вантажив.
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 13:49:31
Единственная ценность - данные, их и стырили, вместе с исходниками
так, сука, если админ продал дампы за 50 тыщ каких-то денег, какое отношение это к софту имеет?
давайте попробуем порассуждать.
 До появления минцифры у многих было желание получить доступ ко всем реестрам, но не было возможности, т.к. к реестрам имели доступ только те кто их администрировал, и соответственно отвечал за безопасность.  Утечки были, но там сразу можно было понять у кого утекло.
 С появлением минцыфры под "портал Дия" нагнули фактически все реестры, апликуха "лишь клиентская часть", которая дает пользователю доступ к информации через "запросы" к серверу "портал Дия". Так это заявляется минцифрой. Но при этом "портал Дия" фактически является той мечтой каждого министра - иметь доступ ко всем реестрам, т.к. никому кроме разработчиков не известно, по какой процедуре отдаются данные из реестров, как обрабатываются и как хранятся такие данные. То что "ДП Дия" хранит данные, которые проходят через их портал, нет сомнений, т.к. они сами платят за такую услугу, что легко проверяется в прозоро.  Что нужно для злоумышленников для доступа к реестрам на сегодняшний момент? Ломать каждый реестр, или использовать единый портал через который можно получить доступ сразу ко всем реестрам? По сливу похоже, что выбрали самый, как оказалось, простой способ - ломануть единую точку входа и похоже это удалось. Опосредствованно мобильная апликуха причастна к дыре в защите самим своим существованием, т.к. до нее никто не мог придумать причину для предоставления доступа ко всем реестрам через одну точку доступа.
может и так
но как по мне, основная роль дии - она обеспечила связи между несвязанными ранее сущностями, без которых прежние реестры представляют гораздо меньший интерес
И крали, думаю, не через "единую точку входа", а просто слили реестры с этими диевскими таблицами-связями
Назва: Re: "Дію" хакнули? :K
Відправлено: nurecanga від 24 січня 2022 14:02:19

может и так
но как по мне, основная роль дии - она обеспечила связи между несвязанными ранее сущностями, без которых прежние реестры представляют гораздо меньший интерес
И крали, думаю, не через "единую точку входа", а просто слили реестры с этими диевскими таблицами-связями
"диевскими таблицами-связями" - могут появится только при передаче данных из реестра диевым, сами реестры ради такой херни никто бы не переделывал, т.к. держателям реестров эти данные не передаются и лишены смысла. реестры потекли одновременно, но вы "думаете", что ломали каждый отдельно и прилепили таблицы дии, что бы что, очернить минцифры? Ну ок, а "таблицы дии" тогда откуда у взломщиков взялись?
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 14:08:22
может и так
но как по мне, основная роль дии - она обеспечила связи между несвязанными ранее сущностями, без которых прежние реестры представляют гораздо меньший интерес
И крали, думаю, не через "единую точку входа", а просто слили реестры с этими диевскими таблицами-связями
"диевскими таблицами-связями" - могут появится только при передаче данных из реестра диевым, сами реестры ради такой херни никто бы не переделывал, т.к. держателям реестров эти данные не передаются и лишены смысла. реестры потекли одновременно, но вы "думаете", что ломали каждый отдельно и прилепили таблицы дии, что бы что, очернить минцифры? Ну ок, а "таблицы дии" тогда откуда у взломщиков взялись?
та не. не ломали отдельно. я так точно не думаю
например, слили какую-то промежуточную диевскую кешированную базу. С какого-нибудь Redis-а
Назва: Re: "Дію" хакнули? :K
Відправлено: Ersted від 24 січня 2022 14:25:27
Вот они как раз девопса со знанием Redis ищут
https://company.diia.gov.ua/vacancies/devops (https://company.diia.gov.ua/vacancies/devops)

Точно дамп редиса утянули. там как раз все в куче
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 24 січня 2022 14:30:07
Вот они как раз девопса со знанием Redis ищут
https://company.diia.gov.ua/vacancies/devops (https://company.diia.gov.ua/vacancies/devops)
Точно дамп редиса утянули. там как раз все в куче



Цитувати
Идет заяц и читает книгу по логике. Тут навстречу волк:
— Слышь, заяц, а что читаешь?
— Книгу по логике
— А что это?
— Ну смотри. У тебя спички есть?
— Есть
— Если есть спички, то ты куришь.
— Ну, курю
— Если ты куришь, то деньги есть.
— Ну, есть.
— Если есть деньги, значит работаешь.
— Ну, работаю.
— Если работаешь, то много денег зарабатываешь.
— Ну.
— Если много денег, то и телки есть.
— Ну есть.
— Если телки есть, то ты с ними спишь.
— Допустим, сплю.
— Если ты спишь с телками, то ты не импотент.

Волк:
— Ух ты, круто. Дай почитаю.

Идет по лесу , читает и встречает Медведя. Медведь:
— Волк, что читаешь?
— Книгу по логике.
— А что это?
— Ну смотри. У тебя спички есть??
— Не-а
— Значит ты импотент!
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 24 січня 2022 14:34:11
Там же в редисе и исходники лежали.. Ну а чо, можно же положить!
Назва: Re: "Дію" хакнули? :K
Відправлено: tom_cat від 24 січня 2022 14:37:28
База справжня. Знайшов у семплі себе та знайомих. :X  База справді з Дії, бо я реєструвався в ній на номер телефону та email, які не використовую для реєстрації в інших установах
У мене донька попала в цей семпл.
Сьогодні заставив її змінити фінномер і прив'язати сім-карти до паспорта. Зеленій камарільї довіри більше нема ніякої.

Давно вже треба мати для банків окремий, не "розмовний" фінномер, прив'язаний до паспорта.
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 24 січня 2022 14:43:05
hornet молодець, "роздягає" прихильники певної політсили  :K
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 24 січня 2022 14:43:34
База справжня. Знайшов у семплі себе та знайомих. :X  База справді з Дії, бо я реєструвався в ній на номер телефону та email, які не використовую для реєстрації в інших установах
У мене донька попала в цей семпл.
Сьогодні заставив її змінити фінномер і прив'язати сім-карти до паспорта. Зеленій камарільї довіри більше нема ніякої.
Давно вже треба мати для банків окремий, не "розмовний" фінномер, прив'язаний до паспорта.
Злив данних в інтернет підштовхнув мене до цього. Фінномер поміняв теж. Бо злиті дані всіх, хто встановив Дію. А не лише тих, хто в семплі (100 тис).
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 24 січня 2022 14:51:15
зашел только что на сайт вышеуказанного МФО
С каких пор, Монобанк, стал МФО?...
Написано же, что с помощью мобильного приложения Монобанка...
Я так понимаю, на нее, дистанционно, завели карту...

не совсем, если речь идет о том посте "взлом діі №5 бла-бла-бла"
там описано два случая:
1. у дамы потянули телефон, авторизовались, набрали кредитов
2. у парня потянули телефон, авторизовались, почистили карту монобанка

В обоих случаях Дия вааще не при делах. Пользователями допущено две критических ошибки:
- авторизация в телефоне вводом кода разблокировки, который подсмотрели
- код разблокировки совпадает с пин-кодом карты (именно это и было той ошибкой, которая привела к краже денег)

А то, что увели базы - это несомненно  очень плохо. Также очень плохо, что минцифры не пытается довести до пользователей, что же им делать, чтобы минимизировать риски
Назва: Re: "Дію" хакнули? :K
Відправлено: RadioGaGa від 24 січня 2022 14:51:29
Только что приходил мастер
спрашиваю: -можно я вам на карту оплачу?
тот: - нет проблем. на карту, я пойду пока руки мыть.

отдает карту мне в руки и уходит


Тут учить нужно все население
и начинать с азов безопасности



Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 24 січня 2022 15:02:25
Только что приходил мастер
спрашиваю: -можно я вам на карту оплачу?
тот: - нет проблем. на карту, я пойду пока руки мыть.

отдает карту мне в руки и уходит


Тут учить нужно все население
и начинать с азов безопасности

а вот тут соглашусь на 100%
ибо население абсолютно неграмотно в плане цифровой безопасности
причем это не только наша проблема на самом деле, она глобальна
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 24 січня 2022 21:31:49
але ви можете не звертати уваги, бо я анонім та істеричка, як і більшість користувачів ФУПу. Так само, як можна не звертати уваги на дописувачів на dou.ua (https://dou.ua/forums/topic/36213/), це напевно для вас теж непереконливо.
Так и есть. Подобная информация нигде и никогда не считаеся доказательством.
Всегда можно найти и людей и форумы, где пишут обратное.
Найди ще один найбільшій ІТішний форум з підтвердженими дописувачами, який пише обратне

Зелена роса очі залила, та не позорся вже

Проблема в тому, що більшість тих, хто пише про злам дії і критикує керівництво проекту, вбачає у цьому лише політичну доцільність, часто вдаючись до відвертих маніпулювань і натягання сови на глобус. Віри їм нема, з іншого боку віри керівництву мінцифри не більше. Але бардак з доступом до баз у нас з самого початку існування держави, так що звинувачувати суто мінцифри не можна.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 24 січня 2022 21:37:32
й да, забув. Є ще третє просто кричуще порушення безпеки з боку користувачів смартфону.
Це - один й то й же код для розблокування телефону та входу до Дії та/або банківських додатків (99,9%, бо я еплом не користуюся, тому може не знати нюансів. У випадку анлроїда це 100%)
Справа у тому, що, навіть якщо ти знаєш код для розблокування телефону, тобі все одно треба пройти авторизацію у додатку. З іншим пін кодом (ну, якщо власних не повний лох).
Зміна фейсу на faceid або відбитків автоматично анулює цей спосіб авторизації у банківських додатках та Дії (це перевірено), тож маєш заходить за піном
Алгоритм "відновити забутий пін-код" не спрацює - для банківського додатку тобі потрібно увести пін-код до існуючої картки, для Дії - переавторизуватися через банківський додаток

Тож навіть у випадку викрадення телефону, якщо притримуватися простих правил безпеки, увійти до Дії неможливо

В тому то і річ, люди використовують пароль 0000, а потім жаліються, як так, на зламали. Це дійсно буде великою проблемою, навіть при найкращих системах безпеки, бо про власну кібербезпеку думають наперед тільки %5 від усіх користувачів, а інші побіжуть паролі міняти вже після того, як запізно буде.
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 24 січня 2022 21:40:24
Клятий тупий народішко.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 24 січня 2022 21:42:42
Это не только базы реестров, это точно базы и дии точно - там есть ДияID и даты работы с Дией. Ни в каких данных других реестрах этих данных нет.
Откуда вы знаете, что нет?
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 24 січня 2022 21:44:58


Конкретизируй вопрос, что ты хочешь узнать - способ взлома?
Откуда мы его можем знать?

Или просто очередной зебот в режиме отбрехивания и отрицания очевидного методом демагогии?
от ипанутое.
я ж четко спросил. известно что дампы реестров потянули. каким боком там эти дия?
Хочешь увидеть ипонутое - посмотри в зеркало.

Это не только базы реестров, это точно базы и дии точно - там есть ДияID и даты работы с Дией. Ни в каких данных других реестрах этих данных нет.
Zebil отмазывает бубочку и федорова , но еще раз смысла спорить нет. Кто в теме, тем все понятно, тем далек от ИТ - хор таких прихильники певної політсили будет более убедителен ввиду их численного превосходства. Смысла каждому объяснять технические детали я не вижу. Там много чего разжевывать нужно неспециалисту.

Не нужно во всех, кто сомневается в истеричных воплях порохоботиков, которых тут, кстати, большинство, видеть прихильники певної політсили. Не усритесь там от страху.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 24 січня 2022 21:46:33
Хочешь увидеть ипонутое - посмотри в зеркало.

Это не только базы реестров, это точно базы и дии точно - там есть ДияID и даты работы с Дией. Ни в каких данных других реестрах этих данных нет.
я уже пять раз написал. ДА, базы увели. Реестров и Дии.
Так базы уводят постоянно. Админы сливают дампы, сетевые дыры. И тут 100% ответственность минцифры
Но сама аппликуха Дия тут каким боком?
О, это называется подмена тезиса.
Классическая демагогия.
Оппоненту приписывается надуманная чушь, потом торжественно развенчивается и делается вывод "оппонент не прав во всём".

То есть спижжены все базы, но если само мобильное приложение Дия не при чем, то значит всё хорошо.
  :laugh:

Да, правильно выше писали, прихильники певної політсили завалят массой

Название темы видите? А теперь подумайте, базы п***а все 30 лет существования страны. По-чему истерика именно сейчас?
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 24 січня 2022 21:48:11
так, сука, если админ продал дампы за 50 тыщ каких-то денег, какое отношение это к софту имеет?
відкіля ти знаєш що адмін продав ?
я не знаю.
просто 80% увода баз данных - это человеческий фактор.
и пока только понятно, что увели какую-то часть данных.
ЭТО ВСЕ.
Остальное - спекуляции
(tu)
Но порохоботы зраду высосут из чего угодно.
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 24 січня 2022 22:58:54
У федорова деньги на ботов закончились,что амид в одиночку строчит? Не верю.
Те кто в дие указал телефон  и этот телефон используется для входа в банк,очень рекомендую завести новый номер для банка,желательно контрактный и не светить его больше нигде и никогда. Zebbilov , это не касается. Вам убедительно объяснили что никакого взлома не было , вы оставляйте все как было. Для вас ничего страшного не произошло.
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 24 січня 2022 23:02:21
У федорова деньги на ботов закончились,что амид в одиночку строчит? Не верю.
Те кто в дие указал телефон  и этот телефон используется для входа в банк,очень рекомендую завести новый номер для банка,желательно контрактный и не светить его больше нигде и никогда. Zebbilov , это не касается. Вам убедительно объяснили что никакого взлома не было , вы оставляйте все как было. Для вас ничего страшного не произошло.

Amidу присвоен номер 3003. В принципе лексикон у него стандартный, как у чатбота пятилетней давности, "порохоботы! где ваши доказательства" ну и прочее. скучно.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 24 січня 2022 23:28:17
Это не только базы реестров, это точно базы и дии точно - там есть ДияID и даты работы с Дией. Ни в каких данных других реестрах этих данных нет.
Откуда вы знаете, что нет?

Потому что это внутренние служебные поля, типа "регистрация в Дие" или "последнее дествие в Дие", а также служебный внутренний Ид.
Ага, еще центральна библиотека имени Вернадского содержит такие записи  :gigi:

Кстати, сколько там сейчас платят за сдачу аккаунта в аренду зеботам ?  :gigi:
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 25 січня 2022 00:49:19
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 25 січня 2022 00:49:50
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 25 січня 2022 00:50:15
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 25 січня 2022 00:52:06
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 25 січня 2022 00:52:15
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 25 січня 2022 00:53:13
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 25 січня 2022 00:54:03
Назва: Re: "Дію" хакнули? :K
Відправлено: DmytroVorobyov від 25 січня 2022 20:40:46
А где все zebily с криками вы все врете!
если то , что пишет партизан правда , то такого трэша я даже не помню.
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 25 січня 2022 21:31:22
Хором - "Вывсёврете! Это провокация Порошенко!"
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 25 січня 2022 21:51:31
если то , что пишет партизан правда , то такого трэша я даже не помню.

А если вдруг окажется, что не правда?
Назва: Re: "Дію" хакнули? :K
Відправлено: ATF від 25 січня 2022 21:57:39
если то , что пишет партизан правда , то такого трэша я даже не помню.
А если вдруг окажется, что не правда?

Ви оптиміст.  ;)
Назва: Re: "Дію" хакнули? :K
Відправлено: DFMB від 25 січня 2022 22:11:22
 :facepalm1:

(https://pbs.twimg.com/media/FJ92TEyXIAcwGT5?format=png&name=360x360)
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 25 січня 2022 22:15:41
если то , что пишет партизан правда , то такого трэша я даже не помню.
А если вдруг окажется, что не правда?

Если вдруг у бабушки окажутся яйца, то это будет дедушка.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 25 січня 2022 22:16:23
у кого то есть этот линк на anonfiles на слитое из e-driver ?
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 25 січня 2022 22:20:55
у кого то есть этот линк на anonfiles на слитое из e-driver ?

[redacted]Но ты ж понимаешь, что это ГРУ/ФСБ? С такой херней надо быть аккуратным очень.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 25 січня 2022 22:24:50
у кого то есть этот линк на anonfiles на слитое из e-driver ?
Сорцы сайта.
Но ты ж понимаешь, что это ГРУ/ФСБ? С такой херней надо быть аккуратным очень.

Спасибо.
Если честно я больше опасаюсь наших доморощенных киберполиций и прочих, которые могут начать прессовать свидетелей их проеба.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 25 січня 2022 22:27:58
Кстати, еще один кирпичик, и обьяснение почему у меня нет ни капли сомнений в том что пишут о сливах - в том первоначальном сливе пробнике 100тыс данных нашел своего знакомого. Расспросил его все данные и время регистрации в Дие - всё совпало с тем что в дампе. И дата тоже.

Потому когда прибегают прихильники певної політсили с попыткой отбрехаться, то это уже вызывает просто глумливую улыбку.

Примерно такую
(http://pics.wikireality.ru/upload/thumb/e/ed/Villi-vonka-nastalo-vremya.jpeg/250px-Villi-vonka-nastalo-vremya.jpeg)
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 25 січня 2022 22:29:22
у кого то есть этот линк на anonfiles на слитое из e-driver ?
Сорцы сайта.
Но ты ж понимаешь, что это ГРУ/ФСБ? С такой херней надо быть аккуратным очень.
Спасибо.
Если честно я больше опасаюсь наших доморощенных киберполиций и прочих, которые могут начать прессовать свидетелей их проеба.

Ну это само собой :)
Назва: Re: "Дію" хакнули? :K
Відправлено: Willie від 25 січня 2022 22:31:27
Кстати, еще один кирпичик, и обьяснение почему у меня нет ни капли сомнений в том что пишут о сливах - в том первоначальном сливе пробнике 100тыс данных нашел своего знакомого. Расспросил его все данные и время регистрации в Дие - всё совпало с тем что в дампе. И дата тоже.

Потому когда прибегают прихильники певної політсили с попыткой отбрехаться, то это уже вызывает просто глумливую улыбку.

Примерно такую
(http://pics.wikireality.ru/upload/thumb/e/ed/Villi-vonka-nastalo-vremya.jpeg/250px-Villi-vonka-nastalo-vremya.jpeg)
Мій знайомий програмер теж знайшов там близького друга. Він зв'язався з ним, зробили перевірку. Все підтверджується.
Назва: Re: "Дію" хакнули? :K
Відправлено: DFMB від 25 січня 2022 22:32:04
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 25 січня 2022 22:34:20
Потому когда прибегают прихильники певної політсили с попыткой отбрехаться, то это уже вызывает просто глумливую улыбку.

А я вспоминаю нормативку: "Інформація, що є власністю держави повинна бути...", "Набори данних більш ХХХХХ мають гриф ХХХ" і таке інше.
И я очень хорошо понимаю, почему Федоров извивается как глист на сковородке..
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 25 січня 2022 22:38:01
https://twitter.com/view/status/1486006596601888780

"...це від німців..."  :weep:  :weep:
Назва: Re: "Дію" хакнули? :K
Відправлено: ATF від 25 січня 2022 23:09:54
Потому когда прибегают прихильники певної політсили с попыткой отбрехаться, то это уже вызывает просто глумливую улыбку.
А я вспоминаю нормативку: "Інформація, що є власністю держави повинна бути...", "Набори данних більш ХХХХХ мають гриф ХХХ" і таке інше.
И я очень хорошо понимаю, почему Федоров извивается как глист на сковородке..

І що йому буде?
Він кореш найвеличнішого.
Генпрокурор 100% своя людина.
Зневага в колі ІТ - та плюював він на всіх.
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 25 січня 2022 23:11:46
Потому когда прибегают прихильники певної політсили с попыткой отбрехаться, то это уже вызывает просто глумливую улыбку.
А я вспоминаю нормативку: "Інформація, що є власністю держави повинна бути...", "Набори данних більш ХХХХХ мають гриф ХХХ" і таке інше.
И я очень хорошо понимаю, почему Федоров извивается как глист на сковородке..
І що йому буде?
Він кореш найвеличнішого.
Генпрокурор 100% своя людина.
Зневага в колі ІТ - та плюював він на всіх.

Скільки вже "корешів" найвеличнішого попали в зневагу і получили під зад ?

А цей поставлений на стратегічний напрямок. І облажався
Назва: Re: "Дію" хакнули? :K
Відправлено: dmp від 25 січня 2022 23:26:20
Потому когда прибегают прихильники певної політсили с попыткой отбрехаться, то это уже вызывает просто глумливую улыбку.
А я вспоминаю нормативку: "Інформація, що є власністю держави повинна бути...", "Набори данних більш ХХХХХ мають гриф ХХХ" і таке інше.
И я очень хорошо понимаю, почему Федоров извивается как глист на сковородке..
І що йому буде?
Він кореш найвеличнішого.
Генпрокурор 100% своя людина.
Зневага в колі ІТ - та плюював він на всіх.

Ну.. в таких випадках я дуже люблю одеський анекдот:

"Один еврей пришел к раввину.
– Ребе, – сказал он, – у меня в жизни все плохо.

Денег нет, жена ушла к другому, дети перестали слушаться, друзья предают…
Что мне делать?
Ребе сказал:

– Напиши на листе бумаги «так будет не всегда» и повесь на стену.
Через неделю еврей опять пришел к ребе.

– Ребе! – сияя, закричал он. – Ты был прав! Жизнь наладилась! Как я могу тебя отблагодарить?
– Не снимай лист, – ответил ребе."
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 26 січня 2022 09:46:14
если то , что пишет партизан правда , то такого трэша я даже не помню.
А если вдруг окажется, что не правда?
Если вдруг у бабушки окажутся яйца, то это будет дедушка.

В современном мире вполне возможный вариант.
Назва: Re: "Дію" хакнули? :K
Відправлено: Amid від 26 січня 2022 10:02:05
Кто хочет разобраться, лучше читать тут с деталями
https://dou.ua/forums/topic/36213/

Там человек взял кусок тестовой базы от хакера и сделал возможность проверки себя в этом куске онлайн. Я себя не нашел, хотя в декабре делал справки через портал, а в приложении обновлял сертификат вакцинации. Я не говорю что не было взлома Дии, данных пока не достаточно, но умные хакеры могли спокойно фальсифицировать этот взлом просто имею базы скачанные ранее, добавить в фальсифицированную БД такую же группу как в реальной БД имея кеш не сложно, просто кеш это не вся БД, но судя по деталям всплывающим на форуме dou (где народ в теме) так конечно все плохо в целом, даже если не было взлома всей БД, дырок куча.
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 26 січня 2022 10:24:46
Я себя не нашел, хотя в декабре делал справки через портал
В цьому куску 100 тис користувачів Дії. Я найшов доньку, хоча вона встановила Дію в грудні. Злита база - свіжа.
Назва: Re: "Дію" хакнули? :K
Відправлено: tartosetto від 29 січня 2022 17:06:22
чи є тут юристи? наскільки можливо через цей масовий злив персональних даних примусити державу безоплатно змінити громадянину прізвище і поміняти йому усі документи, від паспортів до свідоцтв про права власності?
Назва: Re: "Дію" хакнули? :K
Відправлено: yopt від 29 січня 2022 17:12:17
не юрист, але нмд ніяк
держава навіть не визнала, що дані були злиті
значить офіційно цього не відбулось
а те що пишуть по отим вашим інтернетам -
фейк і елемент гібридної війни (с)  :K
Назва: Re: "Дію" хакнули? :K
Відправлено: tartosetto від 29 січня 2022 17:14:02
а якщо заяву про злочин мусорам написати? це ж п***а, те що відбулося. за це певні люди мають сідати в тюрму
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 29 січня 2022 20:00:40
Ми попросили одного з розробників, який знайшов свої дані у вкраденій базі, перевірити, чи збігається його ID в «Дії» з даними семплу. Коли він зайшов у «Дію», йому запропонували заново пройти процедуру реєстрації та ввести дані. Розробник припускає, що таким чином спеціалісти «Дії» замітають сліди після витоку даних:

    «Наче „випилили“ мене. Звичайно, ID вже не збігається. З „Дії“ видалили мій обліковий запис. Виглядає так, ніби там замітають сліди».


Весь текст:

З «Дії» чи ні? Звідки хакери взяли персональні дані 2 млн українців. Розслідування DOU (https://dou.ua/lenta/articles/inquiry-about-diia-data-leak/)
Назва: Re: "Дію" хакнули? :K
Відправлено: tartosetto від 29 січня 2022 20:06:21
звісно вони замітають сліди. бо за те що ці покидьки зробили вже мають сидіти купа осіб включно з міністром :X
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 29 січня 2022 20:09:42
Експерт з інформаційної безпеки Сергій Факас назвав витік, що стався, чи ненайгіршим кіберінцидентом в історії України:

    «Загроза така сама, як при крадіжці документів. Тільки тут ще гірше, бо вкрадені цифрові документи неможливо відрізнити від невкрадених. Другий ешелон загроз — на відміну від українського суспільства, зловмисники мають інформацію про архітектуру і „нутрощі“ системи, яка обробляє наші приватні дані і генерує документи, прирівняні до юридично вагомих паперових. Третій — ніхто не знає, чи внесли якісь зміни в реєстри і чи не з’явилися або зникли там люди».

Провину Сергій Факас покладає на некомпетентну команду й самого міністра цифрової трансформації Михайла Федорова. Експерт наголошує, що розпочинати потрібно було не з розробки порталу «Дія», а зі створення і впровадження стандартів для всієї державної ІТ-структури:

    «Безпека даних — це процес, який має покривати всю систему, що оперує чутливими даними. Нам необхідна програма з інформаційної безпеки — безперервна і така, що покриває усі компоненти системи, процеси і персонал», — наголошує Сергій Факас.
Назва: Re: "Дію" хакнули? :K
Відправлено: tartosetto від 29 січня 2022 20:18:20
коротше, зараз виправити ситуацію і захиститися собі та своєму майну можна тільки якщо терміново змінити прізвище, ім‘я чи по-батькові. а також перевипустити усі доки :(
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 1 лютого 2022 15:56:02
(https://i.postimg.cc/zBcLLpGz/2022-02-01-15-55-01.png)
Назва: Re: "Дію" хакнули? :K
Відправлено: Drake від 1 лютого 2022 21:33:12
Зловмисники виклали 900 ГБ даних з поштових скриньок Мінрегіону (https://mezha.media/2022/02/01/900-gb-data-from-minrehion/)

Цитувати
В ніч з 13 на 14 січня відбулася атака на ряд урядових порталів, після чого зловмисники виклали архів з персональними даними користувачів сайту «Дія», хоча в Мінцифрі заперечують витік. Тепер, схоже, ті самі люди опублікували в даркнеті під ніком FreeCivillian архів з 904 ГБ даних електронної пошти співробітників Міністерства розвитку громад та територій України.

В архіві знаходяться актуальні листи аж до грудня 2021 року. Поки складно сказати, наскільки критичною є опублікована інформація, проте з огляду на розмір архіву, там може бути дуже багато персональних даних. Ніякої офіційної реакції на новий витік ще немає.
Назва: Re: "Дію" хакнули? :K
Відправлено: PAL від 1 лютого 2022 21:36:17
Зловмисники виклали 900 ГБ даних з поштових скриньок Мінрегіону (https://mezha.media/2022/02/01/900-gb-data-from-minrehion/)
Цитувати
В ніч з 13 на 14 січня відбулася атака на ряд урядових порталів, після чого зловмисники виклали архів з персональними даними користувачів сайту «Дія», хоча в Мінцифрі заперечують витік. Тепер, схоже, ті самі люди опублікували в даркнеті під ніком FreeCivillian архів з 904 ГБ даних електронної пошти співробітників Міністерства розвитку громад та територій України.

В архіві знаходяться актуальні листи аж до грудня 2021 року. Поки складно сказати, наскільки критичною є опублікована інформація, проте з огляду на розмір архіву, там може бути дуже багато персональних даних. Ніякої офіційної реакції на новий витік ще немає.

я абсолютно не здивуюся, якщо на компах мінрегіону (ну які під віндою, ясна річ) виявиться встановлений Каспєрскій чи DrWeb у якості "антивірусу"
Назва: Re: "Дію" хакнули? :K
Відправлено: U2 від 1 лютого 2022 21:39:45
Так чья будет головная боль минцифры и дии? Не создадут ли министерские себе дию-2? После окончания каденции?
Назва: Re: "Дію" хакнули? :K
Відправлено: hornet від 1 лютого 2022 22:05:08
Зловмисники виклали 900 ГБ даних з поштових скриньок Мінрегіону (https://mezha.media/2022/02/01/900-gb-data-from-minrehion/)
Цитувати
В ніч з 13 на 14 січня відбулася атака на ряд урядових порталів, після чого зловмисники виклали архів з персональними даними користувачів сайту «Дія», хоча в Мінцифрі заперечують витік. Тепер, схоже, ті самі люди опублікували в даркнеті під ніком FreeCivillian архів з 904 ГБ даних електронної пошти співробітників Міністерства розвитку громад та територій України.

В архіві знаходяться актуальні листи аж до грудня 2021 року. Поки складно сказати, наскільки критичною є опублікована інформація, проте з огляду на розмір архіву, там може бути дуже багато персональних даних. Ніякої офіційної реакції на новий витік ще немає.
я абсолютно не здивуюся, якщо на компах мінрегіону (ну які під віндою, ясна річ) виявиться встановлений Каспєрскій чи DrWeb у якості "антивірусу"
Касперський і веб офіційно не купиш - санкції.
Тому швидше за все там нема антивірусів взагалі
Назва: Re: "Дію" хакнули? :K
Відправлено: ATF від 1 лютого 2022 22:39:55
Зловмисники виклали 900 ГБ даних з поштових скриньок Мінрегіону (https://mezha.media/2022/02/01/900-gb-data-from-minrehion/)
Цитувати
В ніч з 13 на 14 січня відбулася атака на ряд урядових порталів, після чого зловмисники виклали архів з персональними даними користувачів сайту «Дія», хоча в Мінцифрі заперечують витік. Тепер, схоже, ті самі люди опублікували в даркнеті під ніком FreeCivillian архів з 904 ГБ даних електронної пошти співробітників Міністерства розвитку громад та територій України.

В архіві знаходяться актуальні листи аж до грудня 2021 року. Поки складно сказати, наскільки критичною є опублікована інформація, проте з огляду на розмір архіву, там може бути дуже багато персональних даних. Ніякої офіційної реакції на новий витік ще немає.
я абсолютно не здивуюся, якщо на компах мінрегіону (ну які під віндою, ясна річ) виявиться встановлений Каспєрскій чи DrWeb у якості "антивірусу"

Держ. установи не куплять. В них обмеження на закупівлю цих антивірусів. Тому там може бути все що завгодно. Або, як ви виразились - нічого. В 2013 в пенсійному фонді і соцзабехах так і було. Нічого.
І коли бухг-р вертався з флешкою звідти то антивірус скаженів.
Назва: Re: "Дію" хакнули? :K
Відправлено: ricardo від 2 лютого 2022 17:24:20
Голова мінцифри - колишній СММ самого Зе.
А це не він часом недавно фінансовим експертом працював? Чи то однофамілець?

(https://i.ibb.co/8M5gCkV/2022-02-02-17-10-55.png)