Как недоработка в Сбербанк Онлайн позволяет раскрывать персональные данные клиентов

Цитата (barnaba @ 27.04.2016 - 23:23)

Цитата Сбер этот - самая уебанская контора, с которой я сталкивался в этой жизни. Попробуй столкнуться с Ростелекомом.

"Почта России" их труба шатала

Цитата (barnaba @ 27.04.2016 - 23:23)

Цитата Сбер этот - самая уебанская контора, с которой я сталкивался в этой жизни. Попробуй столкнуться с Ростелекомом.

РОСТЕЛЕКОМ и СПЕРБАНК - САМОЕ УЁБСКОЕ ЧТО Я ВИДЕЛ!!!
На удивление, почта России не самое гнилое заведение.

Это сообщение отредактировал ralfhome - 28 апр. 2016 г. в 10:39

Обожаю этот сервис. Описанный баг - хрень полная, но вот возможность пробить личность по номеру телефона за 5 секунд гораздо полезнее.

Это сообщение отредактировал Partizan666 - 28 апр. 2016 г. в 10:38

Цитата (Partizan666 @ 28.04.2016 - 10:38)

Обожаю этот сервис. Описанный баг - хрень полная, но вот возможность пробить личность по номеру телефона за 5 секунд гораздо полезнее.

И как по номеру пробить...?
при попытке зачислить на интересующий номер 1р. в деталях платежа кто владелец не указано.

ТС, я тебе больше скажу. "Бага" это не "Сбербанк-Онлайн" во многих терминалах подобное, на сайтах платежей и тд. Начиная от ЖКХ и заканчивая домофонными сервисами, кабельными тв, интернет провайдерами и тд.
Хз, вроде паспортных данных нет. А что прописка с ФИО и долгом так и че?раньше вон, справочники продавались (щас хз есть или нет?), там адреса, фио, телефоны были всего города, не надо ни че парсить и чо?

Это сообщение отредактировал mod3m - 28 апр. 2016 г. в 11:21

Таким способом можно узнать только Имя Отчество Ф.
Полная фамилия скрыта. Телефонный номер не светиться. поэтому по закону о защите ПД они чисты. Я тоже плачу через сбер и ради любопытства смотрел что должны мои соседи по квартплате. Но как эту информацию использовать мошенники могут - мне не понятно. Инфа по задолженностям и так открыта.

Если только для того чтобы втереться в доверие - звонишь человеку в дверь, зовешь его по имени отчеству, он открывает - и по башке!!!!

А че парится ТС то?
Главный наебатор - государство, и уж поверь у тебя здесь и сейчас законными способами отнимается весьма много всего.
Да и купить базу, если надо - тоже не проблема. Мне вот например повадились звонить с русского стандарта - ра ботает ли у вас такой-то иили такой...Первый вопрос - откуда вы бляди нарыли мой номер и имя/фамилию - жмутся-мнутся и бросают в итоге трубку.
А адресный рассылки смс?
Наши якобы секретные данные таковыми давно не являются. И лично я предпочитаю сразу обналичивать счет, ибо банковская наша сфера заточена в первую очередь на наеб клиента, а не сделать ему хорошо.

Интересно, а когда база с ПДн, собранная таким образом, попадёт в открытый доступ, то что будут кричать те, кто сейчас не видит никакой проблемы ?

Уязвимость он нашел млин.... Да в любой квитанции за квартплату эти данные есть, половина почтовых ящиков не закрываются у людей бери да читай, а даже если закрываются - выломать дверцу эту 2 секунды. ТС, ты там случаем в фольгированной шапочке не ходишь от инопланетян? Полезного ты ничего не дал, а мошенникам жизнь облегчил своим постом, они уж найдут что почерпнуть с этой инфы. Себя подставил и других этим постом. Судись с банком - глядишь и начнут тебе генерировать уникальные лицевые счета каждую неделю)))А для их получения тебе надо будет подавать заявление за 2 недели, по нечетным числам, по понедельникам и пятницам)))

Вах вах вах.. Какой кошмар...
Никому не показываю свои счета!!!!!!! А то вдруг кто нибудь их оплатит!!!

Цитата (ralfhome @ 28.04.2016 - 10:37)

Цитата (barnaba @ 27.04.2016 - 23:23) Цитата Сбер этот - самая уебанская контора, с которой я сталкивался в этой жизни. Попробуй столкнуться с Ростелекомом. РОСТЕЛЕКОМ и СПЕРБАНК - САМОЕ УЁБСКОЕ ЧТО Я ВИДЕЛ!!! На удивление, почта России не самое гнилое заведение.

это вы еще с пнсионным фондом не сталкивались..
и с паспортно визовой службой

ВЕСЕЛО пиздец

Цитата (cracklover @ 27.04.2016 - 23:27)

Цитата (Stim213 @ 27.04.2016 - 23:21) Какая-то ерунда. ТС выбирает шаблон в интернет-сбербанке, вводит измененный номер лицевого счета и видит там фио человека. Потом звонит в коммунальные службы и по этому номеру узнает задолженность человека. ну хз. я даже не знаю, чем это может помочь злоумышленнику. Узнать фио и писать в одноклассниках гневные письма от лица жэка? Вы немного не поняли. Вижу не только ФИО, но и сразу адрес, сумму платежей, сумму задолженностей и сумму пени. Никуда звонить не надо.

Дык в сбербанк-онлайн-то, где шаблоны платежей, он под своей учеткой заходит-то? Его-ж вычислят на раз.
Или я не про то?

Отъебитесь уже от сбербанка!!! А когда платишь комуналку и по номеру лицевого счёта вылезают твои данные, так это наоборот плюс, меньше нервничаешь при нажатии кнопки "подтвердить операцию", знаешь точно что деньги долетят.

Такая штука может прокатить с некоторыми интернет провайдерами, но там только Ф.И.О будет выведено, по сути абсолютно не нужная инфа, или с подбором номера карты, типа перевод на другую карту, так же фамилия и все. Вот про Ростелеком пишут... там да, жопа, только номера и все, никаких Ф.И.О

Ща Роскомнадзор прикроет оплату жкх через сбербанк онлайн, и будете как и раньше стоять в очередях и оплачивать квитанции!
Мне похер на эти данные, пусть смотрит кто хочет!

Цитата (ralfhome @ 28.04.2016 - 10:37)

Цитата (barnaba @ 27.04.2016 - 23:23) Цитата Сбер этот - самая уебанская контора, с которой я сталкивался в этой жизни. Попробуй столкнуться с Ростелекомом. РОСТЕЛЕКОМ и СПЕРБАНК - САМОЕ УЁБСКОЕ ЧТО Я ВИДЕЛ!!! На удивление, почта России не самое гнилое заведение.

Еще Аэрофлот забыли. А оформить карту Сбербанк - Аэрофлот в свое время было адский ад.

У меня сосед есть, который музыкой по ночам напрягает. Узнаю кто собственник квартиры и если не он - в налоговую за незаконный съем.
Спасибо.

зашел с утра в подъезд, из ящиков торчат квитанции с этими самыми данными... Кошмар.

С утра заметил, что я ошибся с датой, указанной в начале моей темы. Реально, когда вчера поздно ночью я писал в один присест первое сообщение темы, я банально устал и опечатался.
Прошу модератора поправить дату. Я обнаружил проблему не 3 марта, а 3 апреля этого года. А дальше по тексту все события и сроки - тут всё четко и без ошибок.

Далее для всех ответивших в тему.
Даже не ожидал, что тема найдет столько откликов, но я понимаю реакцию многих.
Кто-то по жизни скептик и пофигист, кто-то считает что он живет "прозрачно" и может зарекаться и от тюрьмы и от сумы, а кто-то мне поднял приветственно руку, в ответ на мое "помаргивание фарами" как в известной ситуации на дороге.
На самом деле любая реакция - то что надо! Я верю, что хотя бы смог привлечь внимание к проблеме, в существование которой лично я безоговорочно верю.

Цитата (cracklover @ 27.04.2016 - 23:27)

Цитата (Stim213 @ 27.04.2016 - 23:21) Какая-то ерунда. ТС выбирает шаблон в интернет-сбербанке, вводит измененный номер лицевого счета и видит там фио человека. Потом звонит в коммунальные службы и по этому номеру узнает задолженность человека. ну хз. я даже не знаю, чем это может помочь злоумышленнику. Узнать фио и писать в одноклассниках гневные письма от лица жэка? Вы немного не поняли. Вижу не только ФИО, но и сразу адрес, сумму платежей, сумму задолженностей и сумму пени. Никуда звонить не надо.

Так заплати за это ФИО и не еби мозги...

ТС чото истерит на ровном месте, придумал какуето хуйню и ебёт всем мозги. Да всем насрать про то что кто то узнает сколько он там должен за свет или газ или ещё что. Тем более отсутствует понятие как работает сбербанк и как вносятся изменения в систему. Займись чемнить полезным чем всякую хуету писать.

У банка нет никаких проблем, он работает с базой жкх или ещё какой хуйни, котора генерит ему эти номера. Инф безопасность если бы увидела какую либо возможность угрозы для клиента эту лавку прикрыла.

А вот эти росказни про какуюто региональную хуетень, заплати соседу рубль, ваще пиздец. 99% населения ваще этим интренет банком пользоваться не умеют.

Иди спать короче

Цитата

Так вот по жилищному кодексу, если на Ваш лицевой счет, принудительно открытый в таком фонде поступит хоть одна копейка, Вы автоматически считаетесь заключившим договор с таким фондом! Не верите? Почитайте Жилищный кодекс! И потом попробуйте докажите, что сосед, решивший Вам таким образом отомстить, не специально путем перебора по номерам лицевых счетов "нащупал" Ваши данные и "услужливо" заплатил за Вас 1 рубль, сделав Вас рабом регионального оператора.

Дамы и Господа а можно узнать по этой части поболее?
Т. е если я не плачу и не платил никогда за капремонт что мне за это будет?

Polument

если это будут Ваши ФИО, то в следующий раз будете платить уже именно Вы.
или ходить доказывать, что оплату по Вашему счету произвели НЕ по Вашему распоряжению, и вы вовсе не хотели заключать ни с кем договор, осуществив подтверждающий платеж.

Ar2r4eg

наверно это тоже защита - не знать с какой стороны на тебя нападут



Добавлено в 13:47
Tom2006

странно, что мимо Вас прошло аж целое разбирательство в Коснтитуционном суде РФ, который гаденько подтвердил обязанность такой оплаты по ЖК РФ. на минуточку вдумайтесь! это подтвердил КС РФ.
ну а кто не платит и не выбрал способ формирования капфонда - в Вашем регионе местные главы все дома загнали Вашему местном региональному оператору в рабство. и Вы может сто раз не верить, но я гарантирую Вам, что если Вы ничего не платили, эдак с 2014 года (конца), у Вас уже накопилась задолженность в 3-5 тысяч рублей. и допустим, если Вы захотите продать квартиру - хрен продадите, без погашения задолженности в по платежам в капфонд. также уверяю Вас, что волчары-судоисполнители уже начали выбивать эти долги в некоторых регионах.

Чет херня какая-то... ТСу, видимо, не доводилось помогать папаммамамбабушкамдедушкам(ну или кому там ещё) оплачивать без очередей и вообще без посещения... Ну закроют этот "баг" - совсэм лэгко станет, да?
D.S.: срочно ознакомиться с ФЗ "О персональных данных", потом истерить.

Цитата (зудука @ 27.04.2016 - 23:59)

зудука Шариться по чужим счетам можно только зайдя в свой личный кабинет. А это уже не анонимно и легко прослеживается.

Именно. Вплоть до сохранения действия, как "черновик" операции.