Горячее
Лучшее
Свежее
Подписки
Сообщества
Блоги
Эксперты
0 просмотренных постов скрыто
614

У хакеров соревнования?⁠⁠

В Сеть попали личные данные 25 миллионов клиентов компании СДЭК

Неизвестные "слили" во всемирную паутину личные данные клиентов транспортной компании СДЭК.

Первый содержит более 160 млн записей с данными клиентов: Ф.И.О. и адрес электронной почты получателя, название компании отправителя, идентификатор отправителя/получателя, код пункта самовывоза.

Руководитель блока специальных сервисов Infosecurity Сергей Трухачев считает, что вместе с прошлой утечкой у СДЭК в сумме утекли данные десятков миллионов клиентов, что может стать «рекордом на российском рынке».

https://lenta-ru.turbopages.org/lenta.ru/s/news/2022/07/15/s...

СДЭК Утечка Интернет Текст Персональные данные
100
1

Как я карту МИР получила на свою голову, или Привет, Альфа-банк⁠⁠

У нас было три оператора, много свободного времени, бесполезный бот и карта, выданная без конверта. Больше всего пугал бот, так как я знала - рано или поздно придется перейти и на эту дрянь.


А теперь серьезно. Здесь было уже много жалоб на карты, которые выдаются с персональными данными наружу - попала так и я. Мне всего-то нужна была карта, которая будет работать в Samsung Pay, но я даже не подозревала, насколько чрез жопу обеспечивается безопасность данных. Причем, судя по ответам в чате Альфы, проблема это массовая, а не только их.


Итак: получила карту без конверта - пошла оставлять жалобу. Пришлось повозиться, так как бот слова "Жалоба" не знает, но тем не менее, при каждом удобном случае влезает в разговор и выкидывает оператора из чата (ну или сами операторы уходят по-английски). Для удобства чтения оставила только разговор по существу, бота с огромным удовольствием вырезала:

Как я карту МИР получила на свою голову, или Привет, Альфа-банк Банк, Негатив, Альфа-Банк, Персональные данные, Длиннопост

Жалоба зарегистрирована, номер обращения получен в уведомлениях и на всякий случай сохранен, ждем развязки сегодня.


Подгорает от ответа про необходимость конверта для защиты пин-кода:  он бесполезен, если у вас нет в руках моих пластиковых карт! А вот с данными карты гораздо интереснее, имея в руках номер-дату-свв, можно совершать покупки практически беспрепятственно, смс-защита есть едва ли для половины совершаемых мной транзакций.


Разумеется, этого поста бы не было, если бы история не получила продолжение.

Вместо того, чтобы сладко поспать перед работой, я проснулась от такого сообщения:

Как я карту МИР получила на свою голову, или Привет, Альфа-банк Банк, Негатив, Альфа-Банк, Персональные данные, Длиннопост

Знатно офигела, так как лунатизмом не страдаю, и регистрироваться нигде не планировала.


zopka.muravja VS Alfa chat - Раунд 2

Как я карту МИР получила на свою голову, или Привет, Альфа-банк Банк, Негатив, Альфа-Банк, Персональные данные, Длиннопост

То есть зарегистрировать меня они могут, а подтереть за собой - никак. Чтобы не быть голословной - вот регистрация на privetmir - то есть альфа банк (НСПК от их имени) согласился за меня на условия, которые я не читала, и которые я не прочитала бы, если бы просто пошла логиниться по паролю.

Как я карту МИР получила на свою голову, или Привет, Альфа-банк Банк, Негатив, Альфа-Банк, Персональные данные, Длиннопост

В связи со всем этим, пара вопросов:

1) Насколько я помню, согласие на обработку персональных данных и передачу их партнерам (в части передачи моих данных НСПК у меня претензии нет) не равносильно согласию на регистрацию на сторонних ресурсах и разрешению соглашаться за меня с условиями и правилами этих ресурсов?

Если я права, то куда стоит с этим обратиться, чтобы пресечь подобное в будущем? О privetmir я узнала только потому, что мне смс с паролем прилетело. С чем и где еще могли согласиться без моего участия - большой вопрос.


2) Посоветуйте банк новый, что ли, куда с зп, накопительными и валютными счетами можно перетечь. По условиям до определенных событий меня устраивал Тинькофф, посматривала в его сторону, хорошо - не успела. Ситибанк устраивает полностью, но увы, продается - обидно будет через полгода, скажем, снова в Альфе оказаться))

Сбер и ВТБ не предлагать)

Показать полностью 4
[моё] Банк Негатив Альфа-Банк Персональные данные Длиннопост
14
4

Какие могут быть последствия использования моих персональных данных?⁠⁠

Посмотрел на госуслугах какие я дал согласия на обработку моих персональных данных. Например, "Почта Банком" я не пользуюсь, но данные, видимо, когда-то дал. Стоит ли отзывать или смысла нет? А самое главное, могут ли на меня навесить кредит или иное, используя мои персональные данные?

Какие могут быть последствия использования моих персональных данных? Право, Вопрос, Лига юристов, Персональные данные, Госуслуги, Есиа, Согласие, Нужен совет, Консультация
[моё] Право Вопрос Лига юристов Персональные данные Госуслуги Есиа Согласие Нужен совет Консультация
13
4

В РФ смягчили требования к передаче данных за границу и запретили принудительный сбор биометрии⁠⁠

Госдума в 3м чтении приняла закон «О персональных данных». Согласно новой редакции, значительно смягчен порядок передачи за рубеж персональных данных. В первоначальной версии, законопроект требовал сообщать в Роскомнадзор при каждой передаче ПД данных за рубеж, что делало невозможной покупку товаров в иностранных магазинах и заключение любых сделок. В новой версии закона есть возможность единовременно подать уведомления по всем перспективным направлениям.

Также к третьему чтению в законопроекте появилась поправка, запрещающая принудительный сбор и обработку биометрических данных. Бизнес не сможет отказывать в обслуживании при нежелании клиента сдавать биометрические данные.

Правда, при этом, прописана возможность принудительного сбора биометрии с военных, призывников, подлежащих депортации, осужденных и некоторых госслужащих.

Впрочем, эта норма не поменяет существующей практики, полагают эксперты, а скорее носит характер заявления, чтобы успокоить граждан. По текущему законодательству оказание ряда услуг, например, дистанционное банковское обслуживание, все равно требует сдачи биометрии.

https://www.kommersant.ru/doc/5448118

В РФ смягчили требования к передаче данных за границу и запретили принудительный сбор биометрии Закон, IT, Безопасность, Биометрия, Персональные данные
Закон IT Безопасность Биометрия Персональные данные
2
2

Росбанк продолжает "радовать"⁠⁠

Когда реки были широкими, небо голубее, а трава зеленее, работал я в одной конторе у которой был зарплатный проект в прекрасном Росбанке. Я оттуда уволился, сходил прям специально, в этот росбанк и карту закрыл. Я точно помню, потому что я пришёл туда за 30 минут до закрытия отделения, а карту мне закрыли по моим заявлениям аж через ещё час времени. Но дело не в этом.

Через некоторое время, когда с этим прекрасным банком меня уже ничего не связывало - начал я получать СМС напоминалки о том, что мол "Владимир Викторович, не забудьте внеси деньги по кредиту такому-то... Только вот кредита я никогда там не брал да и я НЕ Владимир Викторович ни разу.

Тем не менее, Владимир исправно платил кредит и видимо всё у него было хорошо. Мне стало интересно, и прозвонившись в поддержку они услышали, что мне приходит от них что-то. Этот звонок в попытках донести мою информацию, по-времени занял минут 40... Мне дали номер моего обращения и даже сказали что я могу отслеивать его статус! (офигенно, чо). Настала тишина...

И вот недавно Росбанк вспомнил про меня! И снова стал слать мне предложения оценить их продукт, например, я оказывается использовал продукт "Депозит"...

Кто сталкивался? Как бы это убрать?

[моё] Росбанк Банк Сервис Персональные данные Текст
3
Посты не найдены