Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в API привела к утечке персональных данных 37 млн клиентов T-Mobile"	+/–
Сообщение от opennews (??), 20-Янв-23, 08:35
Компания T-Mobile раскрыла сведения об инциденте, в результате которого злоумышленники смогли загрузить персональные данные 37 млн клиентов. Для совершения атаки использовались недоработки в реализации API, доступного без авторизации. Вредоносная активность была обнаружена 5 января, разбор показал, что извлечение данных производилось с 25 ноября 2022 года.  В руки атакующих попали такие данные как ФИО, адрес, email, номер телефона, дата рождения, номер учётной записи в T-Mobile и сведения о тарифах и оказываемых услугах. Пароли и сведения о платежах не пострадали... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58517
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

5. Сообщение от Аноним (5), 20-Янв-23, 08:51	–5 +/–
> Компания T-Mobile раскрыла сведения об инциденте Зачем это на Опеннете?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #25

7. Сообщение от Аноним (7), 20-Янв-23, 09:02	+12 +/–
Чтобы уехавший айтишник клиент Т-мобайл знал что его данные уже давно утекли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #11

11. Сообщение от Анонн (?), 20-Янв-23, 09:47	–2 +/–
Пффф, всего его данные и так были у майора. От этой утечки  ему максимум тех поддержка сбербанка грозит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #14, #27

14. Сообщение от Аноним (14), 20-Янв-23, 10:56	+/–
Лол, от майора они утекли к Васяну, теперь пришло время тебе думать головой почему это плохо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #18

16. Сообщение от ИмяХ (?), 20-Янв-23, 10:59	+1 +/–
Точно такая же "уязвимость" есть в "Сбербанк онлайн" где по номеру телефона любой желающий может узнать ФИО, но всем плевать, это не баг, это фича.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #21, #28, #35, #38

17. Сообщение от Аноним (17), 20-Янв-23, 11:29	+3 +/–
Ну не Ф.И.О., а Имя Отчество Ф.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #19

18. Сообщение от Аноним (18), 20-Янв-23, 11:40	+4 +/–
майор - это васян со связями. Что хуже?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #20

19. Сообщение от faa (?), 20-Янв-23, 11:42	+1 +/–
Это и в СБП так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

20. Сообщение от Аноним (14), 20-Янв-23, 12:24	–3 +/–
У тебя не получилось думай дальше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #22

21. Сообщение от Аноним (14), 20-Янв-23, 12:25	+2 +/–
Узнать что ты пересылаешь именно тому кому надо и не ошибся в номере. Это называется фича.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #23, #24

22. Сообщение от Аноним (18), 20-Янв-23, 12:27	+1 +/–
Перепроверил - оказывается получилось, ты ошибся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #30

23. Сообщение от Аноним (23), 20-Янв-23, 12:30	+/–
Но гораздо будь возможность у пользователей менять строчку с ФИО на произвольную
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

24. Сообщение от Аноним (24), 20-Янв-23, 12:44	+/–
А я не хочу чтобы меня узнавали. Если боишься ошибиться, перепроверь цать раз.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #26

25. Сообщение от Аноним (25), 20-Янв-23, 13:06	+2 +/–
> Зачем это на Опеннете? Зачем ты на Опеннете?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

26. Сообщение от Аноним (26), 20-Янв-23, 13:50	–1 +/–
Так вот кто названивает из службы поддержки %)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #29

27. Сообщение от Аноним (27), 20-Янв-23, 14:23	+/–
T-Mobile это европейский
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #31

28. Сообщение от Страдивариус (?), 20-Янв-23, 14:29	+/–
Первую букву фамилии. А это разве сберовская? А не СБПшная?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

29. Сообщение от Аноним (29), 20-Янв-23, 15:50	+/–
Мозги набекре́нь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

30. Сообщение от Порнушник (?), 20-Янв-23, 16:01	+/–
Так давай дальше начнём с того что майор это не Васян потому что он майор. Попробуй ещё раз у тебя точно получится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #32

31. Сообщение от Порнушник (?), 20-Янв-23, 16:03	+/–
Европейский Васян специалист по безопасности позвонит и всё равно по старой памяти скажет что из сбебанка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

32. Сообщение от Аноним (18), 20-Янв-23, 16:21	+/–
ты снова ошибся, попробуй в следующий раз не ошибаться. Я в тебя верю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #41

33. Сообщение от Аноним (33), 20-Янв-23, 17:49	+2 +/–
Гениально. Сначала каждый второй сайт требует доложить о своём номере телефона "ради безопасности", потом вся вся инфа о тебе становится публично доступной. Но никто из компаний не виноват, "просто ну вот так вот сложилось, ой всё...". Мир с прозрачными стенами.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #39

34. Сообщение от onanim (?), 20-Янв-23, 22:51	+2 +/–
где скачать?
Ответить | Правка | Наверх | Cообщить модератору

35. Сообщение от Аноним (35), 20-Янв-23, 23:03	+/–
Это система быстрых платежей... заодно еще и название(я) банка(ов) где у вас деньги лежат. Чтобы техподдержка ЗонаБанка знала, как к вам обратиться и поддержкой какого банка назваться... лечится отключением себя от получения денег через СБП во всех банках, где есть счета. (вот не понимаю я, почему надо не подключить себе такую возможность, кому она нужна, а отключать тем у кого её отродясь не было, она нафиг не нужна, но в какой то момент её подключили)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #36

36. Сообщение от Аноним (36), 21-Янв-23, 02:48	+/–
Увы, не лечится. Некоторые банки всё равно будут отдавать имя-отчество, просто не примут перевод. Альфа таким славится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

37. Сообщение от Аноним (37), 21-Янв-23, 08:00	+1 +/–
Ссылку на скачивание забыли.
Ответить | Правка | Наверх | Cообщить модератору

38. Сообщение от Аноним (38), 21-Янв-23, 08:07	–1 +/–
Номер телефона это уязвимость. А ФИО мы где только не оставляем
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #40

39. Сообщение от Аноним (40), 21-Янв-23, 16:21	+/–
А кто в РФ отвечает за надзор в сфере разглашения персональных данных?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #42

40. Сообщение от Аноним (40), 21-Янв-23, 16:23	+/–
Например где ФИО ты оставляешь? Банк не должен сливать твои ПД! Даже в юрисдикции РФ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

41. Сообщение от Аноним (41), 22-Янв-23, 17:39	+1 +/–
У тебя есть ещё попытка сделай над собой усилие. Ты походу безнадёжен, но я в тебя все равно верю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

42. Сообщение от Аноним (41), 22-Янв-23, 17:40	+/–
Тот кто оставляет свой номер хз где хз зачем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема