Дальсвязь допустила утечку клиентской базы данных - Talkers.ru : Дальневосточный форум/торрент трекер

nirnroot · 12.12.2010, 10:43

Сотрудники сахалинского филиала OAO «Дальсвязь» выложили на свой публичный FTP-сервер файлы с исчерпывающими служебными и личными данными как минимум 11 тыс. текущих или бывших клиентов. Файлы содержат информацию даже о последних платежах клиентов и общей сумме начислений.

Утечка была обнаружена 8 декабря 2010 года экспертами аналитического центра Anti-Malware.ru на сайте, принадлежащем ОАО "Дальсвязь". Это произошло в ходе регулярного мониторинга русского сектора Интернета на предмет опубликования персональных данных граждан, осуществляемого при помощи поисковых систем.

Содержащие персональные данные клиентов файлы были по недосмотру выложены на публичный FTP-сервер, принадлежащий этой компании. Администраторы ресурса и представители OAO «Дальсвязь» были незамедлительно оповещены об утечке данных по доступным на их сайте адресам электронной почты и телефонам.

Обнаруженные в публичном доступе файлы содержат:

Паспортные данные более чем 11 тыс. текущих и бывших клиентов (ФИО, номер и серия паспорта; кем и когда выдан паспорт; адрес прописки и/или проживания, дату и место рождения).
Состояние абонента, последние платежи, используемый тарифный план, общую сумму начислений, указание на компанию-дилера (осуществившую подключение) и многое другое.

Судя по датам создания файлов, они находились в открытом доступе как минимум с июля 2010 года. Некоторые файлы датируются январем 2010 года. Таким образом, любой желающий на протяжении многих месяцев мог беспрепятственно скачивать и использовать по своему усмотрению клиентскую базу филиала OAO «Дальсвязь».

Кроме того, на этом же FTP были обнаружены выложенные в открытый доступ музыкальные файлы, что также является нарушением действующего законодательства РФ.

Пока что нам не удалось получить официальный комментарий по этому инциденту от пострадавшей компании, и утечка до сих пор не закрыта. Поэтому детальную информацию по этическим причинам мы раскрыть не можем.

«Инцидент с OAO «Дальсвязь» во многом очень типичен и вызовет ощущение дежавю у всех, кто следит за сообщениями об утечках в мире. Данные клиентов по глупости или специально были выложены на FTP кем-то из сотрудников компании, вероятнее всего администратором сайта, на что указывает набор специальных программ в том же каталоге. Зачем это было сделано, предстоит выяснить службе безопасности пострадавшей компании», - комментирует Илья Шабанов, управляющий партнер Anti-Malware.ru.

«Если бы в компании использовались DLP-решения и контролировались основные сетевые протоколы, утечки, вероятно, можно было бы избежать. Контроль использования FTP относится к базовым требованиям безопасности, ведь если доступ к протоколу открыт, инсайдер может практически без труда перекачать на любой интернет-сервер гигабайты конфиденциальной информации», — комментирует Александр Ковалев, директор по маркетингу компании SECURIT, ведущего разработчика решения для защиты от утечек данных.
http://www.anti-malware.ru/news/2010-12-08/3397 (внешка с картинками)

Excluz1ve · 12.12.2010, 11:26

epic fail

Pinky · 12.12.2010, 11:27

а можно в краце?)

Diter Tailor · 12.12.2010, 11:42

взорвать их...

.... у меня дальсвязь

Pinky · 12.12.2010, 11:44

прочитала...
у дсв всегда все череж заднюю точку

а насчет минусов..
вы хотябы напишите за что...
а не "м" и "-"

@LEX · 12.12.2010, 11:56

похую

Bockra · 12.12.2010, 12:05

Странно, на сахкоме писали, что это в приморье и Сахалинских абонентов не было ((((:

Log1stic · 12.12.2010, 12:09

Дальсвязь.
Похую.

drew · 12.12.2010, 12:10

Источник из ДСв сообщил, что у компании не было утечки, а утечка произошла в другой организации, и залили эти данные на дсв-шный публичный ftp-сервер.

Bogdaha · 12.12.2010, 12:13

на ситисахе уже давненько инфо!

@LEX · 12.12.2010, 12:16

Цитата:

Сообщение от Bogdaha

на ситисахе уже давненько инфо!

ситисах помойка по хуже сахкома

Têmniy · 12.12.2010, 12:18

Нашел же откуда перепостить - даже на сачкоме инфа полнее.

Цитата:

... Как сообщили ИА Sakh.com в пресс-службе Сахалинского филиала ОАО "Дальсвязь", по факту размещения персональных данных абонентов в открытом доступе службой безопасности компании проводится служебная проверка. Установлено, что информация об абонентах Сахалинского филиала в публичном доступе отсутствует.

Клиентская база, опубликованная на FTP-сервере, принадлежит сотовому оператору ООО "Беспроводные информационные технологии". ООО "БИТ" является самостоятельным и независимым от Сахалинского филиала ОАО "Дальсвязь" юридическим лицом...
сачком.новость

Dooffy · 12.12.2010, 12:22

Цитата:

Сообщение от Têmniy

Нашел же откуда перепостить - даже на сачкоме инфа полнее.

судя по скринам, по ссылке с первого поста, это не так.
---
А, это в смысли, что это не клиенты дсв

Bogdaha · 12.12.2010, 12:22

Цитата:

Сообщение от @LEX

ситисах помойка по хуже сахкома

гавно не тонет)

@LEX · 12.12.2010, 12:23

Цитата:

Сообщение от Bogdaha

гавно не тонет)

гавняная помоечная хуита ваш ситисах)

Drag_boy · 12.12.2010, 12:46

xoma11 · 12.12.2010, 12:54

10.12.2010
Комментарий ОАО «Дальсвязь» по факту размещения персональных данных на FTP-сервере

FTP-сервер, на котором был выложен файл с персональными данными, используется как файлообменник для интернет-пользователей Сахалинской области. Согласно Регламенту предоставления услуг сетей передачи данных и электронной почты клиент – пользователь FTP-сервера несет персональную ответственность за размещенную в его разделе информацию.

Незамедлительно после обнаружения факта размещения конфиденциальных данных, информация с FTP-сервера была удалена. Кроме этого установлено, что база данных, размещенная на FTP-сервере принадлежит сотовому оператору ООО "БИТ". В связи с тем, что ООО "БИТ" является дочерним обществом Дальсвязи, в настоящее время проводится служебная проверка и устанавливаются причины, по которым база данных стала доступна. Лица, виновные в сложившейся ситуации, установлены.

ОАО "Дальсвязь" искренне сожалеет о том, что действиями ее дочернего общества персональные данные клиентов ООО "БИТ" были размещены в открытом доступе.

База данных абонентов ОАО "Дальсвязь" защищены с соблюдением требований законодательства Российской Федерации, как в области защиты персональных данных, так и коммерческой тайны.
http://www.dsv.ru/press_centre/news/3535/

Kiba · 12.12.2010, 13:58

главный вопрос: линк на базу-то будет?

VoVySHkA · 12.12.2010, 14:01

Цитата:

Сообщение от Kiba

главный вопрос: линк на базу-то будет?

Мои паспортные данные посмотреть хочешь?

drew · 12.12.2010, 16:20

Цитата:

Сообщение от Kiba

главный вопрос: линк на базу-то будет?

«Незамедлительно после обнаружения факта размещения конфиденциальных данных, информация с FTP-сервера была удалена.»

Kiba · 12.12.2010, 16:40

Цитата:

Сообщение от drew

«Незамедлительно после обнаружения факта размещения конфиденциальных данных, информация с FTP-сервера была удалена.»

никто схоронить не успел?

Filter · 12.12.2010, 16:50

Торрент в студию

*Bulldog* · 12.12.2010, 16:59

кто то из админов крупно попал..

no-name · 12.12.2010, 19:36

на сах коме писали про это, ftp.sakhalin.ru но там уже ничего нет...

Muerto · 12.12.2010, 19:58

Название: afb579a2c739.jpg
Просмотров: 224

Размер: 38.6 Кб

12.12.2010, 10:43	#1
nirnroot Talkers Junior Регистрация: 25.11.2008 Сообщений: 179 Сказал(а) спасибо: 127 Поблагодарили 44 раз(а) в 9 сообщениях	Дальсвязь допустила утечку клиентской базы данных Сотрудники сахалинского филиала OAO «Дальсвязь» выложили на свой публичный FTP-сервер файлы с исчерпывающими служебными и личными данными как минимум 11 тыс. текущих или бывших клиентов. Файлы содержат информацию даже о последних платежах клиентов и общей сумме начислений. Утечка была обнаружена 8 декабря 2010 года экспертами аналитического центра Anti-Malware.ru на сайте, принадлежащем ОАО "Дальсвязь". Это произошло в ходе регулярного мониторинга русского сектора Интернета на предмет опубликования персональных данных граждан, осуществляемого при помощи поисковых систем. Содержащие персональные данные клиентов файлы были по недосмотру выложены на публичный FTP-сервер, принадлежащий этой компании. Администраторы ресурса и представители OAO «Дальсвязь» были незамедлительно оповещены об утечке данных по доступным на их сайте адресам электронной почты и телефонам. Обнаруженные в публичном доступе файлы содержат: Паспортные данные более чем 11 тыс. текущих и бывших клиентов (ФИО, номер и серия паспорта; кем и когда выдан паспорт; адрес прописки и/или проживания, дату и место рождения). Состояние абонента, последние платежи, используемый тарифный план, общую сумму начислений, указание на компанию-дилера (осуществившую подключение) и многое другое. Судя по датам создания файлов, они находились в открытом доступе как минимум с июля 2010 года. Некоторые файлы датируются январем 2010 года. Таким образом, любой желающий на протяжении многих месяцев мог беспрепятственно скачивать и использовать по своему усмотрению клиентскую базу филиала OAO «Дальсвязь». Кроме того, на этом же FTP были обнаружены выложенные в открытый доступ музыкальные файлы, что также является нарушением действующего законодательства РФ. Пока что нам не удалось получить официальный комментарий по этому инциденту от пострадавшей компании, и утечка до сих пор не закрыта. Поэтому детальную информацию по этическим причинам мы раскрыть не можем. «Инцидент с OAO «Дальсвязь» во многом очень типичен и вызовет ощущение дежавю у всех, кто следит за сообщениями об утечках в мире. Данные клиентов по глупости или специально были выложены на FTP кем-то из сотрудников компании, вероятнее всего администратором сайта, на что указывает набор специальных программ в том же каталоге. Зачем это было сделано, предстоит выяснить службе безопасности пострадавшей компании», - комментирует Илья Шабанов, управляющий партнер Anti-Malware.ru. «Если бы в компании использовались DLP-решения и контролировались основные сетевые протоколы, утечки, вероятно, можно было бы избежать. Контроль использования FTP относится к базовым требованиям безопасности, ведь если доступ к протоколу открыт, инсайдер может практически без труда перекачать на любой интернет-сервер гигабайты конфиденциальной информации», — комментирует Александр Ковалев, директор по маркетингу компании SECURIT, ведущего разработчика решения для защиты от утечек данных. http://www.anti-malware.ru/news/2010-12-08/3397 (внешка с картинками) __________________ За эту подпись я получил 9 минусов /facepalm И у нас есть ПОБЕДИТЕЛЬ!

12.12.2010, 11:27	#3
Pinky Junior Member Регистрация: 12.12.2010 Сообщений: 25 Сказал(а) спасибо: 23 Поблагодарили 0 раз(а) в 0 сообщениях	а можно в краце?) __________________ i love crown :P

12.12.2010, 11:42	#4
Diter Tailor Talkers Junior Регистрация: 04.04.2009 Сообщений: 349 Сказал(а) спасибо: 1,275 Поблагодарили 111 раз(а) в 26 сообщениях	взорвать их....... у меня дальсвязь __________________

12.12.2010, 11:44	#5
Pinky Junior Member Регистрация: 12.12.2010 Сообщений: 25 Сказал(а) спасибо: 23 Поблагодарили 0 раз(а) в 0 сообщениях	прочитала... у дсв всегда все череж заднюю точку а насчет минусов.. вы хотябы напишите за что... а не "м" и "-" __________________ i love crown :P

12.12.2010, 11:56	#6
@LEX Talkers Member Регистрация: 23.12.2007 Сообщений: 2,047 Сказал(а) спасибо: 576 Поблагодарили 546 раз(а) в 69 сообщениях	похую __________________ acu35 "Выхлопные газы попадают в турбонагнетатель и вращают его, творится колдовство, и вы едете быстрее"(c)

Сериальчики онлайн!
Общие правила форума/FAQ Правила оформления запросов/релизов Для правообладателей

12.12.2010, 11:26	#2
Excluz1ve Talkers Junior Регистрация: 15.09.2009 Сообщений: 315 Сказал(а) спасибо: 1,039 Поблагодарили 120 раз(а) в 8 сообщениях	epic fail

12.12.2010, 12:05	#7
Bockra Talkers Junior Регистрация: 01.07.2008 Сообщений: 219 Сказал(а) спасибо: 535 Поблагодарили 439 раз(а) в 42 сообщениях	Странно, на сахкоме писали, что это в приморье и Сахалинских абонентов не было ((((: __________________ I'm Winston Wolfe. I solve problems (c) Winston Wolfe, Pulp Fiction

12.12.2010, 12:09	#8
Log1stic Banned Регистрация: 28.06.2009 Сообщений: 802 Сказал(а) спасибо: 716 Поблагодарили 641 раз(а) в 49 сообщениях	Дальсвязь. Похую.

12.12.2010, 12:10	#9
drew Talkers Junior Регистрация: 24.03.2005 Сообщений: 1,572 Сказал(а) спасибо: 6,204 Поблагодарили 2,287 раз(а) в 272 сообщениях	Источник из ДСв сообщил, что у компании не было утечки, а утечка произошла в другой организации, и залили эти данные на дсв-шный публичный ftp-сервер. __________________ about.me/stanislav // Ashes to ashes, dust to dust // Jabber: [email protected]

12.12.2010, 12:46	#16
Drag_boy Member Регистрация: 01.01.2008 Сообщений: 84 Сказал(а) спасибо: 48 Поблагодарили 92 раз(а) в 13 сообщениях	__________________ They killed Kenny!

12.12.2010, 12:54	#17
xoma11 Talkers Junior Регистрация: 17.11.2008 Сообщений: 1,021 Сказал(а) спасибо: 948 Поблагодарили 1,405 раз(а) в 95 сообщениях	10.12.2010 Комментарий ОАО «Дальсвязь» по факту размещения персональных данных на FTP-сервере FTP-сервер, на котором был выложен файл с персональными данными, используется как файлообменник для интернет-пользователей Сахалинской области. Согласно Регламенту предоставления услуг сетей передачи данных и электронной почты клиент – пользователь FTP-сервера несет персональную ответственность за размещенную в его разделе информацию. Незамедлительно после обнаружения факта размещения конфиденциальных данных, информация с FTP-сервера была удалена. Кроме этого установлено, что база данных, размещенная на FTP-сервере принадлежит сотовому оператору ООО "БИТ". В связи с тем, что ООО "БИТ" является дочерним обществом Дальсвязи, в настоящее время проводится служебная проверка и устанавливаются причины, по которым база данных стала доступна. Лица, виновные в сложившейся ситуации, установлены. ОАО "Дальсвязь" искренне сожалеет о том, что действиями ее дочернего общества персональные данные клиентов ООО "БИТ" были размещены в открытом доступе. База данных абонентов ОАО "Дальсвязь" защищены с соблюдением требований законодательства Российской Федерации, как в области защиты персональных данных, так и коммерческой тайны. http://www.dsv.ru/press_centre/news/3535/ __________________

12.12.2010, 13:58	#18
Kiba Junior Member Регистрация: 05.06.2005 Сообщений: 5,206 Сказал(а) спасибо: 1,488 Поблагодарили 1,656 раз(а) в 351 сообщениях	главный вопрос: линк на базу-то будет?

12.12.2010, 16:50	#22
Filter Talkers Junior Регистрация: 09.11.2007 Сообщений: 394 Сказал(а) спасибо: 466 Поблагодарили 1,188 раз(а) в 46 сообщениях	Торрент в студию

12.12.2010, 16:59	#23
Bulldog Talkers Member Регистрация: 01.05.2008 Сообщений: 2,372 Сказал(а) спасибо: 176 Поблагодарили 891 раз(а) в 158 сообщениях	кто то из админов крупно попал..

12.12.2010, 19:36	#24
no-name Talkers Junior Регистрация: 24.02.2010 Сообщений: 337 Сказал(а) спасибо: 578 Поблагодарили 244 раз(а) в 29 сообщениях	на сах коме писали про это, ftp.sakhalin.ru но там уже ничего нет...

12.12.2010, 19:58	#25
Muerto Talkers Member Регистрация: 28.07.2008 Сообщений: 8,270 Сказал(а) спасибо: 2,679 Поблагодарили 5,183 раз(а) в 281 сообщениях	__________________ "Вами управляет тот, кто вас злит" Лао-Цзы [основы троллинга VI век до н. э.]

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Создание базы данных в Access 2007	Verossa_Italia	/dev/null	31	04.09.2010 16:06