Меня последние полторы недели мучает вопрос: как в Амурской области, например, звучит выражение «Как до Китая раком»? В Благовещенске через мост перейти надо например.
«Как до Финляндии на санках»? Или может ещё чего похуже… не могу спать спокойно, поделитесь таинством.
В ссылки не умею, оригинальный пост:
Действительно
Всем привет!
Сразу извиняюсь за порцию нытья, но не поделиться не могу.
Данный случай произошёл сегодня, это
очередная история, как я предполагаю, о пробитом дне нашими государственными сервисами, признанными улучшить нашу с вами жизнь. Сразу скажу, что я не эксперт в области информационной безопасности и очень хотел бы, по возможности, услышать мнение людей, чего опыта достаточно для того, чтобы помочь разобраться в этом вопросе мне, а может и другим людям, возможно локализовать место, где это происходит, а также подсказать какие дополнительные меры можно принять, чтобы сделать своё взаимодействие с государственными сервисами, владеющими практически всей информацией о вас, ещё немного безопаснее.
Чтобы не делать длиннопост - сразу перейду к сути. Я достаточно трепетно отношусь к пересдаче перс. данных и лишний раз стараюсь не светить имя, номера телефонов, а про передачу документов через интернет я вообще молчу. Обработку этих данных в неких «бизнес-целях» и возможную дырявость этих сервисов никто не отменял. Дальше можно углубиться в каналы связи, оборудование и тд и тп, но как уже сказал, серьезной экспертизы в этой области не имею, стараюсь соблюдать общие рекомендации.
Так вот, сегодня нужно было получить информацию о том, в каких БКИ находится кредитная история. На госуслугах есть такая услуга «Сведения о бюро кредитных историй». Вся суть в том, что вы запрашиваете информацию, в каких БКИ находится ваша кредитная история, а затем можете сделать конкретный запрос уже у конкретных БКИ и получить подробную информацию о всех своих кредитах, задолженностях, просрочках платежей и прочем. Изначально запрос был сделан в объединённом кредитном бюро (ОКБ), сайт ucbreport.ru (на него же даёт ссылку госуслуги при совершении запроса), через подтверждённую УЗ Госуслуг. После этого услуга была заказана также через приложение Госуслуги, и по итогу прислана информация по четырём бюро, в которых находится КИ. На тот момент-это все действия, которые были выполнены. Действия выполнялись супругой с ее мобильного телефона.
Собственно мой пранойеметр уже тогда начал звенеть и я ещё отшутился мол жди звонок от майора Доигралеса или Мишки Ефремова. Короче как в воду глядел, буквально через пять минут после разговора (минут 20 после совершения запросов) звонит майор Доигралес, обращается по имени отчеству и сообщает, что от ее имени был совершён запрос в четыре бюро кредитных историй с целью выдачи кредита в нескольких банках на сумму 650т.р. (Не понял в каждом или вся сумма на всех). Жена не любит с такими болванчиками общаться, поэтому на все просьбы передать мне трубку потянуть время-просто положила трубку.
Собственно в такие совпадения я не верю, вижу связь в том, что это было либо в связи с запросом КИ с сайта ОКБ, либо, что более правдоподобно (учитывая знание о количестве мест, где хранится кредитная история), после запроса через приложение Госуслуги.
Чуть более точно об окружении: iPhone 11, приложение Госуслуг (есть ли смысл писать версию), передача данных по сотовой связи (не WiFi). Если нужна доп информация-прошу указать.
Пользоваться или нет госсервисами с помощью приложений, веб-сервисов - призывать не буду. Если хотите протестировать - можете попробовать заказать эту же услугу через приложение и проверить, поступит ли звонок от Доигралеса :)
Я весь день об этом думаю и боюсь представить масштаб дыры, если мои подозрения верны. Какие данные были предоставлены (слиты), кем? ФИО+номер телефона? Паспорты и Снилс? Данные об ЭЦП или ещё что нибудь (хотя фио и телефона уже больше,чем ничего).
Товарищи эксперты, помогите разобраться пожалуйста и сделать жизнь чуть более спокойной мне и другим пользователям:)
Жена моя, тег мое:)
А Кодзима то опять гений. Перевёрнутая радуга = гетеросексуальная радуга. Он это предвидел. Он как всегда на страже духовных скреп славян.
Спасибо мистер Кодзима!
Добрый вечер, неравнодушие петербуржцы. Сегодня,сев в метро Петроградская после тяжёлых выходных, не ожидал никак увидеть нашу местную знаменитость, при том за работой, вечером в воскресенье. К сожалению фоток никаких не успел сделать, но это была та самая леди, которая все никак не может накопить на билет у Московского вокзала. Наблюдать за ней было конечно весело, этот наполненный тревогой взгляд, постоянно палящий то эскалатор, то вестибюль метрополитена, тетрадочку, которая может сложиться по щелчку, правда не было сумок. Я даже растерялся, поскольку увидел селебрити ну и то, зная кто это, и как неравнодушные бабушки и другие прохожие дают, даже суют ей купюры. Долго думал, что делать, поскольку если подойду к девушке, сидящей у эскалатора, то наша звезда спалит и свалит. Нашел информационный стенд, где можно нажать СОС и звонок оператору, других отделений спортлото там не было. Нажал кнопку оператора (поскольку на сос *ахаха* там не было, простите мои каламбуры), ответила девушка, рассказал что в вестибюле стоит девушка, которую знают все тырнеты и бабушки ей дают денег. Меня перевели то ли на дежурного, то ли на другого оператора, обрисовал ситуацию и в итоге этот человек начал орать со словами(если я правильно запомнил): "и мне чего от этого? Типа вы мне предлагаете самому звонить в полицию и все такое?". На что товарищу я возразил, мол это вас не беспокоит и вас не интересует как представителя метрополитена, а, в частности,персонала обеспечивающего безопасность? Дальше нечленоразборный поток сознания на повышенном тоне, который я даже не слушал. Сказал ему: "ну ладно", поскольку ничего другого не смог ответить безразличию оператора стратегического объекта и прыгнул в приехавшую электричку в своеобразном шоке от произошедшего.
Ну как бы я не знаю, ребята. Они же следят за безопасностью на метрополитене и все такое, полиция получает и от них информацию в том числе для пресечения противоправных действий. Я так понимаю единственное что могут делать на метрополитене-это постоянно устраивать театр безопасности с досмотром сумок, но только не больших, поскольку они в сканер не влазят и чесанием языками впятером между делом, а тут видете ли отвлекли его высочество от какого-то важного дела.
Короче по итогу у меня багет ту зэ Макс, и это мой первый пост. Но написан он не из-за того, что я увидел знаменитую попрошайку, а из-за вот такой реакции сотрудника метрополитена.
Произошло вот только что.
Баянометр выдавал вархаммер
