Интересное про армию⁠⁠1

А там точно вся эта инфа через визу ходит? Звучит избыточно. При зачислении платежа виза вообще не должна использоваться, это внутреннее перечисление банка. А без привязки к источнику средств как получить такой волшебный список?

Вообще мимо. Зарплата перечисляется на счёт по реквизитам банка, а не по номеру карты. Ни visa, ни mastercard, ни даже мир там вообще никаким боком не участвуют.

А виза тут каким боком? Это же перевод между счетами в банке в рамках ФОТ, виза/мастеркард/мир тут никаким боком не проходит. Можете в принципе карту не открывать, а приходить в отделение и снимать со счёта свои кровненькие.

Для систем платежей всё в принципе похер, если конкретный терминал сообщил корректные данные по карте и получил разрешение от эмитента. Остальное - вторично.

На сколько мне известно, тут есть два важных ньюанса.

Во первых у России свой авторизационный и клиринговый центр для обработки платежей. Информация по платежам внутри страны за пределы страны не уходит.
Что бы вражеская разведка узнала что то про эти платежи - русский офис визы (или кто там этим занимается) из российскийй дата-центров должен был эту инфу сливать.

Во вторых, что им эти данные дадут? Всё, что видно в платеже, это движение средств карта->мерчант, мерчант->карта, карта->карта.
Даже имя на карте не передаётся ни в авторизации ни в клиринге.
Так что всё, что видно, это факт того, что 2 раза в месяц на миллион разных карточек падает определённая сумма рублей.

Процессинг Визы и Мастеркарда давно российский. Собственно пожтому они и продолжили работать в РФ совершенно без перебоев.

Не совсем так. Года с 2010 зарплату всем госслужащим платит Казначейство и вражьи шпиены хуй угадают чиновнику или военному они платятся.

Зарплата приходила не на карту, а на счёт, тратить деньги с которого можно было при помощи карт.

По-моему вы сильно преувеличиваете ценность этих данных по сравнению с пользой которую такая система принесла бы.

идея интересная, и возможно даже рабочая. но!

вам никто не даст данные из бэкэнда.

мы же говорили про утечки из личных кабинетов?

так вот там они будут обезличены и без привязки к воинской части.

просто - солдат А, солдат Б и т.д.

а где они, кто они - это уже данные из серверной части. по ним утечки крайне маловероятны.

КМК - пиз[censored]ж. В углекислотных огнетушителях газ хранится в сжиженном виде, под давлением 15 атмосфер, раскручивать такой огнетушитель - ну только если ты бессмертный.

Кроме того - огнетушители тоже пломбируются, и за срыв пломбы - пожарные потащут на ковёр к начальству.

Много подкупать придётся…)

Проблема нынешнего слива информации в том, что доступ к ней может получить любой Вася полицейский получающий 30-ку в месяц (+ этот же Вася может дотянуться до любого аккаунта)

Но даже этот доступ является точечным, каких то конкретных агрегированных данных таким сливом не получишь

Для армейской системы учёта «божественный» доступ необходим очень узкому (+- 200 человек) кругу людей которые:

1. Получают слишком классную зп

2. Подписали кучу бумаг о неразглашении, секретности и невыезде

3. Имеют личного ФСБ-шинка следящего за всеми их действиями

Так что возможность есть, было бы желание

Большой вопрос, кто на самом деле выступает от лица хацкера (который любит упоминать про свою сеть агентуры). И зачем так громко популяризирует достижение. (Британцы во время Второй Мировой ломанули "Энигму" - и чтобы сохранить это в секрете от немцев, посылали на смерть конвои, лишь бы не показать, что кое-что знают)

Именно потому, что Дельта это НЕ нормальный военный софт)