День добрый, на днях открыл для себя новый уровень наглости обслуживающих компаний.
Пользуюсь интернетом компании Акадо.
Случилась беда перестал работать сплитер и убедившись в этом решил обратиться в Акадо, для большей уверенности и в надежде на бесплатную замену. После того как я оставил обращение минут через десять мне позвонили, вот так подход к работе, подумал я. Оказалось что девушка хотела мне предложить супер услугу по которой мне будут доступны новые каналы в формате HD всего за 200 рублей. От чудо услуги я отказался, но вспомнил что пару месяцев назад звонили с подобным вопросом моей даме сердца(живем вместе). С ее слов позвонил молодой человек говорил про чуду услугу которая нам подключена(!), она сказала что договор оформлен не на нее и что бы позвонили мне. Сотрудник сказал, что это все враки и договор оформлен на нее и он ее просто информирует, что услуга уже подключена и мы можем ей управлять в личном кабинете. Тогда я не придал этому значения и решил что речь о интерактивном ТВ, как раз должен был пройти срок пробного пользования. Но потыкавшись в личном кабинете я понял что речь была о другой услуге. Amedia premium за 300 рублей в месяц и я решил проследить когда же она появилась. Подключена она была за месяц до звонка, а при звонке этот пиздюк мальчуган ее активировал. Решил посмотреть еще и о чудо, та услуга с каналами HD тоже подключена, но не активирована(цена 0руб.). В чем соль? Договор подписан со мной, информацию сообщили третьему лицу чей телефон фигурировал как запасной когда оставляли заявку на подключение, в том что обманом подключили платную услугу и предоставили некорректную информацию, причем услуга подключена без согласия, да еще и сплитер покупать за свой счет.

Никогда такого не было и вот опять... Но раньше не сталкивался с тем что бы я не был в курсе что мне что то подключили. Ну кроме той подписки от Мегафона на рассылку с сайта bigblackcockhardanalpenetration.org

Услуги отключил и написал им злобное письмо, причину щедрости на подключение услуг не объяснили, но сделают перерасчет, еще дописал какашную претензию на того сотрудника, с просьбой сделать ему что нибудь плохое.
А вот на сплитер придется раскошелиться.
Так что, товарищи, будьте бдительны, они охуевают.

Не мое. Просто счел необходимым поделиться:

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.

Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.

Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.

Там всё:

ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:

212.100.128.0/19

212.45.0.0/19

178.208.128.0/19

Вот элитного посёлка «Жуковка»:Вот клиенты в Барвихе, включая местный Альфа-Банк:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.

Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.

Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».

Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?

Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!

Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.

На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.

Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.

В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).

По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.

Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.

Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.

Для оператора такая дыра — катастрофа дважды, потому что:

1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?

2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.

3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.

В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.

И даже через 3 недели всё еще не убирает.

Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.

Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.

Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.

Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Ссылка на источник вот.

Добрый день, уважаемый читатели Пикабу и отдельное приветствие для моих 164 подписчиков. Приношу прощения, что постов так долго не было, воевал с провайдером своим. Страдал без интернета, ибо неохота мне было ремонтировать всё за свой счёт+ уезжал в отпуск. Вот как это всё было, а точнее прошу вас ознакомиться с моей претензией...

Для тех кто не может различить мой почерк, напишу:

Ориентировочно в Ноябре месяце 2017 года, внезапно у меня пропал сигнал интернета. прождав по привычке минут 10-15, позвонил в вашу доблестную "Тех. поддержу". Ответил мне один из операторов. На мой вопрос, почему у меня пропал "интернет", а точнее, по какой причине нет сигнала, с его стороны был дан ответ, что у вас ("Акадо-****) всё с интернетом "в порядке" и проблема с моей стороны возникла. Ну кто же я такой?! Лишь обычный "смертный", проработавший 3 года своей относительно недолгой жизни системным администратором, не в праве был сомневаться в компетентности вашего сотрудника, а уже в тем более в его познаниях великой Сети, ныне именуемой Могучим Интернетом и принял это грех на свою душу. Признаюсь и каюсь, я не "святой". Божественный провод, который шёл от моей двери до роутера, располагался не очень аккуратно и проходя из коридора в комнату, неоднократно сталкивался с такой деревянной конструкцией, как дверь. Был придавлен в паре-тройке месть. "Господи, неужели разрыв, перебил я всё-таки провод", воскликнул я, поднимая руки к потолку. Надрезав все места и скрутив все провода "вручную", в предвкушении выхода в "сеть" я уселся за свой "PC", но сигнала так и не обнаружил. Позвонив снова, уже другой сотрудник ваш, дал мне ответ, что "Шайтан-Машина", дала сбой и весь наш Мегаполис находится "без интернета". В следствии чего сказал обратиться мне в ваш офис, дабы "попроситься" на замену кабеля ибо в здравом и трезвом уме я не стал бы такого делать.

P.S.: Желательно безвозмездно, т.к. я был неверно проинформирован, что и побудило меня на данный шаг.

Вот такое обращение-претензию я составил. И спустя 3 дня мне заменили кабель полностью, даже добавив 5 метров) Хотя по телефону, сначала говорили, что это маловероятно и такого в их практике не случалось и не практиковалось. Так что, предъяв к провайдеру нет никаких, шустрый и быстрый инет, работает практически без сбоев. А вот сотрудники...Изредка попадаются не очень, а так всё ок)

Живу в Белокаменной, а по ощущениям будто в глухой тайге. Пишу на эмоциях,так что заранее прошу прощения. Имела глупость подключить Акадо как интернет провайдера, и уже трижды пожалела об этом. Эпопея началась 7 декабря,когда пришли ремонтники (дом сейчас на кап.ремонте) и перерезали провода,т к. они им мешали. Тут же был сделан звонок в техподдержку Акадо, на что мне сказали,что мастера могут прислать только на выходных. В пятницу мы позвонили повторно, но тут внезапно оказалось,что мастер не придет на выходных и решать нашу проблему никто не собирается. после долгого выяснения отношений,почему наша заявка на мастера пропала,нам сказали,что мастер придет все же. В субботу мастер пришел,посмотрел на роутер,сказал "ааа,ясно" и пошел на выход. на наш вопрос,что ему ясно и почему он не делает ничего, сказал,что он по телевидению,с роутером помочь не может,прозвонить кабель - тоже,так как у него нет оборудования. Далее с понедельника мы звонили каждый день (!) и спрашивали,когда нам уже починят интернет. Все,что нам могли предложить - это вызвать мастера через день (в будни) с 10 до 17, мы в это время на работе. Муж специально отпросился с работы до обеда  и остался дома, а мастер опоздал на какие-то 3,5 часа и пришел к 13_30, хотя договорились на с 10 до 11,когда муж уже был вынужден уйти. Доступ на верхний этаж,где все и было перерезано,был закрыт,т.к там расположен тамбур у соседей. Акадо заверили,что они решат эту проблему со старшим по дому и завтра мы получим интернет. Разумеется,на следующий день ничего не было решено и нам сказали,что это вообще наша проблема, и пусть нам соседи с 12 этажа (которые даже не знают,кто я,ибо живут гораздо выше) дадут ключи от тамбура. Кое как после долгой ругани, проблему решили 15 декабря вечером! Интернета в итоге не было с 7 по 15 число. При этом была оставлена заявка на возврат мне денег за этот период.

Сегодняшний день начался также - внезапно пропал интернет. Мы в этот раз были дома,тут же прибежали на верхний этаж,где ремонтник объяснил нам,что в отличие от остальных провайдеров дома, Акадо протянули свои провода через канал для проводов с высоким напряжением, и эти провода мешают провести кабель для кап ремонта дома, и все лишнее было отрезано. При этом нам сказали,что ещё 3(!) месяца назад Акадо было предупреждено,что их кабель мешает,и надо перенести. Акадо обещают починить только после новогодних праздников, мою заявку на возврат денег они,как ни странно,про*рали и ее нет. Новый год без интернета это может и круто, как детство 90-ых.

Подключайтесь к Акадо,если тоже хотите многочасовые бессмысленные беседы,проблемы с интернетом и полное отсутствие внимания к вашим проблемам.

Напоследок фото моего котика,единственного спокойного существа в квартире на данный момент