Ответ на пост «Яндекс.Слив. Почему не рассказали сразу о том, что на самом деле утекло?»
Объясните мне, дураку, нахрена в подобных сервисах, у скидочных карт и т.п. указывать свои ФИО, реальные номера телефонов, электронные почты??? В чем проблема обозваться каким-нибудь Игорем или Ларисой, подключить левый, неиспользуемый номер и левую почту? Да, карту допустим вы привязываете, ок, но данные карт никто никуда не слил. Итого, у адекватных пользователей в сети оказались данные: Игорь, левый емейл, левый телефон и реальный адрес (улица, номер дома и квартиры, которые какому-то Игорю и не принадлежат вовсе). И в чем проблема тогда была бы? Но нет, все сердобольные, все на каждом углу раздают свою персональные данные, даже там, где их никто не проверяет и не спрашивает, а потом: «караул, мои данные утекли в сеть!!!». Да ты сам сделал максимум, чтобы это случилось. Мне даже в голову не приходит в каком-нибудь Яндекс-такси указывать свое реальное имя… И курьер Яндекс-еды еще ни разу не спросил паспорт, «Игорь?», «Игорь», «Ок, вот Ваш заказ».
Ответ на пост «Яндекс.Слив. Почему не рассказали сразу о том, что на самом деле утекло?»
Отвечу под этим постом всем похожим. Если обратить внимание на карту, то в аннотации там написано - "После начала военной спецоперации России на Украине, в результате массовых кибер атак на веб ресурсы РФ множество личных данных было незаконно выложено в сеть.Мы публикуем базу с персональной информацией россиян, которой могут воспользоваться с целью запугивания и обмана.
Вы можете проверить на карте какая информация есть у преступников, чтобы понимать риски." Т.е. - там собраны ВСЕ слитые данные в сети, не только с Яндекс Еды. Сопоставить куски данных при пересечении значений не составит трудности. Например, с ЯЕды забрали суммы заказов и телефон, с другого сайта посмотрели кому принадлежит, с третьего выяснили адрес. Я не защищаю Яндекс, но нужно сначала разобраться, прежде чем дальше разносить новости.
Яндекс.Слив. Почему не рассказали сразу о том, что на самом деле утекло?
То, что данные утекли, это даже как-то не так сильно беспокоит (хотя беспокоит) по сравнению с тем, что Яндекс утаивает от клиентов, какие именно данные утекли. Писали про телефон и заказы. А вот ни про адрес, ни про ФИО, ни про почту ни слова. А еще утверждали, что логины/пароли и данные карточек не утекли. А как вот мне, клиенту, верить этому. Может все-таки тоже утекли? Ведь Яндекс, получается, или сам не знает, что утекло, или знает, но не разглашает этого.
XуЯндекс, что за фигня?
Я даже не знаю что делать. Мол типа "ну мы хуёво исполняем свою работу, понять\простить, держитесь, всего хорошего"
Как Яндекс "бережёт" персональные данные
Хотел бы придать эту историю огласке, так как могут пострадать многие.
В результате ошибки на стороне Яндекса, персональные данные пользователей Яндекс могут стать доступны третьим лицам.
2 августа 2021 года, из-за смены системы аутентификации в приложении Яндекс.GO, моей жене на ее мобильном устройстве стали доступны данные о совершенных мною поездках с использованием сервиса Яндекс.Такси. Общего аккаунта у нас нет, но каким-то «чудесным» образом мой номер телефона подвязался к ее аккаунту. Как позже выяснилось, такое может произойти при заказе такси другому человеку со своего аккаунта. Помимо этого, вместо того чтобы разлогинить чужого пользователя и перекрыть доступ, служба поддержки Яндекса еще и любезно оказала помощь в поиске истории моих передвижений.
Есть все скриншоты, готов передать. Самое интересное, что эта «дырка» была открыта еще несколько месяцев после описываемого инцидента.
09 августа 2021 года мною было направлено официальное обращение в Яндекс с описанием произошедшего и с просьбой прояснить ситуацию, как такое могло произойти. Но до сих пор ответа так и не поступило.
Я очень раздосадован тем, что самая передовая российская digital компания так халатно относится с сохранности персональных данных своих клиентов. Параллельно готовится жалоба в Роскомнадзор.
Для поборников высокой морали: поездки, из-за которых возникли вопросы, были НЕ К ШЛЮХАМ.
Например, данные ваших поездок могут стать доступны коллеге, которому вы закажете такси. Надо вам это? Подумайте
Промежуточный итог этой истории: развод с женой
Выводы
1. Никогда не заказывайте Яндекс.Такси своим вторым половинкам, только если вы не кристально чистый человек (хотя, зная женщин, вопросы могут возникнуть и без повода)
2. Для конфиденциальных поездок лучше пользоваться другими сервисами
Если вы профи в своем деле — покажите!
Такую задачу поставил Little.Bit пикабушникам. И на его призыв откликнулись PILOTMISHA, MorGott и Lei Radna. Поэтому теперь вы знаете, как сделать игру, скрафтить косплей, написать историю и посадить самолет. А если еще не знаете, то смотрите и учитесь.
Яндекс мессенджер
Взываю к силе Пикабу! Вчера обнаружил сие чудо в браузере своего ПК. Потыкав увидел все свои контакты с мобильного телефона в данном приложении(дополнении, виджете), хотя на телефон я его не устанавливал и темболее доступа к своим контактам не давал. В Яндексе была настроена только синхронизация мобильного браузера с ПК, всё. Кто сталкивался? Поделитесь опытом. Пора писать в Роскомнадзор или я где-то упустил мелкий шрифт?