В даркнете выставили на продажу данные участников электронного голосования по поправкам в Конституцию

Но это всё совершенно не интересует роскомпозор и управление "К"....Пока в интернете есть хоть один фильм на торренте и хоть одна сися не закрашена им нет покоя!

А можно выборку по тем кто "за" с адресами что б давать пизды?

Личные данные 1,1 миллиона избирателей были украдены и продаются в даркнете. Об этом сообщает «Коммерсант».

По данным издания, в базе содержатся паспортные данные участников голосования, каждая строка оценивается $1 оптом и $1,5 в розницу. При этом продавец базы рассказал, что ему удалось продать уже 30 тысяч строк, так как база «полностью свежая».

Опрошенные газетой эксперты в свою очередь отметили, что государственные IT-ресурсы защищены слабо, а чиновники не понимают важность информационной безопасности и считают, что в урезанном формате данные не представляют интереса. Однако, по мнению специалистов, это не так.

«Собранные вместе ФИО, паспортные данные, номер телефона уже открывают возможности для социальной инженерии, целевого взаимодействия с инсайдерами, например, в телеком-компаниях», — пояснила ведущий аналитик направления «Информационная безопасность» IT-компании КРОК Анастасия Федорова.






тыц

На должностях в ИБ сидят непрозревшие мальчики и составляют бумажки. Студенты на факах ИБ ходят на практику в ментовку, где тоже составляют бумажки. Это не хакеров по айпи вычислять, это Россия.

Это сообщение отредактировал mrPresedent - 4.08.2020 - 10:16

Ты редкий. Я полностью одобряю. Очень часто прячут моськи.

То есть если ты предложишь не прятать - и даже если я поддержу - нас запинают и твои и мои.

=
Но я над этим работаю и к концу сентября-началу октября - анонимности в мире не будет.

Вот я и говорю, отключать нужно эти интернеты!

Кто бы сомневался)))

Да всё там нормально сделано.
БД сливают через инсайдеров.

Атаковать в лоб защищённый ресурс - это только в фильмах

Кто "ЗА"голосовал им можно и чудотворное говно путина впаривать. Им ваще похуй их всё устраивает

"Для примера продавец прислал корреспонденту “Ъ” скриншот такой объединенной базы с фамилией, именем, отчеством, ИНН и данными по зарегистрированным компаниям жертвы."

Ахуеть секрет ФИО ИНН и ЮЛ или ИП. Ахуенно секретная инфа. Никто не говорите корреспонденту, что это все находится на сайте налоговой в разделе "открытые данные". Пусть покупает.

Это сообщение отредактировал LaGesh - 4.08.2020 - 10:22

В этом архиве не база, а лишь таблица хэшей по номерам паспортов. Возможно, даже фейковая.

Это сообщение отредактировал Abrazina - 4.08.2020 - 10:22

Я не предлагаю, пусть каждый сам решает за себя.

Просто уверенность многих в своей анонимности, особенно в Инете, меня веселит)

Её никогда и не было, анонимности этой.

Думаешь, дарк анонимен?

интересно посмотреть я проголосовал или нет

Думаю прятаться легче, чем искать. И думаю, - ну как думаю, я собой проверяю. Можно стырить из России несколько миллионов долларов и фиг кто поймёт что и куда делось.

Ты слишком веришь во всемогущих чекистов. Они у нас сейчас вон те гомосеки - Петровы да Башировы. И на компе тот цифровой плюшевый Мишутка. Который только и исключительно белых умеет нагибать.

Нет, именно про эту базу и пишут. Для обывателя, база с аналитикой и база номеров и серий паспортов, это одно и то же.

JIR

sqlite файлик БД лежал на расшаренном ресурсе открытой жопой в интернет, на винде.
для специалистов, как бы, сама база подобного уровня на sqlite - показывает уровень специалистов которые лепили этот проект

Здесь хакером не надо быть - бери и пользуйся и это не единичный случай

На самом деле не совсем так. От "товарища майора" действительно ныкаться не получится (это не только в России, а всюду так, и в США и в Израиле, да и где угодно, ну может кроме Сомали какого-нибудь)
Но помимо него есть очень много самых разных любителей посмотреть, что же есть у Васи, Пети или Маши. Начиная от разного рода "маркетологов" и заканчивая разными нехорошими ситуациями
Самый простой например : непонятный звонок с просьбой "помочь детям" после посещения тобой (женатым человеком) какого-нибудь дерматовенеролога
Ты скажешь - а нех ? Ну хорошо, десятки звонков от разного рода рекламистов и так далее тебе сильно нужны ???
Да да, конечно, именно у тебя на смартфоне стоит супер-приложение, отсекающее ВСЕ ненужные звонки, но кто же тогда попадается на их уловки ?
Недавно на том же ЯП-е была тема, как жена одного из форумчан выдала мошенникам 25 тыс. руб (лень искать просто)
А визиты разного рода "сочуствующих" после удачной продажи квартиры или машины тебе нужны ?
Разные ситуации могут быть и даже если лично тебе вообще "нечего скрывать", то это не значит, что твои личные данные должны быть доступны всем и каждому....

Это сообщение отредактировал AdventL - 4.08.2020 - 10:44

Епт, я ее только что скачал. Там одна таблица в sqlite базе и в ней только два поля. В первом 64-битное число, во втором бул 0/1. Всё. Больше ничего.

Всю остальную хрень надо подтягивать из других актуальных баз. Из этой, если распотрошить хэш (хер знает что это, может быть что угодно, вроде sha256, а мож еще и с солью), то можно лишь узнать, что номер паспорта участвовал в голосовании. Да и то, зная, как составлялись списки и как шли голосования - "бабка надвое"..

Это сообщение отредактировал Abrazina - 4.08.2020 - 10:54

А я сейчас работаю по десять часов в день, чтобы личные данные любого были доступны всем и каждому. И осенью мы это сделаем.

Чтобы на любого можно было навести смартфон и узнать, что о нём думают другие. Те, кто с ним общались раньше. Даже если он сменил страну.

=
Я очень устал, у меня шалят нервы, я пью алкоголя больше обычного. Но это самое важное дело в жизни и я его сделаю. Этой осенью.

Не за одну и ту же.

База голосовавших свежее

Оно так.
Но это маловероятно.

Прям думаешь база открыта без всякого шлюза?
Без веб-сервера?

Я понимаю, что такое возможно.
Но, повторюсь, маловероятно.

P.S. Да и каким же надо быть дебилом, чтоб прямо попадая под ФЗ 152 так делать?

Это сообщение отредактировал JIR - 4.08.2020 - 11:13

ну ашот то пиздеть не будет

ты чуть-чуть глупый.

Мысли должно быть две:
1. Владелец персональных данных - персона, у которой нужно спрашивать разрешение. Ты вот выложил своий данные, кто-то член свой выложил или в Бразерс работает, а кто-то не хочет выкладывать свои данные. И это его личное волеизъявление. А не хакеры это решать должны.
2. Если спиздили персональные данные, значит много ещё чего спиздить могут. Это говорит об уровне отрасли. О компетенции руководства в первую очередь.

Вот о чем думать нужно, а не о том что ты диджей. Всем насрать на тебя.

да нахуй ваше эхо с медузой.
этот ашот просто пиарится на всякой подобной хуйне, сам создал фейковую базу, сам продает.
уже куча тем тут была где уши этой чурки рядом с такими сливами, но в итоге никто не подтвердил то что они настоящие кроме этого ашота

Это сообщение отредактировал Kassan888 - 4.08.2020 - 11:22

Вот это больше на правду похоже.