Как недоработка в Сбербанк Онлайн позволяет раскрывать персональные данные клиентов

"Почта России" их труба шатала

РОСТЕЛЕКОМ и СПЕРБАНК - САМОЕ УЁБСКОЕ ЧТО Я ВИДЕЛ!!!
На удивление, почта России не самое гнилое заведение.

Это сообщение отредактировал ralfhome - 28.04.2016 - 10:39

Обожаю этот сервис. Описанный баг - хрень полная, но вот возможность пробить личность по номеру телефона за 5 секунд гораздо полезнее.

Это сообщение отредактировал Partizan666 - 28.04.2016 - 10:38

И как по номеру пробить...?
при попытке зачислить на интересующий номер 1р. в деталях платежа кто владелец не указано.

ТС, я тебе больше скажу. "Бага" это не "Сбербанк-Онлайн" во многих терминалах подобное, на сайтах платежей и тд. Начиная от ЖКХ и заканчивая домофонными сервисами, кабельными тв, интернет провайдерами и тд.
Хз, вроде паспортных данных нет. А что прописка с ФИО и долгом так и че?раньше вон, справочники продавались (щас хз есть или нет?), там адреса, фио, телефоны были всего города, не надо ни че парсить и чо?

Это сообщение отредактировал mod3m - 28.04.2016 - 11:21

Таким способом можно узнать только Имя Отчество Ф.
Полная фамилия скрыта. Телефонный номер не светиться. поэтому по закону о защите ПД они чисты. Я тоже плачу через сбер и ради любопытства смотрел что должны мои соседи по квартплате. Но как эту информацию использовать мошенники могут - мне не понятно. Инфа по задолженностям и так открыта.

Если только для того чтобы втереться в доверие - звонишь человеку в дверь, зовешь его по имени отчеству, он открывает - и по башке!!!!

А че парится ТС то?
Главный наебатор - государство, и уж поверь у тебя здесь и сейчас законными способами отнимается весьма много всего.
Да и купить базу, если надо - тоже не проблема. Мне вот например повадились звонить с русского стандарта - ра ботает ли у вас такой-то иили такой...Первый вопрос - откуда вы бляди нарыли мой номер и имя/фамилию - жмутся-мнутся и бросают в итоге трубку.
А адресный рассылки смс?
Наши якобы секретные данные таковыми давно не являются. И лично я предпочитаю сразу обналичивать счет, ибо банковская наша сфера заточена в первую очередь на наеб клиента, а не сделать ему хорошо.

Интересно, а когда база с ПДн, собранная таким образом, попадёт в открытый доступ, то что будут кричать те, кто сейчас не видит никакой проблемы ?

Уязвимость он нашел млин.... Да в любой квитанции за квартплату эти данные есть, половина почтовых ящиков не закрываются у людей бери да читай, а даже если закрываются - выломать дверцу эту 2 секунды. ТС, ты там случаем в фольгированной шапочке не ходишь от инопланетян? Полезного ты ничего не дал, а мошенникам жизнь облегчил своим постом, они уж найдут что почерпнуть с этой инфы. Себя подставил и других этим постом. Судись с банком - глядишь и начнут тебе генерировать уникальные лицевые счета каждую неделю)))А для их получения тебе надо будет подавать заявление за 2 недели, по нечетным числам, по понедельникам и пятницам)))

Вах вах вах.. Какой кошмар...
Никому не показываю свои счета!!!!!!! А то вдруг кто нибудь их оплатит!!!

это вы еще с пнсионным фондом не сталкивались..
и с паспортно визовой службой

ВЕСЕЛО пиздец

Дык в сбербанк-онлайн-то, где шаблоны платежей, он под своей учеткой заходит-то? Его-ж вычислят на раз.
Или я не про то?

Отъебитесь уже от сбербанка!!! А когда платишь комуналку и по номеру лицевого счёта вылезают твои данные, так это наоборот плюс, меньше нервничаешь при нажатии кнопки "подтвердить операцию", знаешь точно что деньги долетят.

Такая штука может прокатить с некоторыми интернет провайдерами, но там только Ф.И.О будет выведено, по сути абсолютно не нужная инфа, или с подбором номера карты, типа перевод на другую карту, так же фамилия и все. Вот про Ростелеком пишут... там да, жопа, только номера и все, никаких Ф.И.О

Ща Роскомнадзор прикроет оплату жкх через сбербанк онлайн, и будете как и раньше стоять в очередях и оплачивать квитанции!
Мне похер на эти данные, пусть смотрит кто хочет!

Еще Аэрофлот забыли. А оформить карту Сбербанк - Аэрофлот в свое время было адский ад.

У меня сосед есть, который музыкой по ночам напрягает. Узнаю кто собственник квартиры и если не он - в налоговую за незаконный съем.
Спасибо.

зашел с утра в подъезд, из ящиков торчат квитанции с этими самыми данными... Кошмар.

С утра заметил, что я ошибся с датой, указанной в начале моей темы. Реально, когда вчера поздно ночью я писал в один присест первое сообщение темы, я банально устал и опечатался.
Прошу модератора поправить дату. Я обнаружил проблему не 3 марта, а 3 апреля этого года. А дальше по тексту все события и сроки - тут всё четко и без ошибок.

Далее для всех ответивших в тему.
Даже не ожидал, что тема найдет столько откликов, но я понимаю реакцию многих.
Кто-то по жизни скептик и пофигист, кто-то считает что он живет "прозрачно" и может зарекаться и от тюрьмы и от сумы, а кто-то мне поднял приветственно руку, в ответ на мое "помаргивание фарами" как в известной ситуации на дороге.
На самом деле любая реакция - то что надо! Я верю, что хотя бы смог привлечь внимание к проблеме, в существование которой лично я безоговорочно верю.

Так заплати за это ФИО и не еби мозги...

ТС чото истерит на ровном месте, придумал какуето хуйню и ебёт всем мозги. Да всем насрать про то что кто то узнает сколько он там должен за свет или газ или ещё что. Тем более отсутствует понятие как работает сбербанк и как вносятся изменения в систему. Займись чемнить полезным чем всякую хуету писать.

У банка нет никаких проблем, он работает с базой жкх или ещё какой хуйни, котора генерит ему эти номера. Инф безопасность если бы увидела какую либо возможность угрозы для клиента эту лавку прикрыла.

А вот эти росказни про какуюто региональную хуетень, заплати соседу рубль, ваще пиздец. 99% населения ваще этим интренет банком пользоваться не умеют.

Иди спать короче

Дамы и Господа а можно узнать по этой части поболее?
Т. е если я не плачу и не платил никогда за капремонт что мне за это будет?

Polument

если это будут Ваши ФИО, то в следующий раз будете платить уже именно Вы.
или ходить доказывать, что оплату по Вашему счету произвели НЕ по Вашему распоряжению, и вы вовсе не хотели заключать ни с кем договор, осуществив подтверждающий платеж.

Ar2r4eg

наверно это тоже защита - не знать с какой стороны на тебя нападут



Добавлено в 13:47
Tom2006

странно, что мимо Вас прошло аж целое разбирательство в Коснтитуционном суде РФ, который гаденько подтвердил обязанность такой оплаты по ЖК РФ. на минуточку вдумайтесь! это подтвердил КС РФ.
ну а кто не платит и не выбрал способ формирования капфонда - в Вашем регионе местные главы все дома загнали Вашему местном региональному оператору в рабство. и Вы может сто раз не верить, но я гарантирую Вам, что если Вы ничего не платили, эдак с 2014 года (конца), у Вас уже накопилась задолженность в 3-5 тысяч рублей. и допустим, если Вы захотите продать квартиру - хрен продадите, без погашения задолженности в по платежам в капфонд. также уверяю Вас, что волчары-судоисполнители уже начали выбивать эти долги в некоторых регионах.

Чет херня какая-то... ТСу, видимо, не доводилось помогать папаммамамбабушкамдедушкам(ну или кому там ещё) оплачивать без очередей и вообще без посещения... Ну закроют этот "баг" - совсэм лэгко станет, да?
D.S.: срочно ознакомиться с ФЗ "О персональных данных", потом истерить.

Именно. Вплоть до сохранения действия, как "черновик" операции.