Дию ломанули (опять) / хакеры :: взлом :: Дія :: Зеленский :: Минцифры :: Украина :: страны

хакерывзломДіяЗеленскийМинцифрыУкраина

Дию ломанули (опять)

Пока мы спали, на RaidForums віложили 20 ГБ архив данных, спизженных через Дию.

Sean Brian Townsend
9h • 0
Мне кажется, или пора начинать беспокоиться?
(Шесть часов назад неизвестные выложили на Яак^огитз данные из (предположительно) Дии, которая (предположительно) ничего не хранит. Около двадцати гигабайт архивов. В качестве ‘образца*) Хотелось бы услышать какой-нибудь

Например, потекли ЕЦП, ковид сертификаты, и бог знает что еще - архив выложили не полный, только демо часть. Обычно в таких случаях самое вкусное достается покупателю. Данные относительно свежие, и судя по всему актуальные.

$eds 2021-10-24 10:33:16.947596+00 2021-10-27 14:39:35.184+00 536+00 2021-10-03 17:42:03.209+00 2698614498 individual eds 2021-10-03 17:42:12.553517+00 2021-10-03 18:10:28.058+00 eds 2021-11-03 21:25:19.876908+00 2021-11-04 15 :44:54.296+00 \N ШВИоД|е|ЦД[о11ШШ01ЖДДИ0Д13:55:49.16+00 -04 15:44:59$

*.$......0..Mi. *.H.*
.....MY. . .M0PD94bWwgdmVyc2lvbj0iMS4wIiBlbmNvZGluZz0idXRmLTgiIHN0YW5kYWxvbmU9InllcyI/Pj xBU2lDTWFuaWZlc3Q+PFNpZlJlZmVyZW5j ZSBVUkk9IklFVEEtSU
. .*.$.......O.nlkOi. .U.
.ЬАКЦЮНЕРНЕ ТОВАРИСТВО КОМЕРЦ1ЙНИЙ БАНК «ПРИВАТБАНК»1.0...U______АЦСК1402..U...+АЦСК АТ КБ «ПРИВАТБАНК»1

Если у кого есть ЕЦП, самое время его перевыпустить на всякий пожарный. Ну и телефоны мейлы итп перепривязать не мешало бы - никто не знает, что там еще утекло в каком количестве, и чем закончится. Завершим пост цитатой великих.

"Я думаю, що роль юбербезпеки трохи перебтьшена. Про не)' багато говорить, але по факту назвати яккь реальн) кейси юберзагроз мало хто може."
МЫктр цифровоГ трансформацп Михайло Федоров
М1жстерстоо
цифровоТ трансформац(Т
УкраТни,хакеры,взлом,Дія,Зеленский,Владимир Зеленский, Володимир

кого, чего, куда?

22.01.2022, 09:45

+28,8

Крякнули какой-то госпортал в/на Украине, с телефонами, паролями, мейлами.

22.01.2022, 13:17

-0,8

Скорее приложение с документами, ковид сертификатом. Самое неприятное и опасное что там есть - электронная подпись. Если украдена ЭЦП то можно например кредит оформить (такие случаи уже были)

22.01.2022, 19:25

+1,0

Наши говорят: хуета. Ведь дия только подгружает с баз, а не хранит.
Позоонаблюдаем...

23.01.2022, 02:33

+1,2

а меня друзья спрашивают чего я дурак дией не хочу пользоваться

22.01.2022, 09:47

+10,6

Ты наверно очень скучно живёшь.

22.01.2022, 10:15

+0,7

ты можешь ей не пользоваться, данные твои там все равно есть

22.01.2022, 14:24

+8,8

Ты можешь ей пользоваться но твоих данных там может и не быть

22.01.2022, 14:27

-0,3

очень же удобно! країна в смартфоні!
понабирали дебилов и переводят доки в онлайн

22.01.2022, 23:55

-1,8

И твои друзья правы. Дия только визуализирует данные которые вытягивает из различных реестров. В которых ты есть. А так - удобно права, тех паспорт, ковидные сертификаты всё с собой.

23.01.2022, 08:39

-0,3

и управляет всеми "удобствами" дебил-сммщик, для которого доступ к личным официальным документам, не требует достаточной защиты.
идея хорошая, реализация - говно.

23.01.2022, 11:37

-2,1

В чем реализация гавно?
Грузится быстро, все документы подтягивает, функционал простой и удобный
Безопасность: видео идентификация, идентификация через BankID, вход через пин или биометрию.

Хоть немножко разберитесь в вопросе, прежде чем слушать адептов сывочолого гетьмана, которые уже предлагают вообще запретить BankID так как это не безопасно

23.01.2022, 16:36

+2,7

22.01.2022, 09:48

+11,4

Такое ощущение, что вся ваша кибер безопасность просто пшик и вообще все что имеет в себе хоть какой-то код это тупо куча палок скрепленых честным словом, что и позволяет каждому астречному поперечному взломать все что подключено к интернету

22.01.2022, 09:50

+9,8

так там говно и палки и есть. Чуваки тупо пилят деньги на "киберцентрах безопасности" итп.

22.01.2022, 09:58

+12,0

Попутно продавая свои же базы налево

23.01.2022, 04:29

+2,4

что значит ощущение и пшик? Её в принципе нету. И все это знают.

22.01.2022, 10:11

-0,1

Ведь больше ничего не взламывали, и только Дiю ломают даже школьники..

22.01.2022, 11:08

+3,0

Дия это частность, а я про все в целом. Не ущемляйся.

22.01.2022, 13:12

-1,5

Максим Федоров не специализировался на IT, он дилетант и еще бывший депутат, при Зеленского его назначил советником (как-то там называется, я не помню).

А потом собирал команду для создания Дия, а итог все знают.

22.01.2022, 13:05

+1,8

Эээхххх. Я сказал про всю абсолютно индустрию в целом. Про все ит во всем мире. Но почему то украинцы как всегда приняли это на свой счёт. "ваше" не указывает на принадлежность в этом предложении, я думал это очевидно.

22.01.2022, 13:11

-2,0

Сделать рабочее приложение - 20% усилий. Ничего не менняя в функционале, но вылизать его от и до + под большие нагрузки и т.п. - это оставшиеся 80%. Естественно почти никто не заказывает сильно больше 20%.

22.01.2022, 20:24

+0,3

да, именно так - айти индрустрия в жопе. как программист тебе говорю. любое современное по - дырища. даже линукс. считай, что твой компьютер и телефон - публичны.

22.01.2022, 20:56

+0,6

Чет у вас много доверия рамдомному посту без доказательств. Кто-то смогу найти этот архив?

22.01.2022, 09:55

+0,7

сейчас поищу линку. я как-то не подумал приаттачить :)

22.01.2022, 09:58

-1,8

ВОт, собственно:
https://raidforums.com/Thread-SELLING-Ukrainian-Leaks-2022-diia-gov-ua-Users-2M?pid=4871426#pid4871426

22.01.2022, 10:02

+1,2

Странное тело, судя по скринам переписки. Накручивает цену и откладывает сделку "дапанидельника", при том что реальная цена базы падает с каждым часом с момента публикации его поста. Лоха ищет.

Солнышко

22.01.2022, 17:23

+1,9

Там хлебушек пошел дальше на просьбу скинуть актуальный паспорт, а не старого образца кхе-кхе дайте 200 баксов.

22.01.2022, 19:30

+1,1

Бвахаха. По чисто СЛУЧАЙНОМУ стечению обстоятельств на пост Шона в ФБ спустили ботоферму минцифры, а все изобличители зарегесрированы в январе 2022. НУ ПРОСТО ТАК СОВПАЛО.

А что данные бьются в реале - ну бля, это точно не дия. Нет-нет.

22.01.2022, 22:52

-2,4

Посмотрим.

23.01.2022, 02:34

0,0

Это ты просишь 200 баксов? Там еще не мало старой реги отписалось в теме где оброфлили эту базу. Ну серьезно, тут чисто пахнет скамом мамонта на хайпе.

23.01.2022, 05:40

+1,1

Всего 20 гб данных? В Дие сколько пользователей всего зарегано то?

22.01.2022, 10:00

+1,0

Это демо архив. Так сказать ,показать, что товар настоящий.

https://raidforums.com/Thread-SELLING-Ukrainian-Leaks-2022-diia-gov-ua-Users-2M?pid=4871426#pid4871426

22.01.2022, 10:02

-1,3

Собственно, архив:
https://raidforums.com/Thread-SELLING-Ukrainian-Leaks-2022-diia-gov-ua-Users-2M?pid=4871426#pid4871426

22.01.2022, 10:03

-1,4

Ну что, кто-нибудь себя нашёл уже в нём?

23.01.2022, 11:01

0,0

Честно говоря, хз - я пытался скачать дамп пару раз, но у меня сейчас интернет через 4г идет, и просто отваливается на такой долгой загрузке. Но в ФБ видел пару постов, что якобы кого-то нашли, данные актуальны, втч там есть данные по "детским выплатам", которые подавались ТОЛЬКО через дия портал или дия приложение.

Но это даже не самое веселое: в прцоессе оправданий, почему это ТОЧНО не утечка из дии, разрабы косвенно признали, что лезут в БД других ведомст напрямую, и делают это максимально раковым способом. Боее того, у них таки есть какая-то БД, где они что-то хранят, и это - 100%:
https://guide.diia.gov.ua/api/v1/health/

Короче, лучшее, что они сейчас могли бы сделать - это перестать выебываться на тему security through obscurity, и выложить код и документацию на публику.

23.01.2022, 11:38

-0,6

22.01.2022, 10:04

-10,1

Душнило ты а не капитан

22.01.2022, 13:52

-0,8

одно дело душнится когда ты специально коверкаешь буквы типа аффтар выпей йаду и хорошо знаком с русским языком, а другое когда ты, сука, каждый день пишешь одно и тоже и даже не задумываешься что пишешь, давно последний раз букву Э писал, признавайся падла...

22.01.2022, 17:04

-2,6

я-то пишу букву "э"
а вот букву "ё" - почти никогда. Только если возникает неоднозначность.
А что касается автора - у него скорее всего раскладка украинская - им бывает сложно переключаться - три раскладки - русская, украинская и английская. В украинской раскладке буква Э и Е путаются, потому что наша Е читается как Э
Отсюда все и проистекает.
Теперь право душнилы по праву переходит ко мне.

22.01.2022, 19:04

+1,5

я этого не знал, так что ранг душнилы ты еще не заслужил

23.01.2022, 04:33

+0,5

ну слово душнила в отношении тебя точно не уместно, просто, как говорят американцы, нёрд)

23.01.2022, 09:11

+0,5

вопрос знатокам. а че реально можно сделать с такими данными?

22.01.2022, 10:04

+1,4

ну, например:
1. "Здраствуйте, не хотите кредит?"
2. "У вас кредит, позвоните сюда чтобы решить проблему"
3. И всякое такое связанное со спамом на телефон.

22.01.2022, 10:08

+2,3

но телефон предупреждает что єто возможный спам ,или сразу пишет что спам, мне иногда такая хрень звонит то автоматически в пропущеные бросает ,только екран моргает без звонка

22.01.2022, 10:24

-6,0

Это можно настроить как то? А то мне по кд звонит спам, сбрасываю руками

22.01.2022, 10:40

+0,1

Так разные приложения для этого есть. А функционал уже у каждой свой

22.01.2022, 10:41

-1,8

И каждое из них точно так же торгует твоими данными, предоставляя инфу из твоего списка контактов (к которому ты обязан дать доступ), и сливает номера тем же самым спамерам. Полезно, согласен

22.01.2022, 10:54

+3,6

О нет, кто-то узнает как записаны номера в моей телефонной книге!
А вообще я не предлагал и не рекомендовал что-то использовать, просто написал что приложений много и у каждого разный функционал, поэтому вопрос "как это можно настроить" не совсем корректный.

22.01.2022, 11:05

-0,4

ниче не настраивал, никаких прог ,телефон ксиоми ,я думал в современном мире у всех уже опредиляет, если ктото наяривает часто то можно обозначить как спам и другим будет писать что подозрение на спам.

22.01.2022, 11:10

+0,1

Ну так то да, на моем ксяоми тоже всё определяет, но звони автоматом не сбрасывает

22.01.2022, 11:16

+0,1

у мменя сразуу в пропущеные ,даже номер не видно ,просто пишет спам

22.01.2022, 11:22

0,0

У меня гугловский "телефон" (приложение) сам определяет и иногда спрашивает спам/не спам

22.01.2022, 11:39

0,0

У самсунгов, по крайней мере у предпоследних это встроенная фича.

22.01.2022, 13:19

0,0

Так ты не их ЦА. Им достаточно нескольких процентов, которые поведутся и отдадут свои деньги

22.01.2022, 10:42

0,0

А ещё мошенники могут подделать номер банка, мне пытались внушить что мой счёт в опасности.

22.01.2022, 13:19

0,0

так это обычное дело и без сливов

22.01.2022, 12:27

0,0

22.01.2022, 10:08

-8,2

тоесть обичному гражданину похую.

22.01.2022, 10:16

-5,9

22.01.2022, 10:24

-11,1

хуй там ,если бы все было так просто то уже все были бы бездомными в кредитах и в ванной со льдом без почек. если у когото убавилось то у другого прибавилось ,цепочку не сложно отследить.

22.01.2022, 10:32

+2,3

Что за бред я только что прочитал ?
Как ЕЦП поможет тебе в продаже квартиры ?

22.01.2022, 10:38

+5,9

вот и я говорю что бред , ЕЦП еще получть сначало надо ,он не у всех есть ,только у тех кому он нужон для деятельности, и хранится он у владельца. а кто хоть раз недвижку продавал сам знает что там столько надо всяких справок что заебешся

22.01.2022, 10:50

+1,6

Так еще и пароль должен быть к нему. Если центр сертификации сама дия, то да, это проблема. А если приват или любой другой банк, то сам ключ можно в открытый доступ хоть выкладывать, похуй.

22.01.2022, 23:14

0,0

ну я хз, если выплачивать чужие кредиты для тебя не проблема, то да - похуй.

22.01.2022, 10:32

-7,4

а разве ЕЦП хранится в дие? у них только сертификат, а ЕЦП только у тебя. и смысл подписи что сличают ЕЦП и сертификат. имея один сертификат подписать ЕЦП ничего не выйдет. поправьте если чего-то не понимаю

22.01.2022, 10:38

+7,4

https://interfax.com.ua/news/press-release/713481.html

Через Дию можно в финансовой организации подтвердить личность.

У меня сейчас на работе коллега имеет такую проблему: на неё взяли кредиты, сейчас она пошла в полицию.

22.01.2022, 11:47

-0,5

А вот хер знает. Они ж говорили, что вообще ничего не хранят, а оказалось - хранят. И учитывая, что система состоит из дыр, хер знает, что можно сделать, имея даже публичный ключик.

22.01.2022, 12:32

-0,9

Я на всякий случай отозвал все свои подписи
https://acsk.privatbank.ua/old-revoke
В самой Дії есть своя подпись, я ее активировал только когда ковид сертефикат делал, требовало именнно такую подпись, потом сразу отрубил

22.01.2022, 12:01

+1,0

И как отрубить эту подпись?

22.01.2022, 12:52

+0,6

Если ту что в сомой Дія, то через меню, там просто ползунок подвинуть
А в Привате через сайт, пишешь свой ИНН, и подписуешь ЕЦП и оно удаляет втом числе и подпись которой ты подтверждал удаление

22.01.2022, 13:09

+1,3

Спасибо.

22.01.2022, 15:34

+0,1

22.01.2022, 12:58

-12,3

влажные мечты мамкиных хацкеров

22.01.2022, 15:49

+4,0

Упс, ошибся, дом с 2019 года только по ЭЦП не взять. Но оформить ООО можно, без посещения налоговой, микрозайм взять. Есть еще варианты.

22.01.2022, 20:31

-1,9

и? Владелец ООО не отвечает перед заемщиком своим имуществом.

22.01.2022, 20:59

-0,6

Ух ты, мамкин юрист какой вылез. С 1.09.2017 уже может и отвечать. Субсидиарная ответственность.

22.01.2022, 21:23

-3,4

в Украине уже нет ООО, чучундра

23.01.2022, 11:12

+0,2

Дом вряд ли, машину без смотра? не смеши

22.01.2022, 16:26

-0,2

Дія официально запрешена для использования при нотариальном оформлении сделок

22.01.2022, 23:34

+0,8

Начнем с того, что само приложение.. похоже на писанину двух студентов за бутылкой пива. А сервера отвечающие за приложение на изоленте и соплях держится. Учитывая багованость и тупнилова, не считая того что пилят ее в процессе. Сам прикол что эта херня собирает ВСЕ данные о человеке до каких она может дотянутся.
З.Ы. ЧТобы получить Ковид сертификат тебе нужно регнутся, а чтобы регнуться тебе нужно заполить анкету с указанием КУЧИ личной инфы. Мол, нахера? А просто так.. так надо :D
И тут бац.. такая новость.

22.01.2022, 10:06

+0,3

само приложение - почти образец идеального приложения (почти, потому что там в документах какой-то ебанат показывается постоянно)
Только функционал, ничего лишнего, никаких перделок, интеграция с банкИд, фейсИд.

Всё остальное уже можно хаять.

22.01.2022, 10:16

+8,0

Авторизацию можно хаять? Абсолюнто упоротую реализацию на андроиде в частности, которая голову из рамки при каждом движении теряет.

Или супер-секьюрити, когда тебе таки понадобились документы, но ты в здании, интернет не ловит и "ой, нам надо вас повторно авторизовать с интернетом или прям щас все документы удалим".

Или что оно ковид сертификат может потерять.

Или.. а собственно что оно еще умеет.

23.01.2022, 14:33

-1,2

можно хаять.
мне повезло и я ниразу не попадал на какое либо подтверждение личности. Может потому, что у меня не андроид, может оно каким либо образом использует фейсИд, может потому, что почти не пользовался до недавнего времени.

Ну а по поводу умений - а что ему еще надо уметь? Я, лично, вижу только возможность оставить авторизованный запрос в какй либо из гос органов, используя подпись из дии + возможность в этот запрос привязать документы "из дии" с дополнительным запросом на их получение третьими лицами, а-ля "государственная пенетециарная служба запрашивает документ о вашей прописке, разрешить?"

23.01.2022, 16:15

+1,5

Дия не хранит данные. Они генерируются при каждом запуске приложения и тянутся с других серверов.

22.01.2022, 11:16

-0,1

Чуваки сравнили jwt-токены с userId базы и которые генерирует приложение - совпали. Дия не хранит, но у нее есть доступ - сего достаточно.

23.01.2022, 11:49

-0,6

ну не так чтобы достаточно. все таки есть разница: получить всё в одном слитом дампе, или дёргать апи внешнего сервиса на каждый документ. Вдруг с той стороны сидит админ, ложивший хуй на распоряжения керивныцтва и всё таки настроивший алерты на количество запросов.

Ну и токены на той стороне можно дропнуть и они станут бесполезными.

23.01.2022, 16:21

-0,6

Как говорил "министр", "У нас было дофига алертов, но мы уволили команду, и, пока искали новых, небыло ни единой атаки". Что тут еще добавить?

23.01.2022, 17:20

-0,6

Все так удивляются подобному, а ведь их банковские данные, данные почты и прочее уже давно летают по всему интернету между заинтересованными людьми.
Все, что попадает в интернет, в конечном итоге будет украдено.

22.01.2022, 10:29

+2,5

In the next parts: health.mia.software, minregion.gov.ua, wanted.mvs.gov.ua, e-driver.hsc.gov.ua, court.gov.ua

22.01.2022, 10:42

+1,7

Опять Баширов всех переиграл.

22.01.2022, 10:57

+1,7

Жди следующей новости - Россия атаковала Украину в кибер пространстве.

22.01.2022, 13:55

-1,0

,хакеры,взлом,Дія,Зеленский,Владимир Зеленский, Володимир Зеленський,Минцифры,Украина,страны

22.01.2022, 11:00

+0,2

Что за Дия? Типа госуслуг в России?

Ксеноморф

22.01.2022, 11:29

+1,0

Приложение в который подтягивается твой загран паспорт, права, техпаспорт, ковид сертификат. Документы с Дiя можно использовать вместо бумажных. Может еще что-то есть, но я не пользовался ничем больше. Удобно гаишникам предъявлять, они сканят QR и отпускают..

22.01.2022, 11:37

+7,2

Я бы, конечно, хотел порекомендовать при незаконной остановке "гаишниками" предъявить им хуй, а не какие-либо документы. Но дело, конечно, твоё. Хочешь всем подряд без законных оснований показывать документы и может ещё делать что они захотят - то пожалуйста, но в этом лично меня огорчает что большинство наших граждан настолько похуистически относятся к защите своих законных прав и к незаконным действиям наёмных людей в погонах, которые получают зарплату с денег налогоплательщиков - что с таким успехом мы хуй когда построим нормальное общество, где закон и правоохранители работает на население, а не против него.

22.01.2022, 12:34

-6,5

Благодаря черту, мусора могут останавливать тебя без причины, на абсолютно законных основаниях.

22.01.2022, 14:33

-0,9

А я говорю что не могут. Нет такого в законах и правилах. Если я не прав - прошу предоставить доказательства обратного.

22.01.2022, 23:00

-0,5

Мисье теоретик. Меня останавливали, значит могут. Дальше можешь жаловаться, но остановится ты обязан. Как и предъявить документы. Я раз даже звонил, жаловаться, сказал, что неизвестные люди в форме остановили не имея никаких оснований, мол поедьте, проверьте, кто там стоит и почему останавливают. Мне перезвонили через пол часа и сказали, что наряд был, право останавливать имел.

23.01.2022, 07:19

-1,2

Рассказываю алогритм действий как заставить пососать метафизический хуй мусора, который решил остановить твоё транспортное средство без законных на то оснований.
Учитываем ситуацию когда обычный нормальный водитель едет на нормальном легальном автомобили с нормальными номерами, а не евробляхами. Евробляхи - сразу в ад нахуй.
И так, едешь ты на автомобиле, ничего не нарушил, тебя останавливает сотрудник полиции. Остановиться ты обязан в любом случае. Подходит к тебе мусор, что-то требует у тебя. Первым делом - необходимо чтобы у тебя был видеорегистратор. Можно делать и на телефон, но на регистратор удобнее - повернул в сторону мусора, и дальше по схеме работаешь. Даёшь мусору понять своими действиями, что идёт видеофиксация вашего разговора (якобы поправляя видеорегистратор). Вторым делом - сразу требуешь его представиться и предъявить своё служебное удостоверение. Данные из удостоверение зачитываешь громко вслух, чтобы они были в виде разборчивого звука записаны на видео - зачитываешь ФИО, место службы, звание, срок действия. После рекомендую обратить внимание на наличие у мусора работающей боди-камеры. Если её нет, спросить о причинах её отсутствия. За это тоже можно написать дополнительно будет на мусора в бумаге. Третьим делом - чётко задаёшь мусору вопрос - причина остановки согласно 35 статьи закона Украины про национальную полицию - в ней перечислено 10 причин остановки транспортного средства, согласно которым полицейский имеет право останавливать транспортное средство (настоятельно рекомендую ознакомиться, и даже распечатать и возить с собой). Там в статье 35 нет таких пунктов как "проверка документов", "проверка самочувствия" и т.д. Если мусор начинает ворочить глину, плавая в законодательстве и его понятиях, додумывая несуществующие причины, спрашиваешь что предусмотрено если ты не будешь исполнять его требования, он в 90% случаев начинает петь про "ст. 185 - злісна непокора законним вимогам мусора", и ты если хочешь от него избавиться уже - то заявляешь что его требование незаконное, и ты не обязан его исполнять, но так как он угрожает тебе фабрикованием против тебя административного материала, что имеет признаки преступления, согласно статье 365 ККУ, а именно "Перевищення влади або службових повноважень працівником правоохоронного органу", и после его запугивания соглашаешься исполнить его незаконное требование, предъявляешь документ, он тебя отпускает, конец.
Дальнейшие действия - приезжаешь домой, грузишь видео на комп. Гуглишь согласно данных зачитанных из удостоверения мусора кто его начальник, составляешь жалобу на этого мусора его начальнику. Если не можешь нагуглить начальника - пишешь на главу НП, это будет дольше, но там разберутся в итоге. В жалобе описываешь то, что сотрудник без причины остановил транспортное средство, не озвучил законную причину остановке согласно статье 35 про НП, угрожал составлением незаконного материала, что имело в себе признаки преступления, согласно статье 365 ККУ, прошу принять меры взыскания относительно данного сотрудника в рамках действующего законодательства. Про принятые меры прошу меня уведомить письменно (либо же на электронный адрес). Теперь важно - дополнительно к этому заявлению очень желательно приложить видеозапись на ДИСКЕ вашего диалога с полицейским, что увеличит шансы на вынесения этому сотруднику ДОГАНЫ. В итоге мусору влепят скорее всего догану либо суворе попередження. Две доганы за аналогичные нарушения - и мусора увольяют. Так что словив первую, он уже будет стараться более согласно закону выполнять свои обязанности, а если ему работа не дорога - то выгонят его нахуй и делу конец.
Конечно описанные мною действия для человека, которому на всё похуй, он спешит слишком сложны, но только таким образом мы сможем выстроить общество, в котором правоохранители будет не кошмарить людей, и защищать их права и свободы.
В случае если это всё делать реально лень, после незаконной остановки и общения с мусором звоните на 102, оставляете официально жалобу, указывая ФИО мусора, беспричинную остановку, где это и когда произошло. Не так действенно, конечно, как письменная жалоба с диском с видеодоказательствами, на догану не наберётся, но при системе таких жалоб либо же после такой жалобы будут официальные письменные жалобы на такого сотрудника - то это увеличит шансы на вынесение доганы.

23.01.2022, 08:55

+1,7

Этот министр просто феерически профнепригоден:

"Министр цифровой трансформации Михаил Федоров считает, что роль кибербезопасности в современном мире преувеличена. Такую точку зрения он высказал в недавнем интервью изданию LB.ua.

Ниже приводим точный комментарий министра:

«Я думаю, что роль кибербезопасности немного преувеличена. О ней много говорят, но по факту привести каких-то реальных кейсов киберугроз мало кто может. Приведу простой пример. Когда мы пришли в Офис президента, IT-команда показала дашборды с тысячью атак в день, перегрузкой сайтов и тд. Через две недели мы их уволили, и ничего не происходило на протяжении нескольких месяцев, пока мы собирали новую команду»."

Нет алертов - нет проблемы.

22.01.2022, 12:06

+11,6

А какой министр из зекоманды профпригоден? Хоть чиновник, хоть один кто-то?

22.01.2022, 12:35

+9,7

Не то чтобы я специалист в области безопасности, но считаю, что отчасти он прав. Несколько наших клиентов имеют у себя собственные службы безопасности, у которых при нормальном фунционировании сайтов и приложений, по большому счету, просто нет работы. Это целый штат руководителей и рядовых сотрудников, которые сидят на зарплате. Как правило, они никак не взаимодействуют с подрядчиками, которые занимаются поддержкой/разработкой (за исключением составления списка рекомендаций и требований). Активная же деятельность всей этой братии возникает при обнаружении даже не проблемы, а ее тени. Например, если СБ вдруг обнаружила, что подрядчик пользуется некошерным по ее мнению инструментом, собирается консилиум, назначаются конфы, начинается активная переписка и регулярный мониторинг всего, что только можно. Участвуют в этом все начальники и сотрудники СБ, которые могут в этом участвовать. Некоторые требования СБ при этом могут отдавать некоторой степенью неадекватности. Потому что наиболее безопасный сайт это тот, у которого нет доступа наружу. И то уборщица может случайно сервер обесточить.

22.01.2022, 13:12

-1,3

Ну, вот смотри: есть такая припизженная на всю голову страна Иран. Иран очень хочет ядерную бонбу чтоб уничтожить Израиль. Израиль, в свою очередь, не очень хочет, чтобы его уничтожали, и потому израильские хакеры как-то раз ломанули центрифуги для обогащения урана, чем похерили дорогостояющую ядерную программу на какое-то время.

Это просто нагляднейший пример того, почему нельзя пренебрегать безопасностью в сфере ИТ.

22.01.2022, 13:27

+0,3

епик момент, однозначно: нет мониторинга - нет атак

22.01.2022, 23:57

+0,1

Что это, кибер-атака перед грандиозным шухером?

22.01.2022, 12:18

-1,3

Так, у меня в Дії Ковид-сертификат (надуюсь никому не нужен), данные по недвижимости, данные по моему ИПН. Пасспорт не обновлял, потому не подтянулся. Но также там данные о зарегистрированном ФЛП, и через личный кабинет этип ФЛП можно управлять (добавлять-удалять КВЕД, менять регистрационные данные и т.д.) и это уже повод нервничать. Пожалуй перевыпущу свои электронные ключи

22.01.2022, 12:25

+0,9

тоби пизда)

22.01.2022, 13:24

-2,7

Уже ніт

22.01.2022, 15:34

-0,5

сука, как вы заебали, чмошники необразованые. тобі пизда, а не тобЫ, долбоёб блять.

22.01.2022, 21:02

+2,7

А ещё первое слово в предложении пишется с заглавной буквы, "та хто ж рахує".

23.01.2022, 14:41

-0,6

Если ключи делал приват/ацск дфс/ другой банк, похуй. Но да, улчше перевыпустить

22.01.2022, 23:18

0,0

эцп физически потечь не может потому что не хранится ни на каких серверах

22.01.2022, 12:30

+0,3

ага, "хакнули"

для тех, кто в танке
1. Дію делали epam-Овцьі.
2. epam так же имеет офисьі на России.

не сложно представить ситуацию вербовки/подкупа/запугивания сотрудников epam-a (коих на России 6,3к+ тел в 13 городах) сотрудниками ФСБ с целью получения доступа к персональньім данньім граждан Украиньі.

22.01.2022, 13:53

-2,6

Тогда нахуя всему свету об этом сообщать?

22.01.2022, 15:03

+0,9

о чем именно?
про взлом? это не ко мне вопрос.
о том, что дію делали в epam? дык об этом и так уже весь мир в курсе

22.01.2022, 18:38

-1,5

...и Кгб повсюду

22.01.2022, 15:20

-0,4

Че то рофлю с базы уже цена в 1 руки 80к
Конечно же этот продавец новорег и 0 репутации.

22.01.2022, 15:11

-0,8

ну да-да, вывсеврети, дия не хранит данные, бла-бла-бла

22.01.2022, 15:30

-4,8

Ну да очень достоверный юзер. При этом зайди на этот форум сразу видны другие базы с нормальными продавцами с репой и не новореги.
Но да тебе это сложно и нихуя не понятно.

22.01.2022, 16:16

-1,1

Ах ну да топик стартера сцаными тряпками закидали на тематическом форуме, как неожиданно. Но да ты все все все знаешь

22.01.2022, 17:49

-0,9

Ну давай линку, хуле ты тянешь-то?

22.01.2022, 22:45

-0,7

Ты же сам дал линк на форум там 4 страницы рофлов пошло.

23.01.2022, 05:42

0,0

Уже сам тред удалили на рейде.

23.01.2022, 05:46

+0,6

ну, во-первых, хуй знает кто удалил тему - может сам автор треда и удалили, во-вторых, рофлы касались того, что чуваки очень хуево изображали коммерческих хацкеров.

Подлинность самого дампа никто внятно не опроверг, и данные людей там вполне актуальны.

Кроме того, Дия ТОЧНО что-то да хранит хотя бы потому, что у них в public api вывален статус базы данных: https://guide.diia.gov.ua/api/v1/health/

Но ты, конечно, и дальше можешь рассказывать сказки, что ничего не было, это все фейк.

23.01.2022, 11:44

-1,5

Там были и старореги которые порофлили и свелось к тому что это база банков слепленные в одну. Ну и как из пруфов довод был в том что продавец не мог предоставить загран паспорта, которые 100% есть в дие.

Ну и как бы сам подумай на холоде, новорег на открытых обычного инета вываливает базу и еще на ряде других форумах и после цены 15, пытается за 80 продать но типо в одни руки(ага прям таки одни руки 100%). Что как бы уже красными буквами пишет тебе «это наеб».

23.01.2022, 12:56

+1,5

Ну каков президент такие и спецы.
Дию пидпис удалил. Как проверить или у меня есть ЕЦП вроде не делал, но все-же.

22.01.2022, 15:44

-6,1

Между прочим, то, что чувак указал сайт Дии. Не означает, что он прямо таки оттуда базу взял. И вправду сайт и приложения не хранят данные. Но при этом данные, что он выставил это данные которые сильно смахивают на реестр, откуда Дия и подтягивает инфу.
Это мы знаем, что 13-14 января был взлом гос.сайтов. Но всё ли ограничилось только лиш сайтами? И возможно, что окромя бага в движке сайтов. Так же нашли и баги ведущие к серверам реестра.

22.01.2022, 15:59

+1,0

тоже вариант. Тут же, в общем-то проблема даже не в том, что ломанули, проблема в том, что данные,с ука, текут, а цифровизаторы хуевы занимаются тем, что ботофермы на людей спускают и анально огораживаются.

23.01.2022, 11:40

-0,8

Жаль все цену не могут составить

FreeCivilian
Moved away
w
a
o 2022-01-22
PAVkaRO Can I buy your base? 15000$ on BTC. is it possible ? 05:24:02
FreeCivilian We sell only the full database. The size is 765 GB. The price in one hand at the moment is 75k $ 05:24:13
PAVkaRO No in one hand, your price on forum is 15 05:24:50

22.01.2022, 19:12

+0,6

ок ок, может хоть кто-то подскажет, как обычный обыватель может себя защитить от всякого безобразия, учитывая этот слив? какие пароли менять или что вообще? совершенно не понятно мне

23.01.2022, 19:31

-0,6

Всюду, где можно прикрути двухфаторку через приложение. Двухфакторки через SMS - недостаточно. В остальном - молиться, поститься и надеяться, что пронесет.

24.01.2022, 11:36

+0,1

Чтобы написать коммент, необходимо залогиниться

Похожие посты ↓↓↓

5095039, 5106055, 5103224, 5049309, 5109505, 5191964, 5110151, 5089476, 5029597, 5123196, 5062707, 5111589, 5108365, 5148588, 5008635