«Акадо» выкладывает в публичный доступ личные данные клиентов. И, похоже, нисколько не переживает по этому поводу Интернет-провайдер «Акадо» выкладывает в общедоступную базу данных Whois личную информацию своих клиентов — как физических, так и юридических лиц. В общем доступе можно увидеть их имена, адреса и телефоны. Об этом написал IT-консультант Фонда борьбы с коррупцией Владислав Здольников.
Как отметил Здольников, впервые он обнаружил доступность персональных данных клиентов «Акадо» 11 лет назад, однако тогда «предпочел об этом поскорее забыть». Теперь, по его словам, он «охренел еще сильнее — от того, что за 11 лет ничего не поменялось». Специалист проверил несколько десятков IP-адресов из диапазона «Акадо» — среди них нашлись крупные банки и госструктуры с реальными адресами филиалов и контактными телефонами сотрудников, а также физические лица.
Здольников обратился в «Акадо», прислав оператору примеры данных. Через десять дней компания сообщила, что удалила данные из открытого доступа, однако по словам IT-специалиста, на самом деле недоступными оказались только те конкретные персональные данные, которые он прислал компании в качестве примера...
Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP» Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).
История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.
Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось...