Журналисты издания КоммерсантЪ обнаружили в многофункциональных центрах критическую ошибку. На общественных компьютерах в МФЦ были опубликованы сканы паспортов и различных документов.
Количество хранящихся копий документов достигает нескольких сотен, если не тысяч.
Владельцы документов, воспользовавшись общим компьютером, забывали удалить файлы, а сотрудники МФЦ даже не озаботились этим. Сканы любой желающий может скачать на флешку или отправить себе по почте. А затем использовать в личных или мошеннических целях. Например, представиться тем, кем они не являются.
Наличие персональных данных дает также большие возможности в сфере социальной инженерии, например, вряд ли человек не откроет вложение в письме от судебных приставов, где будут указаны его паспорт и СНИЛС.
— замдиректора Центра информационной безопасности «Инфосистемы Джет» Андрей Янкин
Если вы сканируете документы через общие принтеры и загружаете на местные компьютеры, не забывайте их удалять.
Любой желающий может подойти к общим компьютерам, закачать себе небольшую базу из паспортов и других документов, а потом оформить на вас микрозаймы. Или просто продать данные на чёрном рынке. [КоммерсантЪ]
(7 голосов, общий рейтинг: 4.57 из 5)
Артём Баусов
@DralkerГлавный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. По всем вопросам пишите в Telegram: @TemaBausov
22 комментариев
Форум →Мне кажется, что бОльшие дебилы здесь на самом деле люди. Заливают личные документы на общедоступные компьютеры и не удаляют после использования
@Muxaulo, ну наверное не совсем так.. Молодой, хоть чуток имеющий дело с ПК- дебил.. а вот какая нибудь бабуля, которой сотрудница МФС помогла отсканить но после этого даже не удалила? Кто в этом случае дебил??
@Garik999, комментатор, который этого не понимает.
С другой стороны — и чё? Все мои документы и так в общем доступе с 2007, любой апсолютно может зайти, скачать, посмотреть. В паспорте не хранится никакой конфиденциальной информации, мы же номерные знаки с авто не прячем под подушку..ъ
@DastarD, что вы несете? Паспорт = персональные данные. С данными паспорта можно пробить все о вас, оформить на вас кредит, совершать иные противоправные действия в отношении вас без каких-либо проблем.
@tov.Polkovnik, почитайте последнюю страницу паспорта.
@DastarD, и что я должен там вычитать?
@tov.Polkovnik, да ну. Прям противоправные действия и прям без проблем?
@andyfinch, кредит взять в шарашкиной конторе без проблем.
@tov.Polkovnik, да откуда эта чушь в Вашей голове? Ни одна шарашкина контора не выдаст кредит заведомо другому человеку, по ксероксу паспорта и тд. Им надо деньги вернуть. А с кого возвращать то? Сразу вижу, что не сталкивались Вы с этим, а наслушавшись историй друзей друзей тут заливаете.
@andyfinch, ох как мало вы знаете в этой жизни) Скажу вам так: в МФО, например, даже приезжать не нужно, все делается онлайн ;)
@tov.Polkovnik, да здрасьте. Хоть один пример, где первичному клиенту переводят деньги онлайн, просто получив скан паспорта. И перевод то куда? На чужую карту? Сразу видно, не знаете Вы ничего
@andyfinch, может вы погуглите хоть? Куча МФО, где не надо ходить ножками куда-то даже при первом получении. И переводить можно не только на карту. И о чем вообще спор? В том же Гугле есть куча схем и примеров мошенничества с чужими паспортными данными, я уже молчу про информацию даркнете.
@tov.Polkovnik, ссылку хоть на одну, где достаточно ксерокопии паспорта. К счастью, не сможете дать ссылку. Потому что нет таких. Не примет никто у Вас скан паспорта, никто.
@andyfinch, ё-моё, да что ж вы какой тугой-то?! Moneyman.ru, 4slovo.ru, platiza.ru, lime-zaim.ru и много других. Эти сервисы не требуют очной явки куда-либо! Проверьте сами. Я как-то интересовался этим рынком в инвестиционном смысле и проверял лично, как минимум приведённые мной сервисы работают ПОЛНОСТЬЮ ОНЛАЙН! Это вообще «фишка» большинства МФО – большой риск для себя компенсируется конскими процентами от 300 до 800 годовых! По-моему какие-то даже скана не требуют, а только заполнение анкеты, данные из которой они сами потом проверяют. Ещё остались какие-нибудь глупые вопросы?
@tov.Polkovnik, все пеечисленные Вами сервисы потребуют от Вас фото (да, да, именно фото) паспорта, фото второго документа (думаю, не стоит объяснять, что это), селфи с паспортом и наличие карты/счета, зарегистрированного именно на Вас лично. Никакой ксерокопией Вы не отделаетесь, не будьте наивными.
@andyfinch, может, вы уже попробуете хоть в одном зарегистрироваться? Ничего никто не требовал. И вообще вы затрахали что-то мне доказывать, если сами не в курсе.
На общественных компах могли бы настроить автоудаление, например каждую полночь
Чего то заголовок желтит сильно. Вот что пишут в СМИ “На компьютерах общего доступа в МФЦ можно обнаружить документы, которые не удалили посетители.”
Ключевые слова, “не удалили ПОСЕТИТЕЛИ”. Там установлены компы к которым подключены сканеры для общего пользования, попользовался удали файлы и всё .
@Linwood, желтит, мягко сказано, это клевета вообще-то .
Обычная компьютерная неграмотность населения и наплевательское отношение к чужой собственности (в данном случае персональным данным).
А остальное на совести желтушников из СМИ.
Системных администраторов в МФЦ теперь напрягут – это да.
Сотрудники гостиницы не закрывают номера постояльцев на общем этаже.
Водители маршруток не застегивают открытые сумочки и рюкзаки пассажиров.
Хозяин квартиры, которую сдает в аренду, не задергивает шторы, когда проживающие занимаются любовью.
Официанты ресторана не моют руки посетителям перед едой.
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как найти iPhone дома, если включен беззвучный режим
iPhone на iOS 10 теряет Bluetooth-связь с головным устройством автомобиля
Как удалить скопившийся на iPhone мусор
Как на iPhone управлять подпиской iCloud. Почему подписка не отображается в общем списке
Как на iPhone включить перевод видео с YouTube на английском языке
Как запретить Pages, Numbers и Keynote сохранять документы в iCloud
Почему iPhone сам запускает приложения
Как на iPhone открывать окно ввода пароля вместо авторизации Face ID без ожидания