Журналисты издания КоммерсантЪ обнаружили в многофункциональных центрах критическую ошибку. На общественных компьютерах в МФЦ были опубликованы сканы паспортов и различных документов.
Количество хранящихся копий документов достигает нескольких сотен, если не тысяч.
Владельцы документов, воспользовавшись общим компьютером, забывали удалить файлы, а сотрудники МФЦ даже не озаботились этим. Сканы любой желающий может скачать на флешку или отправить себе по почте. А затем использовать в личных или мошеннических целях. Например, представиться тем, кем они не являются.
Наличие персональных данных дает также большие возможности в сфере социальной инженерии, например, вряд ли человек не откроет вложение в письме от судебных приставов, где будут указаны его паспорт и СНИЛС.
— замдиректора Центра информационной безопасности «Инфосистемы Джет» Андрей Янкин
Если вы сканируете документы через общие принтеры и загружаете на местные компьютеры, не забывайте их удалять.
Любой желающий может подойти к общим компьютерам, закачать себе небольшую базу из паспортов и других документов, а потом оформить на вас микрозаймы. Или просто продать данные на чёрном рынке. [КоммерсантЪ]
22 комментариев
Форум →Мне кажется, что бОльшие дебилы здесь на самом деле люди. Заливают личные документы на общедоступные компьютеры и не удаляют после использования
@Muxaulo, ну наверное не совсем так.. Молодой, хоть чуток имеющий дело с ПК- дебил.. а вот какая нибудь бабуля, которой сотрудница МФС помогла отсканить но после этого даже не удалила? Кто в этом случае дебил??
@Garik999, комментатор, который этого не понимает.
С другой стороны — и чё? Все мои документы и так в общем доступе с 2007, любой апсолютно может зайти, скачать, посмотреть. В паспорте не хранится никакой конфиденциальной информации, мы же номерные знаки с авто не прячем под подушку..ъ
@DastarD, что вы несете? Паспорт = персональные данные. С данными паспорта можно пробить все о вас, оформить на вас кредит, совершать иные противоправные действия в отношении вас без каких-либо проблем.
@tov.Polkovnik, почитайте последнюю страницу паспорта.
@DastarD, и что я должен там вычитать?
@tov.Polkovnik, да ну. Прям противоправные действия и прям без проблем?
@andyfinch, кредит взять в шарашкиной конторе без проблем.
@tov.Polkovnik, да откуда эта чушь в Вашей голове? Ни одна шарашкина контора не выдаст кредит заведомо другому человеку, по ксероксу паспорта и тд. Им надо деньги вернуть. А с кого возвращать то? Сразу вижу, что не сталкивались Вы с этим, а наслушавшись историй друзей друзей тут заливаете.
@andyfinch, ох как мало вы знаете в этой жизни) Скажу вам так: в МФО, например, даже приезжать не нужно, все делается онлайн ;)
@tov.Polkovnik, да здрасьте. Хоть один пример, где первичному клиенту переводят деньги онлайн, просто получив скан паспорта. И перевод то куда? На чужую карту? Сразу видно, не знаете Вы ничего
@andyfinch, может вы погуглите хоть? Куча МФО, где не надо ходить ножками куда-то даже при первом получении. И переводить можно не только на карту. И о чем вообще спор? В том же Гугле есть куча схем и примеров мошенничества с чужими паспортными данными, я уже молчу про информацию даркнете.
@tov.Polkovnik, ссылку хоть на одну, где достаточно ксерокопии паспорта. К счастью, не сможете дать ссылку. Потому что нет таких. Не примет никто у Вас скан паспорта, никто.
@andyfinch, ё-моё, да что ж вы какой тугой-то?! Moneyman.ru, 4slovo.ru, platiza.ru, lime-zaim.ru и много других. Эти сервисы не требуют очной явки куда-либо! Проверьте сами. Я как-то интересовался этим рынком в инвестиционном смысле и проверял лично, как минимум приведённые мной сервисы работают ПОЛНОСТЬЮ ОНЛАЙН! Это вообще «фишка» большинства МФО – большой риск для себя компенсируется конскими процентами от 300 до 800 годовых! По-моему какие-то даже скана не требуют, а только заполнение анкеты, данные из которой они сами потом проверяют. Ещё остались какие-нибудь глупые вопросы?
@tov.Polkovnik, все пеечисленные Вами сервисы потребуют от Вас фото (да, да, именно фото) паспорта, фото второго документа (думаю, не стоит объяснять, что это), селфи с паспортом и наличие карты/счета, зарегистрированного именно на Вас лично. Никакой ксерокопией Вы не отделаетесь, не будьте наивными.
@andyfinch, может, вы уже попробуете хоть в одном зарегистрироваться? Ничего никто не требовал. И вообще вы затрахали что-то мне доказывать, если сами не в курсе.
На общественных компах могли бы настроить автоудаление, например каждую полночь
Чего то заголовок желтит сильно. Вот что пишут в СМИ “На компьютерах общего доступа в МФЦ можно обнаружить документы, которые не удалили посетители.”
Ключевые слова, “не удалили ПОСЕТИТЕЛИ”. Там установлены компы к которым подключены сканеры для общего пользования, попользовался удали файлы и всё .
@Linwood, желтит, мягко сказано, это клевета вообще-то .
Обычная компьютерная неграмотность населения и наплевательское отношение к чужой собственности (в данном случае персональным данным).
А остальное на совести желтушников из СМИ.
Системных администраторов в МФЦ теперь напрягут – это да.
Сотрудники гостиницы не закрывают номера постояльцев на общем этаже.
Водители маршруток не застегивают открытые сумочки и рюкзаки пассажиров.
Хозяин квартиры, которую сдает в аренду, не задергивает шторы, когда проживающие занимаются любовью.
Официанты ресторана не моют руки посетителям перед едой.
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Почему после обновления macOS не появился режим Night Shift
Как смотреть ролики YouTube на Apple Watch
Как на Mac поменять язык в определенном приложении, но не менять язык системы
Как вернуть пропавшее место на компьютере в Дисковой утилите macOS?
Как быть, если iPhone после обновления до iOS 11 начал сам принимать звонки
Не работает разблокировка при открытии Smart Cover на iPad
Как восстановить недавно удаленные файлы из iCloud
Что делать, если один из IMEI на iPhone заблокирован