У гребцов ПриватБанка не оказалось яиц, чтобы остановить утечку данных по клиентам
Сервера ПриватБанка взломаны, а личные данные клиентов — ушли в Россию. Отдел ИБ-шников в это время тихо плевал в потолок и ждал прихода начальства.
Сразу хочу сказать, что хоть сама новость появилась пару дней назад, мы только сейчас получили подтверждения от проверенного анонимного источника, что факт этой утечки действительно имел место быть.
Прислали скриншоты внутренней переписки сотрудников департамента ИТ-безопасности ПриватБанка.
В своем чате они обсуждают взлом серверов банка и выкачку оттуда данных о клиентах на внешние сервера. Утечка данных произошла 12.09.2017. Первые данные о ней сотрудиники ИТ-безопаности фиксируют в 8:42, и почти полтора часа не могут принять решение о прерывании копирования информации, так как на связи нет руководства.
В 10:09 один из сотрудников ПриватБанка пишет коллегам, что в скачиваемом файле видны номера банковских карт, даты рождения, номера телефонов и «еще куча непонятной информации». Тогда же ИТ-шники фиксируют, что данные уходят на сервера, зарегистрированные в России. Их руководитель появляется на связи только к 10:29 по киевскому времени — и только тогда дает указание «обрубить копирование», но к этому моменту все файлы уже скопированы и выведены из банка.
Сука блять, на их глазах НЕИЗВЕСТНО КТО копирует гигабайты информации с их продакшна на удаленный левый сервак, а эти бесхребетные пассивные пидарюги молча продолжают плевать в потолок и ждать пока придет НАШАЛЬНИГЭ и расскажет им что делать. Понабирали, блять, по обьявлениям…
В 11:09 импотентные гребцы фиксируют, что «ушли» данные базы «П24 физлица» (частные клиенты), а сам процесс копирования был завершен в 10:29.
Уже возникают подозрения на inside-job, но в данном случае уже как-то похуй, ибо когда часами делался дамп и сливался с сервера — никто и хуем не пошевелил, что в очередной раз подтверждает низкую компетентность приватовцев.
Еще в середине ноября появилась информация о том, что Генпрокуратура начала досудебное расследование №42017000000003145 по факту утечки данных из ПриватБанка по ст. 362 Криминального кодекса («Несанкціоновані дії з інформацією, яка оброблюється в електронно-обчислювальних машинах (комп`ютерах), автоматизованих системах, комп`ютерних мережах або зберігається на носіях такої інформації, вчинені особою, яка має право доступу до неї»). Но только сейчас эта информация получила подтверждение. Кого и надо привлекать к ответственности — так это всю команду безопасников ПриватБанка за халатность и распространение утечку личных данных. Ибо бездействие, как правило, приводит еще к худшим последствиям.
Популярные новостные ресурсы умалчивают об этом факапе государственного масштаба, ибо это самый крупный банк Украины, и к тому же государственный.
Одно радует, что у чуваков на серваке место освободилось и хоть смс оповещение сработало в этом случае. Теперь смогут торренты выкачать или биткоин-майнер туда поставить.
По материалам vse.media
Коментарі (204)
Вот нас часто обвиняют в фейковых новостях. А тем временем на оборзевателе выложили новость, что это был результат аудита (сайт привата, сука, молчит). И тоже без особых пруфов.
В общем, тех, кто будет убедительнее приму трейни-ньюзмейкером.
По факту имеем, что не смотря на дежурку, решения принимаются где-то снаружи, и связь из дежурки проблематичная.
Ага, чудо хацкер из России взломал приват, но совёршенно случайно забыл затереть инфу о местонахождении, что-то не верю в такие сказки.
Знаю, кстати, банк один, достаточно крупный, там инфа клиентов сливается круглые сутки в режиме нон-стоп.
Справедливости ради сначала надо бы оценить утвержденный протокол поведения сотрудников в подобных ситуациях. Если в организации за самодеятельность без одобрения начальства можно получить люлей, причем тут гребцы? Если бы у меня была ситуация с потенциальным штрафом размером в 6 будущих зарплат, я бы тоже ждал начальства и спокойно смотрел, как кто-то пиздит данные. Любишь быть начальником — люби и говно разгребать. Предположим, этот начальник сам и продал рутовские пароли кому-то, он будет очень рад, что какой-то там ноунейм обломал ему сделку?
Напомню, что в приватбанке за багрепорты от юзеров не спасибо говорят, а сажают как за криминал.
Так если там так пиздато живётся, в этом приват банке — то сразу и понятно, почему народ, как просёк, что конкретных указаний нет и не предвидится, тихо ржал в рукав, наблюдая, как у любимого начальства пиздец разрастается. Уверен, начнись там пожар — точно так же бы хуй забили со спокойной совестью.
Кстати, Рыба, «дамБ» — это не то, что ты думаешь. И если разным Мумбаи и Юмбам «за положняк» не умеет ни в русский, ни в украинский, то уж свой священный технический английский, да ещё и на сайте «за АйТи» мог бы и не коверкать.
Блин, *Мумбам и Юмбам за положняк не уметь
ах, эти влажные мечты о невьебенной крутости кулхацкеров из рф ) будто серию сериала «Менты» посмотрел, там они тоже по распечатке письма локейшн пробивают.
Ты что, не веришь CNN?
Банковское ИТ всегда было есть и будет ДНОМ. Тем более инф. безопасность — сидит уебан начальник как обычно бывший мент, и ебёт вола….
Вот бы нам этого админа, мы бы кинули его на последнюю зарплату!
Сегодня на dou видел вакансию Cogniance ,вспомнил про тебя и пролистал мимо,твой труд не напрасен)
Наша служба и опасна и трудна!
После национализации все мускулистые, потрепанные в передрягах гребцы, свалили с баркаса. Оставшиеся юнги, салаги, и старые тунеядцы сдали баркас врагам. Бесславный конец дырявой посудины и дырявого капитана.
Всем попутного ветра в горбатые, сколиозные спины.
Морской пес вам в помощь!
якорь вам в жопу!
Волчара, противный. не пизди!
Не было у нас никогда мускулистых — мы специально худеньких пидорасов набирали)
тут даже если принять, что это действительно приватовцев на хую провертела тигрокоманда аудиторов, в любом случае уже просто за удаленный логин вида root@remotehost следует народными средствами отправлять сотрудника на должность хорошего танцора в ансамбль пляски и таски им. Александрова.
Держу пари там ещё и судо без пароля
Меня взяли по объявлению, шо не так?
Не звучит. Не тот случай. Тут вас всех, грубо говоря, по объявлению нанимают. Исключая разве что фрилансеров иногда. Хули делать, порядок у вас такой. Одни лепят где только можно : «найму кого-нибудь». Другие — «наймусь куда-нибудь». А дальше встречаются два одиночества
Государство скатило в говно очередную структуру, почему я не удивлен