Крупнейшая утечка базы данных от Мегафона

Обсуждение последних новостей отрасли.
Новости законодательства РФ в области связи.
Интересные статьи посвященные инфокоммуникациям в России.
Destroyed
Форумчанин
 
Сообщения:
834
Зарегистрирован:
05 июн 2008

Благодарил (а): 0 раз.
Поблагодарили: 12 раз.

СообщениеDestroyed » Вт 19 июл, 2011 21:32 »

http://news.yandex.ru/yandsearch?cl4url ... 28569.html
"Мегафон" возлагает вину за утечку sms в открытый доступ на "Яндекс"

Стрелочники. Только забыли, на ком лежит обязанность сохранять тайну связи. Просто офигеть. Это же любому оператору связи можно ничего не делать для обеспечения тайны связи, а в случае чего переводить стрелки на какую-нибудь контору. А если будут вопросы, кивать на Мегафон, им можно, а нам почему нет.

ps В Мегафоне видимо топ менеджмент совсем с головой не дружит. Это же нужно такое выдумать, что какой-то несчастный поисковик легко может проиндексировать передаваемые СМС сообщения. Типа он виноват, что индексирует. Предположу ответ Яндекса - убрать из поиска все упоминания о Мегафоне :shuffle: Типа запрос - хорошая сотовая связь. Ответ оператор А, оператор Б и не слова об операторе Мегафон.
Мегафон, Абонент, База данных, Утечка,

Eisenfaust
Форумчанин
 
Сообщения:
639
Зарегистрирован:
01 ноя 2008
Откуда:
Санкт-Петербург

Благодарил (а): 0 раз.
Поблагодарили: 31 раз.

СообщениеEisenfaust » Ср 20 июл, 2011 13:31 »

«Мегафон» не исключает, что «Яндекс» может быть причастен к утечке СМС

«Мегафон» не исключает причастности «Яндекса» к утечке сообщений, сообщил прессе первый заместитель генерального директора ОАО «Мегафон» Валерий Ермаков.
По его словам, которые цитирует "Газета.Ru", компания уже вчера начала расследование инцидента с утечкой в открытые ресурсы СМС-сообщений своих абонентов, отправленных через портал компании. Ермаков заявил, что всего в открытом доступе оказалось около 8 тысяч объектов, из них СМС-сообщениями являлись 2,5 тысячи.
«К нам в call-центр поступило 50 обращений от граждан, пострадавших в ситуации. Каждый случай рассматривается индивидуально», – сказал Ермаков. По его словам, вопрос компенсации будет обсуждаться с каждым обратившимся клиентом.
Также он заявил, что файл robots.tst был на сайте.
«Вопрос, почему «Яндекс» позволил разместить конфиденциальную информацию в публичный доступ», – продолжил Ермаков. По его словам, сайт работает со всеми поисковыми системами, однако проблема возникла только с «Яндексом». Он отметил, что компания готова к сотрудничеству с правоохранительными органами в расследовании данного инцидента.
«Также к нам уже поступил запрос из Роскомнадзора. И мы уже работаем с ними по этому вопросу», – отметил Ермаков.

Источник: http://www.fontanka.ru/2011/07/19/130/

karapuz
Форумчанин
 
Сообщения:
67
Зарегистрирован:
17 окт 2008

Благодарил (а): 0 раз.
Поблагодарили: 3 раз.

Сообщениеkarapuz » Ср 20 июл, 2011 14:57 »

Я так понимаю Мегафон ни каких публичных извинений приносить не собирается? Тем интересней. Пойду еще за порцией попкорна.

Destroyed
Форумчанин
 
Сообщения:
834
Зарегистрирован:
05 июн 2008

Благодарил (а): 0 раз.
Поблагодарили: 12 раз.

СообщениеDestroyed » Ср 20 июл, 2011 15:16 »

Мегафон утверждает, что другие поисковики ничего не заметили :) Это или говорит о качестве тех поисковиков или о том, что другие поиковики просто не проверялись на момент обнаружения утечки и потом шустро устранили дыру, дабы не стать объектом пристального внимания.

Связной (С)
Форумчанин
 
Сообщения:
18533
Изображения: 39
Зарегистрирован:
21 апр 2005
Откуда:
Мыс Шмидта

Благодарил (а): 655 раз.
Поблагодарили: 688 раз.

СообщениеСвязной (С) » Пт 22 июл, 2011 11:55 »

ВЕДОМОСТИ

Союз потребителей подал иск к «Мегафону» за утечку sms

В исковом заявлении отмечается, что «ответчиком было нарушено право абонентов на неприкосновенность частной жизни, тайну сообщений», а также право потребителей на качество услуг. «Совершив действия по открытию доступа к сообщениям, переданным абонентам через интернет-сайт, ответчик нарушил установленные законами обязательные требования к оказанию данного вида услуг (в части сохранения тайны переписки и защиты персональных данных) и тем самым допустил противоправные действия в отношении неопределенного круга лиц», — говорится в заявлении.
Союз потребителей через суд требует признать действия «Мегафона» «противоправными по отношению к неопределенному кругу лиц» и обязать компанию в течение месяца со дня вступления решения суда в законную силу довести решение суда до сведения потребителей через публикацию в «Российской газете».
Читать целиком
Я всегда на боевом посту (С)

Связной (С)
Форумчанин
 
Сообщения:
18533
Изображения: 39
Зарегистрирован:
21 апр 2005
Откуда:
Мыс Шмидта

Благодарил (а): 655 раз.
Поблагодарили: 688 раз.

СообщениеСвязной (С) » Пт 22 июл, 2011 18:27 »

Чего стоит раскрытие «тайны»

Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека в связи со случаями появления текстов сообщений абонентов услуг подвижной связи в открытом доступе информирует потребителей о нижеследующем.
Правовую основу отношений между исполнителем (оператором связи) и потребителями (абонентом) услуг подвижной связи составляют положения Федерального закона от 07.07.2003 № 126-ФЗ «О связи» в соответствующей взаимосвязи с Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее – Закон РФ «О защите прав потребителей») и Правилами оказания услуг подвижной связи, утвержденными постановлением Правительства Российской Федерации от 25.05.2005 № 328 (далее – Правила), которыми также регламентируется порядок и основания приостановления оказания услуг связи, расторжения договора, особенности оказания услуг связи, права и обязанности операторов связи и пользователей услугами связи, форма и порядок расчетов за оказанные услуги связи, порядок предъявления и рассмотрения жалоб, претензий пользователей услугами связи, ответственность сторон.
Применительно к рассматриваемой ситуации п. 4 Правил императивно обязал оператора связи обеспечить соблюдение прав абонентов на тайну телефонных переговоров и сообщений, передаваемых по сетям подвижной связи (за исключением случаев, предусмотренных федеральными законами). Ответственность оператора связи за нарушение данного требования возникает в силу соответствующих положений п. 56 Правил и договора об оказании услуг подвижной связи.
В частности, в случае неисполнения или ненадлежащего исполнения обязательств в соответствии с договором оператор связи несет имущественную ответственность, в том числе возмещает по требованию абонента причиненные убытки, а также моральный вред.
Правовым основанием для предъявления требований о возмещении вреда, причиненного жизни, здоровью или имуществу потребителя вследствие недостатков услуги являются положения ст.ст. 13-15 Закона РФ «О защите прав потребителей» и ст.ст. 1095-1098 Гражданского кодекса Российской Федерации.
Моральный вред, причиненный потребителю вследствие нарушения исполнителем прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины на основании ст. 15 Закона РФ «О защите прав потребителей», ст.ст. 1099 – 1101 Гражданского кодекса Российской Федерации. Размер компенсации морального вреда определяется судом, вне зависимости от размера возмещенного имущественного вреда и понесенных потребителем убытков.

Жалобы и претензии абонента подлежат обязательному направлению в адрес оператора связи для разрешения в досудебном порядке (п.п.49-55 Правил).
В частности, претензии в связи с неисполнением или ненадлежащим исполнением обязательств, вытекающих из договора, предъявляются в течение 6 месяцев с даты оказания услуги подвижной связи. При подаче претензии необходимо приложить копию договора, а также иные необходимые для рассмотрения документы, в которых должны быть указаны сведения о неисполнении или ненадлежащем исполнении обязательств по договору, а в случае предъявления претензии о возмещении ущерба - о факте и размере причиненного ущерба.
Направленная в адрес оператора связи претензия рассматривается в срок, не превышающий 60 дней с даты ее регистрации. О результатах рассмотрения претензии сообщается в письменной форме предъявившему ее абоненту. В случае признания оператором связи требований абонента обоснованными, они подлежат удовлетворению в 10-дневный срок с даты предъявления претензии.
При отклонении претензии полностью или частично либо неполучении ответа в установленные для ее рассмотрения сроки абонент имеет право предъявить иск в суд.
Иски о защите прав потребителей могут быть предъявлены по выбору истца в суд по месту нахождения организации, а если ответчиком является индивидуальный предприниматель, - его жительства; жительства или пребывания истца; заключения или исполнения договора. Если иск к организации вытекает из деятельности ее филиала или представительства, он может быть предъявлен в суд по месту нахождения ее филиала или представительства.
Потребители по искам, связанным с нарушением их прав освобождаются от уплаты государственной пошлины в соответствии с законодательством Российской Федерации о налогах и сборах (п.4 ч. 2 ст. 333.36 Налогового кодекса Российской Федерации)
В случае обращения потребителя в суд Роспотребнадзор или его территориальный орган (по месту рассмотрения иска) могут быть привлечены судом к участию в деле или вступать в дело по своей инициативе или по инициативе лиц, участвующих в деле (в том числе потребителя), для дачи заключения по делу в целях защиты его прав на основании п. 3 ст. 40 Закона РФ «О защите прав потребителей» и ст.47 Гражданского процессуального кодекса Российской Федерации.
Роспотребнадзор разъясняет

информирует потребителей о нижеследующем
Что же оператор этого не делает? задом к абонентам :down:

Сотовый оператор "МегаФон" предложил абонентам, пострадавшим от утечки SMS в интернет, бонусные пакеты из бесплатных минут или бесплатных сообщений. Для получения компенсации абоненты должны позвонить в контактный центр "МегаФона" или обратиться в ближайший офис оператора...
http://lenta.ru/news/2011/07/22/bonus/
Я всегда на боевом посту (С)

Erlang
Автор
 
Сообщения:
45853
Изображения: 67
Зарегистрирован:
11 июл 2003
Откуда:
Москва

Благодарил (а): 1423 раз.
Поблагодарили: 628 раз.

СообщениеErlang » Сб 23 июл, 2011 02:07 »

Связной (С) писал(а):Скорее всего, это делается для их пропуска по фильтрам СОРМ

Ну всегда всему виной СОРМ.
Все конечно возможно, но я сильно сумневаюсь.

Думаю ФСБ давно пора провести пиар-акцию "СОРМ в нашей жизни" с лозунгом
"СОРМ - 1, 2, Три , Четыре, Пять, Шесть" - "Он просто един, т. е. Один".
И стоит на защите спокойствия Гражданина РФ.
Если хочешь стать оптимистом и понять жизнь, то перестань верить тому, что говорят и пишут, а наблюдай сам и вникай.
(с) А. П. Чехов

Eisenfaust
Форумчанин
 
Сообщения:
639
Зарегистрирован:
01 ноя 2008
Откуда:
Санкт-Петербург

Благодарил (а): 0 раз.
Поблагодарили: 31 раз.

СообщениеEisenfaust » Вт 26 июл, 2011 02:31 »

"Яндекс" рассекретил данные покупателей секс-шопа

В крупнейшем российском поисковике проиндексировались имена покупателей интим-салонов.
Не успела утихнуть шумиха вокруг скандала с публикацией текстов СМС-сообщениий «Мегафона», как в сеть попали данные покупателей интернет-магазина «Sexyz.ru», специализирующегося на товарах секс-индустрии.
Как и в прошлый раз, информацию о любителях специфических товаров подгрузили в свои базы данных крупнейшие поисковики — "Яндекс" и Google.
На этот раз информация еще больше шокирует своей откровенностью. Фамилия, адрес, электронная почта, секс-товары из перечня заказов – все попало на всеобщее обозрение.
Например, Елена из Оренбургской области выбрала для себя следующие лоты: черная микро-юбочка с низкой посадкой, карнавальный костюм "Ночная смена", костюм "Медсестричка", черные трусики с эротичным вырезом и кружевным декором, карнавальный костюм "Игривая школьница", комплект "Сексуальная невеста".
Виталий из ХМАО, который предпочел: мужские С-стринги "Классика", маскарадные костюмы "Острые специи" и "Прилежная горничная", мужское монокини черного цвета.
- Это не вина поисковиков, — прокомментировали LifeNews ситуацию в компании “Яндекс”. — Мы рекомендуем администраторам сайтов внимательно изучать информацию о файле robots.txt. При правильном пользовании этим инструментом рассекречивания происходить не будет.
Остается дождаться будут ли подавать в суд на неумелых администраторов покупатели фаллоимитаторов и нарядов медсестер, чьи сексуальные предпочтения стали известны всему миру.

Источник: http://nnm.ru/blogs/Anechka_2008/yandek ... shopa/#cut

Вопиющее нарушение законодательства о персональных данных!

Destroyed
Форумчанин
 
Сообщения:
834
Зарегистрирован:
05 июн 2008

Благодарил (а): 0 раз.
Поблагодарили: 12 раз.

СообщениеDestroyed » Вт 26 июл, 2011 22:08 »

РЖД похоже тоже в теме. И все божатся, что сервера настроены верно :yu:

Связной (С)
Форумчанин
 
Сообщения:
18533
Изображения: 39
Зарегистрирован:
21 апр 2005
Откуда:
Мыс Шмидта

Благодарил (а): 655 раз.
Поблагодарили: 688 раз.

СообщениеСвязной (С) » Ср 27 июл, 2011 04:51 »

данные покупателей секс-шопа
Это может оказаться похлеще СМС :doh:
Я всегда на боевом посту (С)

Eisenfaust
Форумчанин
 
Сообщения:
639
Зарегистрирован:
01 ноя 2008
Откуда:
Санкт-Петербург

Благодарил (а): 0 раз.
Поблагодарили: 31 раз.

СообщениеEisenfaust » Пт 29 июл, 2011 11:24 »

С Башорга:
xxx: В кэше Яндекса также были найдены убийца Кеннеди, чаша Грааля, бозон Хиггса и второй носок

Связной (С)
Форумчанин
 
Сообщения:
18533
Изображения: 39
Зарегистрирован:
21 апр 2005
Откуда:
Мыс Шмидта

Благодарил (а): 655 раз.
Поблагодарили: 688 раз.

СообщениеСвязной (С) » Пт 29 июл, 2011 13:27 »

так: Яндекс- найдется все ;-)
Я всегда на боевом посту (С)

Y_K
Форумчанин
 
Сообщения:
145
Зарегистрирован:
24 мар 2010

Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

СообщениеY_K » Вс 31 июл, 2011 16:12 »

Арбитражный суд Москвы назначил на 24 августа рассмотрение иска управления Роскомнадзора по Москве и Московской области о привлечении ОАО «Мегафон» к административной ответственности в связи с появлением в открытом доступе в интернете текстов SMS, отправленных с сайта компании, и номеров телефонов получателей, сообщил агентству РАПСИ/infosud.ru представитель суда.

Ранее помощник руководителя ведомства Михаил Воробьев сообщил РИА Новости, что управление направило в арбитражный суд Москвы иск к ОАО «Мегафон».

В понедельник, 19 июля, при определенном запросе крупнейший российский поисковик «Яндекс» выдавал список из нескольких тысяч SMS, отправленных с сайта «Мегафона». Помимо текстов сообщений, были доступны мобильные номера адресатов.

Роскомнадзор является уполномоченным органом по защите прав субъектов персональных данных.

По словам Воробьева, в протоколе указывается, что «Мегафон» не обеспечил тайну связи, нарушив, тем самым, лицензионные условия, обязывающие оператора связи осуществлять деятельность в соответствии с законодательными и нормативными правовыми актами.

Обязанность обеспечения тайны связи установлена законом «О связи», Правилами оказания услуг подвижной связи, Правилами оказания телематических услуг связи, Правилами оказания услуг связи по передаче данных, отметил представитель Роскомнадзора.

Ответственность за нарушение лицензионных условий установлена статьей 14.1 Кодекса об административных правонарушениях (КоАП РФ), которая предусматривает административное наказание в виде штрафа для юридических лиц в размере от 30 тысяч рублей до 40 тысяч рублей.

Помимо этого, ведомство направило «Мегафону» и «Яндексу» официальные запросы с требованием представить информацию о причинах предоставления доступа неограниченному кругу лиц к текстам SMS, а также сведения о мерах, принимаемых для обеспечения конфиденциальности и безопасности персональных данных абонентов. Ответы в Роскомнадзор пока не поступили, отметил Воробьев.

Помимо Роскомнадзора, судебное разбирательство инициировал также Союз потребителей РФ, который направил иск в защиту неопределенного круга лиц в связи с этим инцидентом. Следственный комитет РФ, в свою очередь, решил провести проверку случившегося.

http://getevents.ru/sud-24-avgusta-rass ... -megafona/

Eisenfaust
Форумчанин
 
Сообщения:
639
Зарегистрирован:
01 ноя 2008
Откуда:
Санкт-Петербург

Благодарил (а): 0 раз.
Поблагодарили: 31 раз.

СообщениеEisenfaust » Вс 31 июл, 2011 18:30 »

Y_K писал(а):Ранее помощник руководителя ведомства Михаил Воробьев сообщил РИА Новости, что управление направило в арбитражный суд Москвы иск к ОАО «Мегафон».

Но ведь:
Y_K писал(а):Помимо этого, ведомство направило «Мегафону» и «Яндексу» официальные запросы с требованием представить информацию о причинах предоставления доступа неограниченному кругу лиц к текстам SMS, а также сведения о мерах, принимаемых для обеспечения конфиденциальности и безопасности персональных данных абонентов. Ответы в Роскомнадзор пока не поступили, отметил Воробьев.

Может быть, сначала стоило бы дождаться ответов, а уж потом обращаться в суд?
Ну, посмотрим...

ТРИОД
Форумчанин
 
Сообщения:
2655
Изображения: 54
Зарегистрирован:
01 ноя 2007
Откуда:
Северный Полюс

Благодарил (а): 82 раз.
Поблагодарили: 316 раз.

СообщениеТРИОД » Пн 01 авг, 2011 01:20 »

Y_K писал(а):Арбитражный суд Москвы назначил на 24 августа рассмотрение иска управления Роскомнадзора по Москве и Московской области о привлечении ОАО «Мегафон» к административной ответственности


Акт проверки Мегафона УРКН по М и МО есть?
Или надзор сразу зафигачил протокол об админправонарушении, без проверки?

Тогда нужно бодаться в суде. Непонятно ведь что нарушено конкретно.
"Ну к чему все это, лучше бы водки выпили..." (Из писем Белинского Гоголю)

Erlang
Автор
 
Сообщения:
45853
Изображения: 67
Зарегистрирован:
11 июл 2003
Откуда:
Москва

Благодарил (а): 1423 раз.
Поблагодарили: 628 раз.

СообщениеErlang » Пт 05 авг, 2011 01:59 »

Всё это похоже на "лупцевание" Яндекса.
Интересно, а кто-то ответит за утечку "совсекретных" данных в Интернет... :unsere:

Связной (С) писал(а):Это может оказаться похлеще СМС


Пишут что от Этих клиентов жалоб не поступало.... :cry_1:

Destroyed писал(а):Мегафон утверждает, что другие поисковики ничего не заметили


СМИ говорят обратное - уже и Гугл в теме.
Если хочешь стать оптимистом и понять жизнь, то перестань верить тому, что говорят и пишут, а наблюдай сам и вникай.
(с) А. П. Чехов

Связной (С)
Форумчанин
 
Сообщения:
18533
Изображения: 39
Зарегистрирован:
21 апр 2005
Откуда:
Мыс Шмидта

Благодарил (а): 655 раз.
Поблагодарили: 688 раз.

СообщениеСвязной (С) » Пт 05 авг, 2011 05:54 »

Erlang писал(а):на "лупцевание" Яндекса.
Наезд на поисковики идет - они ведь виноваты, не надо было публиковать :doh:
Я всегда на боевом посту (С)

Связной (С)
Форумчанин
 
Сообщения:
18533
Изображения: 39
Зарегистрирован:
21 апр 2005
Откуда:
Мыс Шмидта

Благодарил (а): 655 раз.
Поблагодарили: 688 раз.

СообщениеСвязной (С) » Вт 30 авг, 2011 18:29 »

РИА Новости

Суд оштрафовал "Мегафон" на 30 тысяч рублей из-за утечки sms абонентов

Арбитражный суд Москвы привлек ОАО "Мегафон" к административной ответственности из-за появления в интернете в открытом доступе текстов sms абонентов и оштрафовал компанию на 30 тысяч рублей, передает корреспондент агентства РАПСИ из зала суда.
Арбитраж оштрафовал "Мегафон" по заявлению Роскомнадзора по Москве и Московской области. Ведомство подало иск в суд, так как 19 июля крупнейший поисковик "Яндекс" при определенном запросе выдавал список из нескольких тысяч СМС, отправленного с сайта "Мегафона". Помимо текстов сообщений, были доступны мобильные номера адресатов. >>



Представитель "Мегафона" отметил, "что утечка SMS произошла в сети интернет, а не в сети связи "Мегафон", и она была незначительной". Представитель компании также напомнил, что общедоступными стали только те сообщения, которые были отправлены с сайта "Мегафона". Утечка не затронула сообщения, которые отправлялись с мобильных телефонов. Также в компании отметили, что до сих пор любой абонент может обратиться в контактный центр или офис "Мегафона" и узнать, попали ли его сообщения в открытый доступ. Кроме того, в пресс-службе отметили, что компания реализует комплекс компенсационных мер для пострадавших абонентов.
Я всегда на боевом посту (С)

Erlang
Автор
 
Сообщения:
45853
Изображения: 67
Зарегистрирован:
11 июл 2003
Откуда:
Москва

Благодарил (а): 1423 раз.
Поблагодарили: 628 раз.

СообщениеErlang » Вт 30 авг, 2011 18:42 »

Связной (С) писал(а):что утечка SMS произошла в сети интернет

Во всем виноват Ктулху.
Связной (С) писал(а):и она была незначительной

Судя по штрафу в 30 тыс. рублей - ДА.
Если хочешь стать оптимистом и понять жизнь, то перестань верить тому, что говорят и пишут, а наблюдай сам и вникай.
(с) А. П. Чехов

Erlang
Автор
 
Сообщения:
45853
Изображения: 67
Зарегистрирован:
11 июл 2003
Откуда:
Москва

Благодарил (а): 1423 раз.
Поблагодарили: 628 раз.

СообщениеErlang » Чт 01 сен, 2011 17:43 »


Вернуться в Последние новости отрасли

Пред.След.

Поделиться

Кто сейчас на конференции

Сейчас этот форум просматривают: CommonCrawl и гости: 10