подтвердить персональные

Наши с вами персональные данные ничего не стоят

Во всем мире сейчас принимается много усилий с целью обеспечить безопасность персональных данных. Россия тоже не отстает, с энтузиазмом внедряя десятки законов, сотни подзаконных актов и регламентов. Есть ли результат?

Проведенное мною расследование покажет, что в России и на всем пространстве бывшего СССР написанные на бумаге законы этой области тщетны. Итоги ужасны: доступ к персональным данным физических и юридических лиц, банковской тайне, коммерческой тайне, имеют не только компании и государственные ведомства, но и любые мошенники. Все покупается и продается за цену уровня от пары чашек кофе до пары средних смартфонов.

В девяностые и нулевые все рынки Москвы были забиты дисками с базами данных. Базы жителей, базы автомобилей и автовладельцев, потом и базы операторов сотовой связи.

Не знаю, как сегодня ситуация с криминальной продажей таких баз в Москве (давно не живу в России), но могу сказать с большой долей уверенности, что это будут либо очень старые базы, либо лишь фрагментарные дампы современных. Сейчас объемы ведомственной и корпоративной информации доходят до петабайт и находится в cloud, так что уместить что-либо на обычный бытовой носитель, пригодный для продажи, дело достаточно сложное. 

Сегодня персональные данные активно продаются на ряде форумов, где есть продавцы, покупатели и даже целые системы арбитража, призванные разрешать возможные споры между оными. Мошенники умудрились построить очень мощную криминальную инфраструктуру: форумы живут жизнью, темы имеют много комментариев и отзывов, есть баны за «кидки» и системы рейтинга для «проверенных».

«В даркнете?» — подумали вы. Вот и не угадали. Эти сайты находятся в публичном доступе и даже могут быть не внесены в многострадальный реестр Роскомнадзора (кто бы сомневался). Конечно, некоторые из них действительно имеют зеркала в даркнете, но это лишь зеркала.

Речь в статье пойдет именно об этих сайтах и о тех «услугах», которые перечеркивают абсолютно всю бурную государственную движуху-показуху вокруг защиты персональных данных в последние годы.

Попрошу хабравчан воздержаться от публикации ссылок на данные ресурсы, хоть они и могут быть многим известны. Кто ищет — тот сам найдет. Во-первых, не хочу делать даже косвенную рекламу мошенникам. Во-вторых — это может поставить под удар существование данной статьи. В-третьих, дело не в самом существовании этих ресурсов, а в том, что имеют место быть такие государственные условия, в рамках которых перечисленные «услуги» вообще существуют.

Сотовые операторы

Государственные органы

Банки

Продается и покупается абсолютно все

Послесловие

Источник: https://habr.com/post/423947/

Допинг! Как много в этом слове спортсмену русскому слилось!

На реакторе мало писали про допинговый скандал. Да и я заметил, что люди в среднем не очень им интересуются. В последнее время гос.пропаганда по отношению к этому скандалу активизировалась, поэтому я решил написать сей текст для ликвидации безграмотности.

Что вообще происходит?

Россия под угрозой отстранения от Олимпиады, вот что.

Российское государство обвиняется в создании централизованной системы приёма допинга и скрытия положительный проб на допинг. Куча атлетов лишены медалей за олимпиаду в Сочи-2014 и Россия скатилась в общемедальном зачёте с 1го места на 4ое. Это уже не начало, но ещё не конец.

Дальше будет много буков, потому что чтобы понять этот скандал и насладиться мякоткой, надо потрудиться и разобраться.

Глоссарий

ADAMS - Anti-Doping Administration and Management System. Единая международная система по работе против допинга. По сути, веб-сайт, куда атлеты, лаборатории, антидопинговые офицеры вносят информацию о пробах. А дальше это всё анализируется.

ARD - главный немецкий телеканал

IAAF - International Association of Athletics Federations. Международная федерация лёгкой атлетики. Главная организация в лёгкой атлетике.

IOC/МОК - Международный Олимпийский Коминет

TUE/ТИ - Therapeutic Use Exemptions. Терапевтические исключения. Позволяют спортсменам принимать запрещённые вещества, если они чем-то больны и аналогов запрещённым веществам нет.

WADA/вада - World Anti Doping Agency - Всемирное агенство против допинга. Независимая организация, которой МОК и спортивные федерации делегировали борьбу с допингом.

ВФЛА - Всероссийская Федерация Лёгкой Атлетики. Главная организация в лёгкой атлетике России.

Родченков, Григорий - глава Московской антидопинговой лаборатории, кандидад хим. наук, обладатель ордена Дружбы и двух почётных грамот Президента РФ.

РУСАДА - Российское антидопинговое агентство.

Хронология событий

декабрь 2014 - ARD выпускает документалку, где два бывших атлета из РФ говорят про взятки и систематическое применение допинга в лёгкой атлетике.

январь 2015 - WADA создаёт комиссию под руководством Паунда для рассмотрения фактов, изложенных в фильме ARD.

август 2015 - президент IAAF уходит с поста из-за обвинений в коррупции.

ноябрь 2015 - комиссия Паунда публикует первую часть доклада. ВФЛА и РУСАДА лишают аккредитации.

май 2016 - Родченков уехал в США и начал давать показания против РФ. WADA создало новую комиссию под руководством Макларена для проверки этих фактов.

июль 2016 - первая часть доклада Макларена. МОК учереждает две комиссии для перепроверки данных: комиссия Освальда занимается персональной ответственностью атлетов, комиссия Шмидта занимается ответственностью государства.

август 2016 - на олимпиаду 2016 не допущены российские тяжёло и лёгкоатлеты. От параолимпиады отстранены полностью.

ноябрь 2017 - комиссия Освальда начала выносить первые вердикты.

5-7 декабря 2017 - пройдёт заседание МОК, где будут представлены результаты комиссии Шмидта и на её основании введены (или не введны) санкции против РФ перед олимпиадой 2018.

Суть обвинений

Россия и некоторые спортсмены обвиняются в том, что они принимали допинг и активно скрывали это. Чиновники в этом помогали. Схем было две.

Первая. Применялась до 2013г и во внутренних соревнованиях. Если в московской лаборатории находили допинг в пробе, то узнавали, за кем эта проба. Если он в "защитном" списке, то в систему ADAMS проба вносилась как отрицательная. Проба Б при этом уезжала в Швейцарию, но так как она отрицательная, то никто её не перепроверял.

Вторая. Применялась на международных соревнованиях, проходивших в РФ с 2013г: Универсиада-2013, Олимпиада-2014, всякие этапы кубков мира.

1) все спортсмены из "защитного" списка заранее сдавали чистую мочу.

2) когда у спортсмена брали допинг пробу - он передавал номер своей пробы в мин.спорта

3) после забора допинг пробы, проба А должна была ехать в Москву на проверку, а проба Б - в Швейцарию на хранение. В ночь перед вылетом пробу Б крали, вскрывали, подменяли мочу на чистую и клали обратно. 

Какие ваши доказательства

От спортсменов, депутатов, чиновников и ватанов (часто эти должности совмещаются) можно услышать возгласы "да это не доказательства! какие-то царапины!". Поэтому рассказываю что именно нашли эти три комиссии (Паунда, Макларена и Освальда - Шмидт на момент написания поста не опубликовал своё заключение).

Паунд

2) ВФЛА давала взятки президенту IAAF, чтобы те не сильно громко говорили о допинге в РФ. Часть данных не публиковалась, часть - публиковалась совместно с другими данными, чтобы не создавалось ощущение, что допа только в РФ.

3) ВАДА уведомила РУСАДУ, что они приедут забрать пробы А, которые у них хранились. Когда через 3 дня они приехали, то обнаружили, что за эти 3 дня в РУСАДА уничтожили 1400 проб. Формально они имели право делать это - ибо пробы были старше, чем минимальный срок хранения. Но в реальности рекомендуется все пробы хранить бесконечно. И если в локальной лаборатории уже нет места для них, то просить ВАДУ забрать к себе - что они обычно с удовольствием делают. На вопрос ВАДЫ - какого хрена вы пробирки удалили, которые мы забрать хотели? Родченков глупо улыбался, говорил что почта глючит и холодильник с анализами сломался.

4) куча уличённых в допинге и дисквалифицированных спортсменов и тренеров в РФ продолжали работать спортивными чиновниками, тренерами, депутатами. Что не вяжется с принципом нулевой терпимости к допингу.

Макларен

1) В РУСАДА была система скрытия положительных проб. Родченков указал на пробы, которые были положительными, но он занёс в ADAMS информацию, что они отрицательные. Пробы А были унчтожены до этого. Зато пробы Б сохранились и их перепроверка подтвердила, что в них присутствовал допинг.

2) Все пробы сразу после сдачи при спорстмене упаковываются в особые банки, которые нельзя открыть не повредив пломбу. Родченков утверждал, что русские научились их вскрывать. Нанятый Маклареном специалист через пару месяцев так же смог их вскрыть и закрыть не повредив пломбу. Тогда же оказалось, что этот метод оставляет царапины на внутренней стороне пробирки. Родченков указал на некоторые пробы, которые вскрывались. После обследования у некоторых из них были найдедны царапины с внутренней стороны. Так же были изучены случайные контрольные пробирки. Ни у одной из них не было царапин.

3) Когда собирается проба сразу записывается плотность. Плотность мочи сильно скачет даже в течении одного дня. Родченков увтерждал, что после вскрытия пробирки, её давали ему. Они подменял сданную мочу на заранее заготовленную. Чтобы выровнять плотность ему приходилось или добавлять воды, или подсыпать соль (обычную, пищевую). В ходе проверки всех проб нашлись те, в которых содержание соли было физиологически невозможным.

4) Родченков указал, что женская сборная по хоккею была внесена под защиту от допинга в последний момент и у них не было достаточно чистой мочи, чтобы совершить подмену. После проверки их проб оказалось, что у некоторых не совпадала ДНК, а у одной вообще оказалась мужская моча.

5) архив электронной почты и дневник Родченкова. Подлинность обоих источников достаточно точно проверяется и так же достаточно легко опровергается в случае подлога.

Освальд

1) Был нанят ещё один профессор для вскрытия пробирок. Он так же смог вскрыть. В ходе изучения он лучше объяснил какие царапины могут быть. Он обнаружил, что некоторые царапины могут появится от сильного заворачивания крышки. Но другой тип царапин - только от попытки вскрытия. Он назвал это Т-царапины (от англ tampering - подделка). Вскрытой пробиркой он считал только ту, у которой были множественные Т-царапины. Он и по сей день продолжает изучение пробирок на предмет наличия царапин и их типа.

2) Этот же профессор обнаружил, что чем больше он и его ассистенты тренируются во вскрытии пробирок, тем меньше следов остаётся. Он пришёл к тому, что некоторые пробирки они вскрывали так, что Т-царапин не оставалось, или они были единичным. То есть, они сами не стали бы считать эту пробирку вскрытой из п.1.

3) Нашли ещё одного прфессора из Канады, которые принялся изучать содержание соли в моче русских спортсменов более точно. Он нашёл больше несовпадений и более научно их описал. По сути, повторил результаты Макларена, но более точно.

Некоторые неочевидные выводы из всего этого

1) Номер пробы знают только 2 человека - сам спортсмен и допинг-офицер. Если на внутренних соревнованиях работают русские же допинг-офицеры и они могли быть вовлечены в сговор, то на Олимпиаде-2014 допинг-офицеры были со всех стран и рандомные. То, что Родченков вообще знал номер пробирки говорит о том, что спортсмен сам сообщил кому-то этот номер. А это само по себе является допинговым нарушением. Ещё есть вариант, что ADAMS взломан и любой мог узнать номер пробы. Но в таком случае достаточно было показать эту дыру, чтобы отвести от спортсменов все подозрения

2) То, что в некоторых пробах найдена куча соли, а плотность осталась той же - означает, что моча в ней уже не та, которая сдавалась. Иначе конечная плотность увеличилась бы. А это значит, что у спортсмена когда-то взяли мочу не во время допинг-теста, а просто так. И он обязан был сообщить об этом.

Что отвечают российские власти и спортсмены

На уровне российских СМИ все говорят одно и то же - мы в кругу врагов, это заговор против РФ, мы пойдём в суды, Паунд/Макларен/Освальд старые маразматики, Родченков пишет порно-рассказы и т.д.

На официальном уровне просто молчат.

Российские хакеры частично взломали ADAMS. Правда вытащить оттуда они смогли только TUE. На ОРТ по этой информации вышел сенсационный фильм-расследование, который был проигнорирован всеми остальными странами и телеканалами.

Что грозит России за это

Уже отобрана куча медалей олимпиад 2012 и 2014. Триумф российского спорта в Сочи-2014 может оказаться громадной аферой и пшиком. Параолимпийская олимпиада уже 2ой раз проходит без России и похоже так будет ещё долго. Легкоатлеты и тяжелоатлеты из России не могут выступать (или могут выступать не под российским флагом с доп.условиями).

Россию могут не допустить на ОИ-2018 в Пхёнчхане, либо допустить с ограничениями.

Куча спортсменов из России были пожизненно дисквалифицированы с Олимпийских игр. Так глава российской федерации бобслея и скелетона не имеет права посещать олимпийские игры.

На картинке выше - церемония награждения в гонках на лыжах 50км. Две из трёх медалей России были аннулированны.

Часто задаваемые вопросы

1) почему отстраняют на основании каких-то царапин? Допинга же не было найдено!

Надо понимать, что борьба с допингом - это сложная отрасль. Уже давно допинг никто не находит. Если вы посмотрите на новости, то увидите, что нашли "метаболиты такого-то вещества". То есть, не само вещество, а то, что получается при его распаде. Это не на 100% доказывает, что ты применял допинг - может этот метаболит от чего-то другого пришёл. Также запрещены все мочегонные вещества. Они вообще к допингу не имеют отношения, но они помогают скрыть допинг. И потому даже если ты случайно выпил мочегонное и это только ухудшило твой результат (ибо ссать постоянно хотелось) - то тебя всё равно обвинят в нарушении антидопинговых правил.

Ещё хотелось бы подчеркнуть разницу "обвиняют в применении допинга" и "обвиняют в нарушении антидопинговых правил". Журналисты пишут первое. А в реальности обычно второе. Антидопинговых правил много и их нарушение не обязательно может быть связано с применением допинга. Но если ты их нарушил - то понесёшь ответственность как за допинг. Например, спортсмен обязан в ADAMS писать, где его можно найти 1 час в день, чтобы в любой день к нему мог прийти антидопинговый офицер и взять пробу. Если офицер прийдёт по указанному адресу в указанное время и не застанет там спортсмена - то это будет считаться нарушением антидопинговых правил и спортсмен может быть дисквалифицирован. Была история, когда чувак уехал отдыхать на юга на неделю и забыл отметиться в ADAMS. В суде он смог доказать, что уехал на отдых, жил в отеле неделю и сдал чистую пробу после отдыха. Поэтому его "всего лишь" дисквалифицировали на полгода.

2) WADA в качестве одного из пунктов требований по восстановлению аккредитации РУСАДЫ требует подтвердить доклад Макларена. Ха! У самих доказательств никаких нет - вот и требуют, чтобы сами согласились!

Этот пункт появился после того, как Россия год просто не комментировала официально этот доклад. Стало ясно, что они просто хотят отмолчаться. И потому его добавили. При этом если Россия сможет опровергнуть доклад, то аккредитация РУСАДЫ вернётся автоматом - так как не за что лишать. Но как я выше писал Россия не спешит (и похоже не собирается) выдвигать хоть какую-то свою версию.

3) Допинг применяют везде, а наказывают только Россию! Половина американцев легально принимают допинг по TUE.

То, что допинг применяют везде - это говорят в основном в СНГ. Это и называется "культура допинга". Когда к применению допинга относятся спокойно и с пониманием. В России допингисты в Гос.Думе сидят, а в Германии, например, применение допинга является уголовным преступлением.

Обычно по TUE можно принимать небольшое количество препарата, которое не может повлиять на результат. Плюс эти диагнозы проверяются и перепроверяются. Так на олимпиаде ходила мобильная группа докторов, которые проверяли случайных спортсменов на то, правда ли они болеют тем, на что у них выписан TUE. Вроде кого-то так разоблачили даже.

После взлома базы ADAMS по TUE брали интервью у одного финского врача. Он говорил, что в целом большинство исключений выглядят нормальными. Есть вопросы по некоторым, но только потому, что были выложены лишь заключения без полных обоснований и анализов.

Да и сами русские могут так же легко получать TUE, как и остальные спортсмены. Вот из переписки Родченкова с одним из чиновников:

- Дорогой Алексей, тут вот кто-то вылез с передозом с ингаляциями, невероятно много или совсем больной (есть разрешение??), или чудило зимнее (далее указывается номер пробы)

- Это Легков, сохранить (то есть не вносить в базу ADAMS как положительную пробу)

- Понятно. Почему он себе разрешение на терапевтическое исключение не оформит? Дело-то плевое

- Разбираемся! Оно у него есть, почему-то не указал в протоколе

- Спасли козла Легкова.

4) Родченков пишет порно-рассказы! Он хакер! Он всех пичкал наркотой. Он просто не любит всё русское.

И комиссия Макларена, и комиссия Освальда подчёркивают, что Родченков - не самый лучший свидетель. Он сам был частью системы и явно не кристально чистый человек. Но при этом его показания очень чётко соответствуют действительности. Он указывает на проблемные пробирки и говорит какие проблемы могут там возникнуть. Он точечно сказал, что в моче женской сборной по хоккею будет другая моча - и они вправду нашли это. Он сказал, что применял соль для выравнивания плотности (а мог бы использовать сахар или что угодно) - и они подтвердили это. В общем, его показания хорошо согласуются с действительностью. А показаний второй стороны (России) просто нет. 

Так же Освальд указывает, что Макларен из-за недостатка времени перепутал два файла - Medal-by-day и Дюшес. В первом были предполагаемые медалисты, а во втором, поменьше - список спортсменов, которые принимали допинг и мочу которых надо подменять. В какой-то момент МОК захотел отстранить всех спортсменов из первого списка в подозрениях к применению допинга. Сам Родченков узнав об этом из СМИ указал на ошибку. Из этого Осваьд делает вывод, что у Родченкова нет цели огульно обвинить всех подряд. Он делает это достаточно точно.

Сейчас российские СМИ (и кремлеботы) пытаются вместо разбора и опровержения фактов, перейти на личности и объяснить какой плохой Родченков. Каким бы он ни был плохим, это не отменяет его показания и факты, найденные комиссиями.

5) Что за "Дюшес"?

Это эксельная табличка, в которой есть список из 40 спортсменов, которые были "под защитой" на олимпиаде Сочи-2014. Их пробы подменялись на чистые. Сами они перед соревнованием полоскали рот специальным коктелем из трёх анаболических стероидов. Мужчинам это разбавляли в виски, женщинам - в вермуте. Всё было сделано так, чтобы окно обнаружения было минимальным. Уже через неделю невозможно было обнаружить применение этих веществ.

Заключение

Я ещё дофига чего могу рассказать про это, но уже устал (да и вы наверное уже устали читать). Если будут какие вопросы или что-то интересное произойдёт - напишу 2ую часть.

МОК обещает вечером 5го декабря вынести вердикт по допуску России к ОИ-2018. Вероятнее всего, они разрешат выступление, но под нейтральным флагом. Чиновники уже заявили, что в таком случае Россия откажется от олимпиады. Так же некоторые источники в администрации президента говорят, что выгоднее бойкотировать Олимпиаду и рассказывать про круг врагов, нежели поехать там и очень сильно обосраться перед очередными выборами Путина.

По России 1 осторожно обсуждают возвращение Крыма

РФ поймали на очередной лжи: официальные лица путинского режима и обслуживающие их пропагандисты утверждали, что они к убийствам мирного населения в Буче солдаты РФ не причастны. Однако анализ спутниковых снимков опровергает заявления России о том, что убийство мирных жителей в Буче, пригороде Киева, произошло после того, как ее солдаты покинули город.Но обзор видео и спутниковых снимков, которые Maxar Technologies предоставила изданию NYT, показывает, что многие мирные жители были убиты более трех недель назад, когда российские военные контролировали город.На одном видео, снятом членом местного совета 2 апреля, видно множество тел, разбросанных по улице Яблонской в Буче. Спутниковые снимки доказывают, что по крайней мере 11 из них находились на улице с 11 марта, когда Россия, по ее собственным словам, оккупировала город.

Гифка не вставилась, сравнение снимков смотреть тут: https://imgur.com/Y2Zf0Fa

https://www.nytimes.com/2022/04/04/world/europe/bucha-ukraine-bodies.html
Дополнительные материалы, ватников тыкать мордой сюда, если в этом есть смысл: https://www.nytimes.com/2022/04/04/world/europe/bucha-ukraine-bodies.html

Переговоры России и Украины достигли существенного прогресса

"С начала переговоров самые осмысленные продвижения произошли сегодня" - Глава МИД Турции Мевлют Чавушоглу.

Главное - соглашение о прекращении огня ещё не достигнуто, но РФ согласилась на "сокращение военной активности" на киевской и черниговском направлении. Ранее сегодня об этом объявил Шойгу. Поступают сообщения что отдельные части войск уже начали движение в сторону российской границы.

Россия также соглашается на создания многостороннего договора о гарантиях безопасности.

Заявления украинской делегации:

- Одно из принципиальных условий подписания будущего договора – ничто и никто не будет отрицать вступление Украины в ЕС.

- Имплементация этого договора будет идти следующим образом: референдум, где граждане выскажут мнение, и после этого уже ратификация парламентами стран-гарантов и парламентом Украины. Мы должны получить поддержку общества, чтобы этот договор был консолидирующим для нас.

- Подписания, как и референдум, должны быть проведены в условиях полного мира. Россия должна была прекратить огонь.

- Договор о гарантиях безопасности – это возможность дипломатическими средствами восстановить территориальную целостность и безопасность Украины.

- Ключевое требование – четкие юридически обязывающие гарантии безопасности Украины, которые по своему содержанию и форме должны быть аналогичны статье 5 НАТО. То есть если Украина будет объектом любой агрессии/военного нападения/операции, мы в праве в течение 3 дней требовать немедленных консультаций. И если эти консультации не приведут к дипломатическому решению, проблемам, то страны-гаранты должны предоставить нам военную помощь, вооружение и закрытие неба над Украиной.

- Если нам удастся закрепить эти положения, Украина будет готова зафиксировать свой статус как безъядерного и внеблокового государства в форме постоянного нейтралитета. Это уже исторически зафиксировано в нашей Декларации о суверенитете 1990 года.

- В случае гарантии этих пунктов, мы не будем размещать на нашей территории иностранные военные базы, иностранные военные контингенты и не будем вступать в военно-политические союзы. Проведение военных начал на территории Украины будет иметь место при получении согласия стран-гарантов.

- Крым в договоре прописан отдельным пунктом. Мы предлагаем в нем зафиксировать позицию России и Украины. В течение 15 лет проводить двусторонние переговоры по статусу Крыма и Севастополя. В течение этого времени наши страны не будут использовать вооруженные силы для решения этих вопросов.

- Вопросы ОРДЛО в договоре также вынесены отдельным пунктом и должны обсуждаться президентами. Украинская сторона снова предложила встречу.

- Консультации со странами-гарантами уже начаты. Уже через две недели переговоры могут быть многосторонними при участии этих государств.

Заявления российской делегации:

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

Это не боты! И наверное уже не люди.

Жительницу мариуполя, которая находилась в роддоме во время авиаудара, начинают терроризировать в её инстрагам профиле расияне. Беременная женщина попала на фото разрушенного роддома в Мариуполе после авианалёта 9.03. Эти фотографии облетели весь мир. В женщине признали фотомодель. Это дало основания расиянам обвинять пострадавшую женщину в цинизме и участие в подстроенном спектакле "укрофашистов, что бы очернить расиюшку". 
По логике этих людей, фотомодель из Мариуполя, находится на последнем месяце беременности, в Мариупольском роддоме - лживый фейк, а не наоборот доказательство (хотя тут и доказывать нечего) правдивости случившегося. Когда рос.пропаганда снимает сотни видео с одними и теми же людьми но в разныз локациях и ролях, это норма. Когда местная беременная женщина попадает под обстрел расиян, но оказывается (ояебу) "блогером"  - ложь и провокация.