Ну очень ПриватБанк...

Хочу рассказать о том как один из крупнейших банков заботится о защите персональных данных и соблюдает закон о банковской тайне. [next] Итак, сразу к делу. Есть на сайте Приватбанка страница на которой агенты или сотрудники привата могут просматривать историю поданных заявок. Что нужно чтобы войти в систему? Для этого сотруднику или агенту нужно ввести свой номер мобильного телефона, ИНН, номер паспорта, или… у каждого сотрудника есть LDAP логин. Далее самое интересное. Не так давно (когда приват стал сотрудничать со скайпом), всем работникам банка поставили скайп. А в качестве логина был присвоен LDAP логин. А теперь допустим что я хочу посмотреть историю клиентов работника Приватбанка, мне нужен этот логин. Расшифровывается он так: сначала код города, например для Днепропетровска это dn, затем дата рождения, например 010180, и первые буквы с ФИО, например если работник Иванов Иван Иванович, то это iii. Сложив все вмести будем иметь логин: dn010180iii. Как найти реальный логин? Запускаем поиск скайпа и ищем. Например: http://www.yapfiles.ru/files/56708/3c924ee60f88.png Вводим логин на странице истории и видим клиентов, а так же их контактные данные, например телефоны: http://www.yapfiles.ru/show/56710/92d6e8b3e795.png.html За минуту поисков можно найти еще несколько логинов: lv140782mvv lv131085sma lv141183raj Ну и конечно же вопрос, почему данные находятся в общем доступе?.. Ведь еще неизвестно как эти данные могут быть использованы злоумышленниками. Источник © Хабрахабр @ Раздел: Информационная безопасность Источник: http://www.yaplakal.com/