Имя: Пароль:
1C
IT-новости
1С подтвердила утечку данных пользователей своего образовательного сервиса
0 minsk1s
 
17.01.23
23:29
В открытый доступ был выложен дамп таблицы зарегистрированных пользователей из базы данных предположительно портала 1С:Урок (https://urok.1c.ru/).

В дампе 189,833 строки, содержащих:
🔸 Адрес эл. почты (185 тыс. уникальных адресов)
🔸 Хешированный (MD5 с солью и SHA512-Crypt) пароль
🔸 ФИО
🔸 Телефон (7,5 тыс. уникальных номеров)
🔸 Дата создания профиля и последнего входа в систему (с 21.08.2020 по 12.01.2023).

Причина попадания этой информации в открытый доступ устранена.

Отсюда: https://t.me/by_1cnik/210
1 Garykom
 
гуру
17.01.23
23:34
ждем когда сольют серийники usb ключиков, которые платформа 1С нынче собирает
2 Garykom
 
гуру
17.01.23
23:35
(1)+ желательно с ip и ИНН ))
3 timurhv
 
17.01.23
23:42
(1) Уже научились находить валидные серийники ключей с помощью API 1С, потом генерируют дамп по документации HASP.
4 Garykom
 
гуру
17.01.23
23:54
(3) эээ
5 Злопчинский
 
17.01.23
23:56
Сколько там сейчас штраф для юриков за разглашение персональных данных?
6 PR
 
17.01.23
23:59
(0) Ну все теперь, инет неделю гудеть будет
7 Aleksey
 
18.01.23
01:17
(5) копейки для 1С
8 Злопчинский
 
18.01.23
01:51
(7) штраф за каждого!
9 Злопчинский
 
18.01.23
01:57
Например, подписчик, данные которого уплыли, закрывает аккаунт и отзывает своё разрешение на обработку ПД.
Оператор ПД вроде как должен уведомить подписчика что ПД аннулированы. Но данные то утекли... Я бы чисто ща ради принципа пободался... Проблема тут в том может быть что надо доказывать что утекшие данные утекли именно от подписки/аккаунта на ресурсе. А может херня всё это. Если отсутствует механизм идентификации места утечки - похер на закон о ПД. Доказать утечку твоих ПД практически нереально. Должен быть какой-то типа блокчейн(?) который идентифицирует держателя ПД...
10 Aleksey
 
18.01.23
02:07
(8) с чего бы это? 2 раза за одно и тоже не штрафуют
11 Aleksey
 
18.01.23
02:09
(9) Бодаться о чем? Он у себя аннулировровал, т.е. прекратил обработку данных. Те. свою часть перед законом он выполнил
12 Злопчинский
 
18.01.23
02:19
(11) не прекратил, а уничтожил/затер/анонимищировал
13 Злопчинский
 
18.01.23
02:20
Просто прекратил - это как?
14 vovastar
 
18.01.23
08:46
(13) Я прекращаю! И больше не приходите! Я даже не хочу знать, кто вы такой!
15 Serg_1960
 
18.01.23
08:51
Как оформить факт уничтожения персональных данных?
https://its.1c.ru/db/newscomm/content/480650/hdoc
16 Aleksey
 
18.01.23
12:12
(15) А они оптимисты " К 1 марта 2203 год ..."
17 Kassern
 
18.01.23
12:19
(16) ну очепятались немного, с кем не бывает
18 Aleksey
 
18.01.23
12:22
(17) вот это и страшно. Что если в разделе правовой информации опечатки и неточности, то получается нет доверия информации от фирмы 1С.