контакт в канале

почта

напишите и узнайте

банкста джинсу не постит обычно

жсон накидать для медиаповода любой могёт

ох уж эта банкста

слишком изощренно

ну была бы интересна тестовая выборка

ябсверил

Система DLBI обнаружила свободно доступный сервер Elasticsearch, в индексе которого содержатся СМС-сообщения предположительно отправленные с номера 900. 🔥🔥🔥

В момент обнаружения на сервере находилось 1,505,557 записей:

🌵 телефон получателя СМС
🌵 текст СМС (ФИО делавшего перевод, сумма снятия/перевода, баланс банковской карты и последние 4 цифры карты)
🌵 дата (c 29.05.2021 по 15.06.2021) отправки СМС
🌵 сумма (положительная при пополнении, отрицательная при снятии и пусто, если операция не связана с движением средств).

Судя по наличию СМС с текстом "Вход в СберБанк Онлайн...", можно предположить, что сервер содержит сообщения, которые получают клиенты Сбербанка. 🤦‍♂️

Сервер находится в открытом доступе с 12.06.2021 и расположен за пределами России. 😱

Данные на сервере динамически обновляются - за время наблюдения появилось 51,169 новых записей. 😎

Определить владельца этого сервера мы не смогли, но оповестили Сбербанк через специальную форму на их вебсайте.

интереснее люди со сбер картами

и ctrl+f

ну мой посыл был передать сберовцам

а те, чтобы без бюрократии (лол), как можно быстрее безопасникам написали

если тру стори, то будет ультракек

со всеми этими сигмами и прочим анальным огородом

почему и верится с трудом

контур банка это серьёзная тема, туда изнутри-то поди попади

но банк закупает же мощности снаружи?