Масштабна аварія в мережах "Київстар" — 12 грудня 2023 р.

[VadymUA]

По базам с персональними даними, там все трохи не так просто як здається.
В Україні існує багато витоків БД Привату та інших банків за різні роки, там є ПІБ + номер телефону.
"Спритні ділки" на ринку баз дуже часто роблять вирізки ПІБ + номер телефону по коду оператору і видають за базу потрібного оператора і "впарюють" на чорному ринку.
Тому зараз дуже багато скрінів чи ще чогось може бути, але не факт що це не старі дані які будуть видавати за нові.

Не все так просто, той хто шарить в IT той зрозуміє. Скоріше за все хакери не просто отримали доступ до бекапів та персональних даних абонентів, а й знищили їх. Тому що якщо б вони просто знищили просто ПЗ на серверах оператора при наявності баз даних абонентів це все швидко підняти можна, адже виробники ПЗ як правило сторонні(біллінги та інші речі) нададуть копії свого ПЗ. Але якщо немає баз даних абонентів то система просто не запрацює, баланс паспортні дані, серійні номера сім карт і т.д.

 

[Горецкий]

МВС попередило про шахрайську схему з фейковими ботами "Київстар"
Шахраї розповсюджують фішингові посилання під приводом компенсації та інформування про терміни відновлення роботи сервісів оператора.

МВС України

📲 Увага! Нова фішингова схема шахраїв Зловмисники створюють у месенджерах фейкові боти оператора зв’язку Kyivstar. Шахраї розповсюджують фішингові посилання під приводом компенсації та інформування...

www.facebook.com

"Зловмисники створюють у месенджерах фейкові боти оператора зв’язку Kyivstar. Шахраї розповсюджують фішингові посилання під приводом компенсації та інформування про терміни відновлення роботи сервісів оператора", - йдеться в повідомленні.

Далі абоненту пропонують перейти за посиланням та зареєструватися, щоб отримати гроші. Так шахраї отримують доступ до сторінок в соцмережах та онлайн-банкінгу.

 

[Bebobi]

По базам с персональними даними, там все трохи не так просто як здається.
В Україні існує багато витоків БД Привату та інших банків за різні роки, там є ПІБ + номер телефону.
"Спритні ділки" на ринку баз дуже часто роблять вирізки ПІБ + номер телефону по коду оператору і видають за базу потрібного оператора і "впарюють" на чорному ринку.
Тому зараз дуже багато скрінів чи ще чогось може бути, але не факт що це не старі дані які будуть видавати за нові.

Не все так просто, той хто шарить в IT той зрозуміє. Скоріше за все хакери не просто отримали доступ до бекапів та персональних даних абонентів, а й знищили їх. Тому що якщо б вони просто знищили просто ПЗ на серверах оператора при наявності баз даних абонентів це все швидко підняти можна, адже виробники ПЗ як правило сторонні(біллінги та інші речі) нададуть копії свого ПЗ. Але якщо немає баз даних абонентів то система просто не запрацює, баланс паспортні дані, серійні номера сім карт і т.д.

Крім коробочного софта постачальників там мало бути куча кастомних надбудов щоб зв'язати легасі софт. Я не знаю що там піднімати якщо все знищено, простіше/швидше вже з нуля купити рішення і придумати верифікацію юзерів через дію і видавати їм нові сімки (з старими номерами які юзери верифікують) поштою/есім. А припейду який не верифікований на свалку або в останню чергу придумати для них рішення через похід в СЦ з документами які підтвердять власність над номером від 3х сторін (наприклад є державна база ЕСОЗ від міністерства охорони здоровя, там є дані людини + паспорт + телефон верифікований).

 

[logist_eg]

Та не турбуйтеся ви так , дадуть всім 1 і той самий тариф на старті ,однаковий тариф , а потім кожен з паспортом піде собі і обере потрібний тариф і прив’яже свою сім карту до паспорта чи до свідоцтво про державну реєстрацію підприємства. Просто будете підтверджувати власність на цей номер наявністю фізичної сім карти

 

[Bebobi]

logist_eg, діло не в тарифі, а в тому щоб дали номер який був до збою.

 

[logist_eg]

Bebobi, Ми одночасно Написали 1 й те саме саме поки я надиктовував , ви вже опублікували

Post automatically merged: 13.12.23

Bebobi,
Найпростіше рішення підтвердити те що ти є власником цього номера фізичною 7 картою в якій вшитий цей номер яку ж можна з читати незалежності від баз оператора

 

[protoss]

Якщо потерли базу де вказано, що "сім карта хххх привязана до номеру уууууу" то це просто Армагеддон буде. В мене, як і в більшості знайомих, сім карта вже кілька разів міняна, тому на холдері абсолютно ніде не вказано номер.

 

[andreuskas]

Думаю пора задумуватись про націоналізацію КС та передачі частини БС в оренду двом іншим, а вже після відновлення мережі КС запускати його як щось нове, можливо державне, на залишках інфраструктури, або виставити на продаж для якогось нового гравця.

 

[VadymUA]

Bebobi, тут ще буде проблема з балансом грошей на рахунку. Якщо дані про фінансові операції за номером були втрачені то доведеться всім абонентам автоматично нараховувати компенсації по рахунку, у разі неможливості підтвердити поповнення рахунку на певну суму. Хоча враховуючи реалії я думаю що КС в день витрачає мільйонні збитки тож це не така вже й проблема .

 

[Bebobi]

Якщо потерли базу де вказано, що "сім карта хххх привязана до номеру уууууу" то це просто Армагеддон буде.

І якщо в придачу не буде даних про те які номери були активні. Як оператор зможе продавати нові сімки? Потенійно зможе продати чиїсь номер який привязаний до клієнт-банку іншої людини. Це катастрофа.

 

[Rus Lan]

Bebobi, В такому разі, можливо у КС будуть нові коди.

 

[горіх]

а потім кожен з паспортом піде собі і обере потрібний тариф і прив’яже свою сім карту до паспорта чи до свідоцтво про державну реєстрацію підприємства. Просто будете підтверджувати власність на цей номер наявністю фізичної сім карти

І відмітку тцк!!!

 

[urkn]

А@protoss, або у когось завалявся старий холдер з сімкою, номер якої Київстар вже 10 раз перевипустив. І як докажеш що це стара сімка, а не актуальна?
Так за один номер може декілька людей боротись.

 

[Dmytro_Dnepr]

підтвердити те що ти є власником цього номера фізичною 7 картою в якій вшитий цей номер яку ж можна з читати незалежності від баз оператора

У меня номер вшит в S23U в качестве eSim, как его считывать будут?

 

[Тара]

Bebobi, хочеш завалити любий процес в державі - створи робочу групу

 

[idea_dp]

в даркнете наверняка продают уже

Не для цього їх викрадали.

а як можуть використовувати вкрадені персональні дані? можна детальніше з прикладами будь ласка.

 

[Mirage]

Думаю пора задумуватись про націоналізацію КС та передачі частини БС в оренду двом іншим, а вже після відновлення мережі КС запускати його як щось нове, можливо державне, на залишках інфраструктури, або виставити на продаж для якогось нового гравця.

як згадаю Утело-Тримоб, то хай краще знайдуть нового гравця.

 

[Dmytro_Dnepr]

в даркнете наверняка продают уже

Не для цього їх викрадали.

а як можуть використовувати вкрадені персональні дані? можна детальніше з прикладами будь ласка.

Онлайн-кредиты.

 

[Tokenomica]

Неожиданная ситуация с КиевСтар, учитывая что до 2019 весь их трафик ходил через расию... А у вф упал билинг, который был русский...

 

[protoss]

Tokenomica, неочікувана в тому, що трапилась саме зараз.