Если вам есть, что сказать сообществу профессионалов ИБ и ИТ – заведите здесь свой блог

Публикация персональных данных и конфиденциальной информации в социальных сетях

Аватар пользователя IvanBoytsov
Автор: Бойцов Иван, ООО "Код Безопасности"
(1)
()
Опубликовано в:

Многие пользователи совершенно не задумываются о безопасности свои персональных данных и конфиденциальной информации. Выложить в Twitter фотографию своей банковской карты? Легко! Разместить скан паспорта в Инстаграме? Конечно! Опубликовать служебные пароли Вконтакте? Без проблем!

Давайте посмотрим, что интересного можно найти в популярных социальных сетях.

Начнем с Твиттера, этот сервис микроблогов очень популярен и найти добровольно опубликованные в нем конфиденциальные данные проще простого. К примеру, многие выкладывают фотографии своих банковских карт, найти их не сложно - вводим в строку поиска "debit card pic.twitter.com" - ищем дебетовые карты по ключевому слову и добавляем обязательное наличие изображения. Результаты радуют с первых позиций:

Удивительно, но заменив в запросе "debit" на "credit", результатов с нужными данными гораздо меньше. Люди, живущие в кредит, более осторожны?

Зря отец одолжил свою кредитку дочери...

Кроме того, есть даже готовые твиттер-агрегаторы собирающие подобные утечки ретвитами.

Перейдем к Инстаграму, кишащему фотографиями паспортов, Bo0oM опубликовал ссылку на набор фотографий, содержащий фотокопии паспортов. Искать паспорта распознаванием и анализом изображений с помощью сложного программного обеспечения нет смысла, ведь пользователи сами ставят своим фотографиям тег "#паспорт", "#паспортрф" и подобные:

А теперь заглянем в Вконтакте, это самый большой кладезь конфиденциальной информации. Переходим в раздел "Документы" и начинаем поиск по различным ключевым словам - "пароль", "имя пользователя", "логин" и так далее, результаты впечатляют:


 

За пару минут удалось найти множество аутентификационной информации от почтовых служб, аккаунтов социальных сетей, различных корпоративных сайтов, учебных порталов и даже интернет-банков. 

Можно подумать, что пользователи не знают, что их документы доступны всем через поиск, но нет, при загрузке файлов они сами выбирают категорию документа:

Проблема пользователей, публикующих конфиденциальную информацию в публичном доступе - в отсутствии элементарной компьютерной грамотности. После предыдущей моей статьи об опасности пользования публичными Wi-Fi сетями, многие из тех, кто её читал, отметили, что и не подозревали об угрозе. Поэтому покажите этот пост своим друзьям и знакомым, находящимся в "группе риска", это будет полезной информацией.

Кстати, в найденных документах также много корпоративной информации, например, я случайно наткнулся на полный перечень аутентификационных данных к сайтам тур-операторов, опубликованный с логотипом одной известной тур-фирмы. Подобные утечки могут привести к серьезным убыткам или даже полностью разрушить бизнес. Защититься от данных угроз поможет инструктирование пользователей, обучение по основам защиты данных, а также использование DLP-систем, способных отследить попытки совершить подобные утечки (коллеги, занимающиеся DLP-системами, я же не ошибаюсь?).

И помните, что при использовании конфиденциальной информации в противоправных действиях, их доступность и публичность вряд ли поможет вам оправдаться и избежать ответственности.

Оцените материал:
Total votes: 525
 
Комментарии в Facebook
 

Комментарии на сайте

Аватар пользователя Israfacedam

Израиль и народ израиля общаются тут

Мечтаете об уникальном знакомстве? Пытаетесь начать новую жизнь и отношения на волне « Израиль мужчины и женщины »? Тогда почему бы не попробовать уникальную возможность знакомства в Израиле, где всегда тепло, вкусно и весело!
Евреи и еврейские девушки стали гордостью Израиля! Испокон веков еврейские женщины, молодые еврейки и еврейские мужчины славились своей красотой и харизмой. Поэтому вам не нужно регистрироваться на множестве сайтов, чтобы найти себе мужчину Израиля! Специально для вас мы создали уникальную площадку для знакомства в Израиле! Красивейшие женщины и мужчины Израиля, богатые иудеи и заводные еврейские парни – все собраны в одном месте!
Универсальность и комфорт использования, а главное высокая технологичность и подбор замечательные знакомства в Израиле – все это объединяется в нашем детище - « Еврейская социальная сеть IsraFace Com ». Мы рады видеть каждого из вас, присоединяйтесь! http://israface.com

up
6 users have voted.
Вы сообщаете об ошибке в следующем тексте:
Нажмите кнопку «Сообщить об ошибке», чтобы отправить сообщение. Вы также можете добавить комментарий.