Слив сотрудников Сбербанка

420 тысяч записей вида "SAMAccountName","DisplayName","CanonicalName" утекли у Сбербанка через powershell запрос Get-ADUser.

Я вам скажу Сбербанк ещё легко отделался.

Семинар Юго-Западного Сбербанка по безопасности банкоматов и ДБО

Интересность:       ▃ ▄ ▅ ▆ 
Организация:        ▃ ▄ ▅ ▆ ▇
Питание:               ▃ ▄ ▅

В пятницу 25 октября мне довелось выступать на семинаре Сбербанка, посвященном вопросам противодействия кардерам и мошенничеству в системах ДБО.

С программой семинара можно ознакомиться тут.

Семинар проходил в шикарном ростовском зале Юго-Западного филиала Сбербанка и собрал около сотни специалистов по безопасности с Кубани, Ставрополья и Ростовской области.

Сбербанк, Интернет и ПДны

Сегодня оставлял жалобу на Сбербанк через их сайт (есть там неприметный красненький конвертик). На последнем шаге с меня ультимативно потребовали следующее согласие:

Направляя данное Обращение, я даю свое согласие ОАО "Сбербанк России" на обработку, в том числе автоматизированную, своих персональных данных в соответствии с Федеральным законом от 27.07.2008 № 152-Ф3 "О персональных данных". Указанные мною персональные данные предоставляются в целях рассмотрения настоящего Обращения и исполнения договорных обязательств, а также разработки банком новых продуктов и услуг и информирования меня об этих продуктах и услугах. Банк может проверить достоверность предоставленных мною персональных данных, в том числе с использованием других услуг и заключения новых договоров. Согласие предоставляется с момента подписания настоящего Обращения и действительно в течение пяти лет. По истечении указанного срока действие согласия считается продлённым на каждые следующие пять лет при отсутствии сведений о его отзыве.

Вот ведь как получается: пришел чтобы пожаловаться, а в результате навечно отдал свои персональные данные для рассылки мне спама и предложений получить "самый выгодный кредит" (не говоря уж о загадочных "других услугах" и "новых договорах").

И ведь такое позволяет себе самый крупный банк с самой большой базой персональных данных. Что уж говорить об исполнении норм 152-ФЗ другими операторами...