Из банка украли мою инфорацию по моргичу

kyk · Post by **kyk** » 07 Oct 2008 21:38

Дом был куплен новым, 4 года назад. Я первый владелец. Какие нужно принимать меры? Дело происходит в Канаде.

Zombie416 · Post by **Zombie416** » 07 Oct 2008 22:08

kyk wrote:Какие нужно принимать меры?

Никакие.

piligrim77 · Post by **piligrim77** » 07 Oct 2008 22:36

может подать на них в суд?

Marie Clair · Post by **Marie Clair** » 07 Oct 2008 22:58

попросите у банка credit freeze на min 2 года. Никто не сможет посмотреть/проверить вашу credit history без вашего разрешения. Вам сразу делается звонок и спрашивается разрешение. Обычно ето стоит $10 to lift the credit freeze ну и чего-то еще to initialize the service. Банк должен все оплатить. Это американский подход, не знаю имеет ли он смысл в Канаде.

Artemk · Post by **Artemk** » 08 Oct 2008 00:13

Забить? Украли не информацию, а компутер. Шансы, что кто-то будет разбираться с этой инфой - минимальны. Для этого банк Вам выкатывает забесплатно всякие проверки. Скорее всего отформатируют диск, снимут серийник, чтобы не нашли вора.

kyk · Post by **kyk** » 08 Oct 2008 01:23

Marie Clair wrote:попросите у банка credit freeze на min 2 года. Никто не сможет посмотреть/проверить вашу credit history без вашего разрешения. Вам сразу делается звонок и спрашивается разрешение.

Кредитной истории credit freeze никак не повредит? Мне в начале лета 2009 надо будет дом ре-финансировать.

Marie Clair · Post by **Marie Clair** » 08 Oct 2008 02:52

kyk wrote:
Marie Clair wrote:попросите у банка credit freeze на min 2 года. Никто не сможет посмотреть/проверить вашу credit history без вашего разрешения. Вам сразу делается звонок и спрашивается разрешение.
Кредитной истории credit freeze никак не повредит?

Нет, не должен. Его многие просто так имеют в целях безопасности, на всякий случай.

Flash-04 · Post by **Flash-04** » 08 Oct 2008 03:11

we therefore want to inform you that secure laptop computer containing personal information on mortgage clients was recently stolen from the bank. The computer contained information on you, specifically your name, bank account number and the address of the property in question. We wish reassure you, however, that it did not contain your social insurance number, credit card number or date of birth

я бы спросил их, что значит "secure"? Банки сейчас практикуют шифрование by default на лептопах, чтобы не заморачиваться в случае кражи с вопросом identity theft. Если лептоп был шифрован, то можно спать спокойно.
Дальше, имя, номер счета, адрес. Не так мало. Но нет SIN, birth date(!), credit card number. Украденной информации недостаточно чтобы сделать запрос на новую кредитку или украсть деньги с существующей. IMHO ничего нового делать не надо, но так как и раньше проверять свои счета и раз в год заказывать credit report.

PavelM · Post by **PavelM** » 08 Oct 2008 04:45

Flash-04 wrote:
we therefore want to inform you that secure laptop computer containing personal information on mortgage clients was recently stolen from the bank. The computer contained information on you, specifically your name, bank account number and the address of the property in question. We wish reassure you, however, that it did not contain your social insurance number, credit card number or date of birth

я бы спросил их, что значит "secure"? Банки сейчас практикуют шифрование by default на лептопах,

Ну это как сказать, как сказать ... :roll:

По теме - речь видимо о недавней краже ноутбука из National Bank of Canada с почти полной базой клиентов. По имеющимся сведениям он шифрован не был. :pain1:

Попади он в умелые руки - какое раздолье для телефонных мошенников!

Flash-04 · Post by **Flash-04** » 08 Oct 2008 04:46

PavelM wrote:Ну это как сказать ...

напрасно ржешь

хотя за этот банк писаться не буду

PavelM · Post by **PavelM** » 08 Oct 2008 04:50

Flash-04 wrote:
PavelM wrote:Ну это как сказать ...

напрасно ржешь хотя за этот банк писаться не буду

Нет, конечно, теперь они все зашифруют на три раза.
Уже предвижу у них стремительный проект на эту тему.
Тут ведь пока жареный петух не клюнет ...

Flash-04 · Post by **Flash-04** » 08 Oct 2008 04:54

PavelM wrote:Уже предвижу у них стремительный проект на эту тему.
Тут ведь пока жареный петух не клюнет ...

это точно.

но странно, по крайней мере из моего опыта в больших компаниях лептопы воруют регулярно, так что могли задуматься бы пораньше

PavelM · Post by **PavelM** » 08 Oct 2008 05:25

Flash-04 wrote:
PavelM wrote:Уже предвижу у них стремительный проект на эту тему.
Тут ведь пока жареный петух не клюнет ...

это точно. но странно, по крайней мере из моего опыта в больших компаниях лептопы воруют регулярно, так что могли задуматься бы пораньше

Да задумываться-то, задумываются. Но жаба давит на грудь и противится повышенной стоимости эксплуатации. Посему и продолжают на авось, мол, вон скока лаптопов в год крадут, и че? Вот так воровство и безалаберность поощряет. Многое зависит от дара убеждения CSO.

Flash-04 · Post by **Flash-04** » 08 Oct 2008 05:31

PavelM wrote:Посему и продолжают на авось, мол, вон скока лаптопов в год крадут, и че?

вот и дождались :mrgreen:

kyk · Post by **kyk** » 08 Oct 2008 06:06

PavelM wrote:По теме - речь видимо о недавней краже ноутбука из National Bank of Canada

Почему "видимо"? Безо всякого "видимо". Именно из National Bank of Canada - как нетрудно увидеть из аттачмента

Flash-04 · Post by **Flash-04** » 08 Oct 2008 06:13

http://breachblog.com/2008/09/25/nationalbank.aspx

The computer was linked to a cable and the cable was cut
[Evan] Sheesh! You don't read about a breach like this everyday. Someone stole a laptop that was secured to a desk with a cable lock, in a locked office, at a corporate headquarters, during business hours! The next questions are why was a database of customer information stored on the laptop and why wasn't the laptop encrypted (there is no mention of encryption, so I am assuming that it wasn't used)?

Nothing else was taken from the office and police are investigating.

похоже что за ним пришли именно "умелые руки"

valeriypi · Post by **valeriypi** » 09 Oct 2008 18:25

[quote="kyk"]Дом был куплен новым, 4 года назад. Я первый владелец. Какие нужно принимать меры? Дело происходит в Канаде.[/quote]

У какого-то моего банка украли данные. Mне дали 2 года credit protection access (TrueCredit?) проверять неограниченно кто смотрит или заявляется мою историю, посылают емаил алерт сразу. Обешают компенсировать затратй на чистку ецли произойдет и до $90К (?) на компенсацию.

SVictor · Post by **SVictor** » 20 Oct 2008 12:36

Всегда знал что на форуме достаточно продвинутые, образованные и смышленные люди.

Теперь о самом воровстве:
Как известно большие (и малые), серъезные (и не очень) компании держать инфо в большом кол-ве (так называемые базы данных) на сервере. Почему? Потому что на то она и база данных чтобы к ней иметь доступ больше чем с 1-го компа. Из чего исходит что база не держится (как было написано выше) на ноутбуке, на клиентских компах держится только программа клиент которая формирует запросы к базе. (да и ваще чисто практически держать базу на ноуте или простом компе это IT-уровень уборщицы, почему? читайте ниже).

Извините, что так подробно, короче боюсь не смогу раскрыть суть.

Дальше:
а что дальше? все базы данных "крутятся" на сервер, современные системы доступа позволяют ограничить доступ к ним настолько прочно и гибко, что фраза "украли ноут с базой данных" выглядит как эпизод из фильма "Крепкий Орешек 4" когда Брюс Уллис с "наладонника" вскрывал доступ к спутникам на орбите. Просто смешно!

Так что украли - звучит очень обобщенно. Это может быть "от": пропал ноут с программой-клиентом для доступа клерка из холла к базе ХХХ, "до" произошел взлом доступа к базе данных "YYY".

Техчасть:
ноут не может выступать для хранения баз данных.
а) нет рейдмасива.
б) скорость винта 5400 об\м (застрелиться можно при доступе более 2-х человек одновременно)
в) микросхемы мостов и ввода/вывода не рассчитаны на такие нагрузки.
г) и еще есть причины.

Вывод:
может что-то и пропадает с баз данных, но не более чтобы навредить вам в той мере в какой вы ожидаете.

ИМХО писать?

Flash-04 · Post by **Flash-04** » 20 Oct 2008 13:39

ага, щас. если украли именно информацию (т.е. записи о клиентах) то банк обязан сообщить об этом клиентам. если бы украли просто ноут с клиентом доступа, то всё чтобы сделал банк - удалил бы эккоунт доступа который был на этом ноуте и никого бы не уведомлял, т.к. такой уведомление - удар по репутации банки и как следствие - потери. так что увы, украли таки БД. IMHO это была выжимка из основной БД.

Zombie416 · Post by **Zombie416** » 20 Oct 2008 15:08

SVictor wrote:Техчасть:
ноут не может выступать для хранения баз данных.
а) нет рейдмасива.
б) скорость винта 5400 об\м (застрелиться можно при доступе более 2-х человек одновременно)
в) микросхемы мостов и ввода/вывода не рассчитаны на такие нагрузки.
г) и еще есть причины.

Ноут и PDA могут, и часто используются для хранения копий баз данных. Потому что работает offline, и средства выборки гораздо более гибкие и удобные для использующего человека чем написанная в 1974 году база на сервере.

Никаких более 2х человек одновременно там не бывает. Бывает максимум один пользователь. Все работает на ура, база данных с адресами даже 3 миллионов клиентов - это ерунда для современного лаптопа.

Уборщицу потянувшую ноут посадят, если найдут

Flash-04 · Post by **Flash-04** » 20 Oct 2008 15:28

Zombie416 wrote:Уборщицу потянувшую ноут посадят, если найдут

"если", 99% что никого не найдут

Привет

Из банка украли мою инфорацию по моргичу

Из банка украли мою инфорацию по моргичу

Re: Из банка украли мою инфорацию по моргичу

Re: Из банка украли мою инфорацию по моргичу