Масштабная утечка персональных данных граждан Украины

В ночь на 14 января на государственные сайты Украины была совершена хакерская атака. Много сайтов просто не работали, на части хакеры оставили дефейс с антиукраинской пропагандой.

21 января на сайте с объявлениями о продаже слитых баз появилось объявление в котором предлагали к покупке большую базу правительственного портала госуслуг "Дія". В качестве доказательств продавец выложил в открытый доступ три архива: дамп базы 100 000 пользователей, 10 гигабайт изображений а так же дамп слабоструктурированных данных в виде JSON записей.

Минцифры Украины, Киберполиция и другие спикеры от власти немедленно заявили о том что эта база является фейком, "Дію" не ломали, то что предлагают купить—это компиляция из старых сливов до 2019 года завёрнутая в фантик, а все кто распостраняют информацию о якобы сливе—это провокаторы и враги государства которые хотят дестабилизировать ситуацию на пороге войны.

Я решил самостоятельно проверить, что же это за такие данные и скачал сэмплы предоставленные продавцом. Первое что меня интересовало—это актуальность данных. В таблице есть: емейл и телефон, дата рождения, ФИО, ИНН, серия и номер паспорта или ИД-карты и другая информация. Среди этой инфы оказалось достаточно много записей с 2020-2021 года.

К большому сожалению, в этой базе я не нашёл себя. Тогда я бы смог заявить что данные настоящие а любой желающий мог бы это проверить, ведь копия базы доступна всем.

Я опубликовал проведённый мной анализ на форуме доу и начали подключаться другие люди.

Один человек обратил внимание на то, что идентификатор userId из слитой базы совпадает с идентификатором который записывается в JWT-токен выдаваемый порталом Дія в момент логина. Он написал инструкцию о том как получить userId из сессии и уже скоро мы имели подтверждение от кучи людей о том, что поиск по их userId в базе выдаёт корректные данные.

Таким образом, можно однозначно утверждать, что слитая база во-первых, как минимум имеет отношение к Дії а во-вторых, была слита недавно, а не является компиляцией.

Анонимный пользователь ДОУ разработал сервис с инструкциями по проверке скомпрометирован ли ваш userId:

👉https://haveiindb.xyz/check.html 👈

По userId сайт покажет ФИО и частичные паспортные данные. Вы можете сами убедиться в аутентичности данных. Из-за того, что выборка маленькая (всего лишь около 100 000 записей), то вероятность этого невысокая, но на форуме ДОУ нашлось достаточно людей которые подтвердили корректность.

Для того, чтобы узнать, есть ли ваши данные в семпле и настоящие ли они, вам нужно залогиниться в веб-портал Дія, с помощью консоли разработчика узнать свой userId и вставить его на сайт. userId по идее является деперсонализированной информацией и вряд ли используется где-либо кроме внутренней кухни Дія поэтому его передача (сайту сделанному неизвестным) вряд ли вам навредит. Тем не менее я предупреждаю о том что не являюсь автором этого сайта и не несу за него ответственность.

Кроме персональных, в дампе есть JSON с другими данными. Я перепроверил и могу утверждать, что формат этих данных очень похож на тот, который отдаёт портал Дія. Среди горы файлов есть информация о заявках на получение матпомощи для ребёнка (Є-Малятко) что так же позволяет сделать вывод о том, что база свежая.

Среди скомпрометированных пользователей есть как те, кто логинился на веб-портал Дія, так и те, кто только ставил приложение.

Мне бы очень хотелось чтобы это действительно была фейковая база, но сюдя по имеющимся доказательствам, к сожалению, это не так. Моё предположение—во время хакерской атаки 14-го января злоумышленники получили доступ к приложению, которое находилось в одном контуре с Дієй, и смогли сдампить базу. При этом заявления киберполиции и минцифры о том, что "Дію не ломали" вероятно де-юре правдивое, но для нас, как граждан это не имеет значения—данные утекли в сеть, и неважно, каким путём.

Тем временем государство выбрало тактику замалчивания и отрицания. Я уже дал свой комментарий порталу ДОУ, ждём независимого расследования.

Лайк, шер, репост.

🔴BTC продолжает падение к своим июльским отметкам прошлого года, как думаете, сможем пробить поддержку?
В такие моменты я стараюсь плавно откупать биток, так же советую присмотреться к сильно упавшим и неразвдутым альтам💎

10 привычек миллионеров

👨‍💻 Автор: Максим Темченко

⏳ Время: 6 минут

Предприниматель, автор обучающих программ Максим Темченко делится личным опытом и проверенной информацией на своём канале.

В этом подкасте он расскажет о главных привычках миллионеров, которые изменят вашу жизнь.

В этом подкасте:

— 10 привычек миллионеров
— Чем отличаются привычки миллионеров от привычек обычных людей
— Как правильно инвестировать деньги и время

Илон Маск снова всех удивил. Презентован Tesla Phone, ожидающий старта продаж в конце 2022 года

На сегодняшний день из презентации нам известно, что Tesla Phone будет снабжен:

Процессор Qualcomm Snapdragon 8-ой серии;
Объем оперативной памяти — 16 ГБ;
Объем встроенной памяти — 512 ГБ / 1 ТБ;
Быстрая зарядка USB Type-C — 100 Вт;
Графеновый аккумулятор - емкость пока неизвестна;
Скорость заряда с 0% до 100% — менее 10 минут;
Водозащита IP68 — погружение до 2х метров. У космической компании Илона Маска SpaceX, запущен в реализацию проект Starlink по оснащению поверхности планеты скоростным интернетом посредством спутников. Источник: https://akket.com/

За вчерашний день фондовый рынок обвалился на 7 %, а за последние 10 дней потерял $150 млрд в капитализации.

В тоже время криптовалюты потеряли более $1 трлн. Биток потерял более $600 млн, а эфир потерял 12% рыночной стоимость.

Рубль достигал рекордной отметки в 79,60, но сейчас курс восстановился.

​OpenSea - крупнейший стартап из сферы NFT📲

Предполагается, что стартап должен иметь конкретную специализацию, но вот создатели OpenSea построили широкий рынок для создания и торговли всевозможными NFT, будь то искусство, музыка или игры, тем самым добившись успеха.

Зимой 2017 года основатели OpenSea вместе с пятью сотрудниками разработали платформу, с помощью которой можно создавать и торговать невзаимозаменяемыми токенами (NFT).

В 2020 году услугами компании пользовались всего 4000 человек, а их объем сделок не превышал 1 млн долларов, при этом выручка компании за месяц составляла всего 28 тыс. долларов. Рынок NFT был «мертвым».

Однако стартап не закрылся и продолжил свое развитие. И не зря. Зимой прошлого года на рынке NFT произошел бум. Через 5 месяцев стартап обрабатывал сделки на сумму 350 млн долларов, а его оценка составила 1,5 млрд долларов. А уже летом объем сделок увеличился в десятикратных размерах.

На данный момент у платформы около 2 млн активных пользователей и стартап является лидером на рынке NFT. Ожидается, что оценка стартапа в текущем году составит 10 млрд долларов, что сделает его основателей новыми миллиардерами криптоиндустрии.

Ситуация с BTC😂😭👍

😰Что такое девальвация?

Девальвация - это снижение курса валюты одной страны по отношению к твердым валютам других государств. То есть к тем, чья покупательная способность и курс стабильны. Например, это могут быть доллар и евро.

Таким образом, деньги обесцениваются, на них можно купить меньше других валют.

Допустим, доллар стоит ₽30. По этому курсу на ₽30 тыс. можно купить $1 тыс. Но если рубль обвалился и доллар стал стоить ₽70, то за эту же сумму можно будет получить только около $428.

Bitcoin и Ethereum продолжают терять в цене
За минувшие сутки главная криптовалюта мира Bitcoin просела почти на 8%.В итоге капитализация главной криптовалюты мира опустилась ниже $700 млрд.
Вместе с Bitcoin падают и другие криптовалюты, причем некоторые падают даже сильнее. Например, курс Ethereum за сутки обвалился на 12,5%, Solana подешевела на 15%, Terra – почти на 21,5%. Меньше теряют Dogecoin (около 7%), XRP (около 9%), Cardano (10,5%).
За сутки рынок просел почти на 9%, общая капитализация всех криптовалют составляет $1,66 трлн.
Снижение рынка криптовалют могло начаться после снижения индекса S&P 500, который по результатам торговой сессии 20 января опустился на 1%, а 21 января продолжил снижение на 2%.
• В ночь на 4 декабря 2021 года произошло падение рынка криптовалюты на 22%. В ходе сессии биткоин упал до $41 967,5.
• 20 января 2022 года Центробанк России выступил за запрет майнинга криптовалют на российской территории в связи с рисками для экономики.

Метавселенная Horizon от Meta.

Пока что выглядит как VR-chat для нормисов. Но эту платформу развивает Цукерберг.