Как МосОблЕИРЦ не особо заботится о персональных данных

[pikvsehslil 0]

Есть у них такой сервис, как электронный ЕПД, который можно загрузить по ссылке, которую они присылают на почту каждому зарегистрировавшемуся собственнику. Сервис конечно хороший, если бы не одно НО. Ребята были видимо так сильно озабочены масштабами освоения денег, выделенных на этот проект, что совсем позабыли про аудит кода на безопасность. Или, банально, после распила выделенных средств, бюджета хватило только на школьника-студента, который и написал этот проект, и у которого не особо большей опыт в персонализации контента.

Суть в следующем: в той ссылке, которую они присылают на почту, теоретически уже заложена персонализация, но она не работает, и позволяет свободно перебирать всех абанентов, запрашивая их ЕПД.

Ссылка представляет собой след. вид: /jReport/report-query/2925d021-e78d-433e-97f7-f8fbea781ee9/PDF?ID_ABONENT=4866004&DT_PERIOD=01.07.2016&IS_TEST=0 где
2925d021-e78d-433e-97f7-f8fbea781ee9 - это и должен быть уникальный ключ, по которому нужно отдать абоненту (ID_ABONENT) его (и только ЕГО!) документ, но при переборе ID_ABONENT ключ не проверяется, и система отдает любой документ;
DT_PERIOD - это отчетный период, за который нужно сгенерить ЕПД;
IS_TEST - а это какая-то тестовая хрень, IS_TEST=1 - выдает тестовый ЕПД (не для передачи абоненту).

Итак, что-же можно узнать из этого документа? А узнать можно достаточно:
- ФИО ответственного квартиросъемщика
- Тип собственности и площадь помещения
- Кол-во прописанный в данном помещении (и кол-во льготников)
- Текущие начисления и сумму долга по оплате ЖКХ
- Ну и само собой: адрес помещения

И для тех людей, которые понимают как применить эти данные, открывается широкий спектр возможностей)

А вот случайные примеры:
ЕПД какого-то жителя из мкр Сходни http://report-mo.abr-region.ru/jReport/report-query/2925d021-e78d-433e-97f7-f8fbea781ee9/PDF?ID_ABONENT=4796004&DT_PERIOD=01.07.2016&IS_TEST=0
ЕПД жителя из Королева http://report-mo.abr-region.ru/jReport/report-query/2925d021-e78d-433e-97f7-f8fbea781ee9/PDF?ID_ABONENT=5186004&DT_PERIOD=01.07.2016&IS_TEST=0
ЕПД жителя из Новокурикно http://report-mo.abr-region.ru/jReport/report-query/2925d021-e78d-433e-97f7-f8fbea781ee9/PDF?ID_ABONENT=4751004&DT_PERIOD=01.07.2016&IS_TEST=0 (Привет ПИКу который без особого сопротивления предал персональные данные своих жителей шарашкиной конторе :))

Вообщем, что хочу сказать всем этим. Бдите господа!

[AlexeyJ 134]

и вообще, мособлеирц никакого отношения к нашим домам не имеет. Их счета за кап ремонт пусть себе засунут в одно место

Нас обслуживает ПИК комфорт  

 

Жаль хваленая ИГ нашего района такие вещи не пресекает

 

вот где судиться надо

 

Мне как собственнику в доме на балансе обслуживания управляющей компании ПИК комфорт - счета за что либо от другой управляющей компании - ни что иное как вымогательства

Изменено 11 августа 2016 пользователем AlexeyJ