База данных нашего конкурента EasyFinance скомпрометирована

30 Responses to “База данных нашего конкурента EasyFinance скомпрометирована”

1. webresident, on April 19th, 2011 at 6:31 am Said:

   Поэтому стараюсь предоставлять интимные данные только “выдержанным” сервисам.
   Хотя, как показала практика, кого только уже не вскрывали.

2. Max Kraynov, on April 19th, 2011 at 6:57 am Said:

   Это не “вскрытие”, это атака изнутри. От неё даже техническими мерами уберечься сложно.

3. Blinoff, on April 19th, 2011 at 6:36 am Said:

   Макс, линк в первом предложении не работает.

4. Max Kraynov, on April 19th, 2011 at 6:52 am Said:

   только что поправил

5. Ivan, on April 19th, 2011 at 6:46 am Said:

   Он его считает относительным, потому не работает. Но даже если сделать его правильно – работать не будет, т.к.:
   “Вы пытаетесь открыть публикацию, написанную пользователем mubinov.

   Автор переместил топик в черновики.”

6. Max Kraynov, on April 19th, 2011 at 6:56 am Said:

   отлично работает и показывается.

7. warunlock, on April 19th, 2011 at 7:13 am Said:

   в ЖЖ текст сообщения два раза отображается.

8. Aen Sidhe, on April 19th, 2011 at 7:24 am Said:

   Если честно, то это ппц.

   Я не знаю, что со мной надо сделать, чтобы я таким образом навредил работодателю.

   Это в крайней мере непрофессионально.

9. Felix, on April 19th, 2011 at 8:09 am Said:

   Макс – Вы действительно считаете что “Решается это рядом мер” выполнимо?

   Пример:
   Запрос на фикс от заказчика. Issue, естественно, воспроизводится только на базе заказчика => разработчику (а порой и у тестировщику фикса) есть доступ к продакшн базе.

10. Max Kraynov, on April 19th, 2011 at 8:43 am Said:

    Слишком абстрактный вопрос. Не всегда требуется доступ к полной базе заказчика. Также можно выполнять работу под наблюдением или с логированием всего, что только возможно. Увести базу и исходники – это не пару чисел запомнить.

11. Dmitry Yakhnov, on April 19th, 2011 at 10:48 am Said:

    Я пошел самым простым для меня путем… написал свой софт для управления финансами.

12. Max Kraynov, on April 19th, 2011 at 1:45 pm Said:

    Я сделал почти то же самое 🙂

13. Maxim, on April 19th, 2011 at 11:37 am Said:

    Да, такие истории вновь заставляют задуматься о безопасности хранения чувствительных данных “у дяди”.

    Это конечно привлекательно – переложить заботу о технической стороне дела вовне. Но имеет свои риски.

    К сожалению, хороший сервис 4konverta работает всё так же медленно как и пол года назад, что опять же побуждает перенести всю кухню к себе.

14. Maxim, on April 19th, 2011 at 11:39 am Said:

    Кстати, Максим, а вы не планируете сделать какое-то standalone приложение 4 конверта? Купил бы.

15. Max Kraynov, on April 19th, 2011 at 1:48 pm Said:

    Нет, мне неинтересны standalone приложения. Наигрался уже.

16. Никита, on April 19th, 2011 at 12:12 pm Said:

    Это своеобразная реклама или просто злорадство? 🙂
    Довольно рискованно размещать у себя ссылки на конкурентов (а опосредованно – даже на тематические списки конкурентов), будто подталкивая пользователей проверить – “а как там дела у других?” 🙂
    Особенно учитывая нынешние темпы развития сервиса, пыльный внутренний блог и полузаброшенный форум.

17. Max Kraynov, on April 19th, 2011 at 1:53 pm Said:

    Нет, меня такой риск не пугает. Скорость развития сервиса – не главный показатель его эффективности и надёжности.

18. logist, on April 19th, 2011 at 1:18 pm Said:

    Срок регистрации домена http://www.habrahabr.ru истёк

    Так и не узнаем что там было =)

    Но я кстати считаю что в таких сервисах надо регистрироваться на аналог qweqwe@mailinator.com, тогда никакие утечки не страшны. Об этом вроде и на сайте 4 конвертов прямым текстом написано. В любом случае, при работе с SaaS (особенно бесплатным) надо учитывать что оно может в любой момент внезапно сдохнуть.

19. Max Kraynov, on April 19th, 2011 at 1:50 pm Said:

    Узнаем. Они исправятся.

20. Yevgeniy Anfilofyev, on April 19th, 2011 at 1:59 pm Said:

    Ссылка не открывется. В кратце понятно о чёи речь, но нельзя ли выложить подробности?

21. Max Kraynov, on April 19th, 2011 at 2:07 pm Said:

    Вот кэш

22. Yaroslav Vorozhko, on April 19th, 2011 at 6:32 pm Said:

    Я сомневаюсь в возможности скрыть продакшн базу от внутренних разработчиков. Если, человек намеренно хочет получить доступ, то есть тысяча способов сделать это из нутри компании, имея доступ к одному из серверов того же дата центра.
    Особенно это тяжело тем компаниям, которые страдают от нехватки финансов, нанимать сикьюрити группу им не по карману.

23. Denis, on April 19th, 2011 at 6:35 pm Said:

    Кстати, нашел в базе “maxim.kraynov+easyfinance@” 🙂 Это была разведка конкурентов? Какие дальнейшие действия?

24. Max Kraynov, on April 19th, 2011 at 7:14 pm Said:

    Это был я и действительно ради разведки. Дальнейших действий нет, т.к. я не дурак к ним свои данные вводить. Тем более, что метод детального учёта занимателен, но бесполезен.

25. Никита, on April 19th, 2011 at 9:01 pm Said:

    Согасен, скорость развития сервиса не главный показатель, но вот скорость фидбека и устранения проблем – важна.
    Иначе (особенно при отсутствии нововведений) возникает ощущение, что сервисом никто не занимается, и закономерен вопрос – к чему бы это?

26. Max Kraynov, on April 19th, 2011 at 9:11 pm Said:

    Пока ни к чему. Сейчас работаем над возможностью привлечения дополнительных ресурсов на поддержание (скорость) и развитие (новые функции)

27. Alexander, on April 20th, 2011 at 12:20 am Said:

    Я как всегда встану в опозицию. Я конечно не одобряю поступка того человека, но владельцы имхо доигрались и виноваты в первую очередь они. Даже если поверить в то, что команда разработчиков сменилась 3 раза за год, то это говорит только о том, что руководители там самые что ни наесть матерые прохиндеи и у проекта нет будущего, все как по Демингу. Т.е. чтобы доверить чувствительные данные какому либо сервису, нужно в первую очередь понять кто у него хозяин. У хорошего хозяина такого не случится.

28. Yevgen, on April 20th, 2011 at 4:20 pm Said:

    Если к краже дошло, то это как минимум значит, что процесс девелопмента и процесс управления людми не отлажен.
    Для того чтобы отладить процесс требуется время и люди разбирающиеся в вопросе, которым надо платить.
    Иногда не мало.
    Если все делать “правильно”, то возникают значительные накладные расходы. И кому это интересно?
    И откуда тогда взять маслецо на хлебушек.

    Все проблемы от жадности.

29. Наиль, on April 21st, 2011 at 3:41 am Said:

    На мой взгляд тут наложились несколько проблем, связанные с:
    1. Финансами (не платили зарплату)
    2. Менеджментом (отсутствие адекватной мотивации, невнимательное отношение к сотрудникам, не подкрепленные обещания)
    3. Технической реализацией ЗИ (доступ к личным данным жестко не контролировался)
    Для максимальной безопасности все должно быть на уровне. Судя по прочитанному – у данного сервиса проблемы были по всем пунктам. Сотрудников явно очень и очень разозлили, а иначе бы в письме не были указаны определенные фамилии.

    Абсолютно согласен, что раз был осуществлен найм работников, перед ними должны соблюдаться финансовые обязательства. Эту ответственность основатели должны понимать на 100%

30. Yevgen, on April 22nd, 2011 at 5:04 pm Said:

    То бишь классическая проблема менежмента. 🙂
    Это не оправдывает неадекватного поведения работника(ов), но менежмент своими действием или бездействием довел ситуацию до критической.