Собственно ко мне сегодня постучались в телегу и предложили слить мне базу данных конкурентов.
Такие предложения уже были, но в процессе разговора выяснялось что какой то манагер увольняясь снял базу и предлагал всем конкурентам. Мне это не интересно было, поэтому все такие посылаются в далекое путешествие, но эти прислали мне часть информации о реальных моих сделках. Номер моей расходной, инн и наименование контрагента и сумма реализации.
Вот и вопрос куды бечь?
Инфа от 2024 года. Наиболее вероятно это база данных налоговой инспекции.
Естественно что ее будут пихать всем моим конкурентам.
Кто что думает по этому поводу?
Хотелось бы этот канал пресечь - понимаю что мало вероятно, но здесь много умных людей может кто дельное подскажет.
Комментарии
Вам в ФСБ.
ФСБ не занимается коммерческой тайной
Я немного разбираюсь в хитросплетениях, типа "занимаются-не занимаются", потому и посоветовал.
Автору - в приёмную ФСБ.
Здесь не вопрос коммерческой тайны.
Разбираетесь?? )) И по какому же нормативному документу ФСБ будет заниматься защитой коммерческой тайны, позвольте узнать?
Они его из этой приемной отфутболят за три минуты
Повторюсь, это не вопрос коммерческой тайны.
И приведите нормативный документ, на основании которого контора ловит взяточников, например, и многих других.
Взяточников ловит на основе УК РФ, где взяточничество прописано. Кроме того, ФСБ это делает только для госструктур. Если кто-то дает-берет взятки в частных организациях, ФСБ этим не занимается.
На основании ФЗ "О ФСБ", Skygoo, и не только тех, где есть коррупционная составляющая.
Не стоит думать, что конторские не лезут в коммерческие дела, они руководствуются только судебной перспективой дела и если она есть, обязательно залезут для галочки.
И даже если сами не залезут, отправят в соответствующую прокуратуру. И такая маршрутизация радикально увеличит активность прокуратуры в деле.
Верно.
ФСБ даны большие полномочия, прокуратура рядом с ней есть лишь необходимый орнамент.
Это происходит постоянно практически во всех отраслях бизнеса. Кто бы ни сливал - налоговая, или ЭДОшники - ничего с этим не сделать, а значит, и делать никто не будет. Успокоиться, и заниматься бизнесом дальше.
"К сожалению, проблема утечки данных носит массовый характер. В 2024 году Роскомнадзор зафиксировал 135 случаев распространения баз данных, содержащих более 710 млн записей о россиянах1714. По словам представителей Сбербанка, около 90% взрослого населения России уже имеет какие-то персональные данные в открытом доступе1."
Ну как бы... я сомневаюсь что реально на тенденцию можно как то повлиять. Конечно можно во всякие инстанции посуваться.. но это ничего не изменит.
Про персональные данные я не заикаюсь.
Но здесь речь идет о систематическом сливе.
Когда комерс сам не смог защитить свои данные - ну это дело комерса. В данном случае дыра в государственной службе.
Vlad, скажу за свой опыт, вообще не составляет труда купить выписку по расчетному счету контрагента, года два назад одна выписка/один расчетный счет календарный период один год стоила 7 к причем от банка это не зависит - Сбер, Райфайзен, Альфа, Россбанк, Совкомбанк. Более того эту услугу еще и проведут официально как "консалтинговые услуги" - акт/счет выставят, если нужно, но всю инфу конечно через анонимный ТГ канал скинут/ без следов. Выписка в формате эксель со всеми поступлениями/переводами, списаниями. Как такие конторы получают такие данные не знаю, возможно за счет каких-то взломов/обходов защиты, постоянно ведь в сми заметки проходят как банки атакам подвергаются, утекают базы данных. Вряд ли рядовой сотрудник банка, имеющий доступ к такого рода данным таким, промышляет - там чуть ли не над каждым рабочим местом камера сегодня стоит/того не стоит. По каким-то компаниям бывает получаешь отказ, боятся сливать, причина "слишком крупная контора".
Только люди сливают.
А вы уверены что информация о вас не собрана из открытых источников? Глаз бога или что то менее известное?
Так то вас тупо разводят.
Вот вот. Сначала фоточки с чужой телкой во в Тунисе, рядом с саморучно выложенной инфой во вКонтактике. Плюс открытая информация о самой фирме и о тендерах. И плюс рыльце в хорошем таком пуху.
Поэтому когда я слышу на том конце упал-намоченного полковника фсб, я предлагаю ему застрелиться.
А комерс делает стойку, поправляет галстук, и услужливо переводит "все нажитое непосильным трудом" на безопасный счет.
Вот и думай после этого, кто те люди на том конце провода, волкИ, или санитары леса?
Забейте. Ваши данные и контрагенты могут слить. Надо быть готовым к этому. Клиенты ушлые, в массе, будут цены ваши проверять/сравнивать прося счета у конкурентов. Потому работайте как работали и успехов вам.
Нет. Эта информация есть только у меня и в налоговой. к моей инфе добраться наверное возможно но я как сисадмин -хоть и бывший, но с сертификатами мелкомягких, сделал все чтобы этого не допустить.
так банк имеет эту всю информацию. может там стоит поискать утечку?
Нет. Банк может из платежа номер вынуть, да, но состав документа нет.
Точно. я смотрю номера документов странные- это номера платежных документов в мою сторону
т.е. мне слили движения по моему счету в втб.
Голова!!!!!
Но ты правильно мыслил - сумма УПД без товарного состава - это или ФНС или банк (оплата)
Формально, при обнаружении утечки персональных или коммерческих данных, действительно стоит обратиться в ФСБ или Роскомнадзор - хотя бы для фиксации инцидента.
Но перекрыть канал.. сложное дело. Сейчас такая херня повсеместно и повсюду идёт. И вариантов кто и как сливает такое количество что пздц. Тут системный характер уже.
Это надо вон у хохлов спросить... как они порой умудряются работать со всех концов подбираясь к человеку зная о нём всё, при том что в инете нет на него данных личных нигде.(сам не выкладывал)
Если так то ФСБ должно встать на дыбы. Ведь и по закрытым контрактам данные могут уходить. Если по числу си составу вагонов рецепт пороха вычислили ( по легенде) то по таким данным и число и место производство изделий может быть выявлено.
На хохлов работает огромное количество чуркотни в жэках, доставках. Ментов не раз уже ловили на системной помощи. Это просто писец полный. Надо отдать должное, с пендосами, их сетевым оборудованием, там сделали наверное самую эффективную сетевую службу по оболваниванию, плюс еще и разведданных получают огромное количество.
Наша контрразведка вообще мышей не ловит. Да есть успехи, но по результатам, пока они выигрывают.
Коллега!
Полностью подтверждаю ваш тезис о том, что слив непосредственно из налоговой.
Вы будете смеяться, но у вас хотя бы эта информация есть.
А у меня ситуация такова, что мне сообщили о том, про что у меня информации нет - но(!) она была в налоговой, и только в налоговой.
Дело обстоит вот как:
11 февраля этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 942.84 ¶. Можно оплатить в приложении"
12 февраля этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 944.10 ¶. Можно оплатить в приложении"
17 февраля этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 946.62 ¶. Можно оплатить в приложении"
20 февраля этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 949.77 ¶. Можно оплатить в приложении"
21 февраля этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 950.40 ¶. Можно оплатить в приложении"
23 февраля этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 952.29 ¶. Можно оплатить в приложении"
24 февраля этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 952.92 ¶. Можно оплатить в приложении"
25 февраля этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 953.55 ¶. Можно оплатить в приложении"
27 февраля этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 954.18 ¶. Можно оплатить в приложении"
28 февраля этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 954.81 ¶. Можно оплатить в приложении"
4 марта этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 956.70 ¶. Можно оплатить в приложении"
9 марта этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 961.11 ¶. Можно оплатить в приложении"
10 марта этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 961.74 ¶. Можно оплатить в приложении"
12 марта этого года от центра рассылки Raiffeisen приходит СМС : "Налог к оплате - 962.37 ¶. Можно оплатить в приложении"
Позднее сообщений не приходило. Всего пришло 14 СМС.
Откуда взялся долг по налогам - можно предположить. Прошлые годы обычно в почтовый ящик приходил конверт с лежащими внутри налоговыми уведомлениями и заполненными квитанциями на оплату (либо почтовое извещение, о заказном письме от налоговой с этими документами, которое надо получить на почте). В 2024 году ни письма от налоговой, ни почтового извещения о заказном письме от них - не приходило. Соответственно, раз ничего не прислали, - я ничего и не платил, и даже не вспомнил про это.
А вот австрийский банк каким-то образом пронюхал про неоплаченные мною налоги и решил погреть руки на платеже. Не иначе, как австрияки купили слитую из нашей налоговой базу, подогнали её своему Райффайзенбанку, банк загрузил эту базу к себе и начал долбить потенциальных плательщиков налоговых недоимок с помощью массовой рассылки через свой СМС-центр. Но настырности хватило только на месяц.
Так что - у себя крота можете не искать. Крот завёлся в налоговой. И работает он (среди всех прочих) - на австрийскую разведку.
Понятно - собственная служба безопасности федеральной налоговой службы крупно недорабатывает. Наша контрразведка по каким-то причинам не вмешивается; возможно, ловит на живца. Пожелаем им доброй охоты.
Обвинения с налоговой снимаю. Возникают вопросы к втб.
У меня пример такой есть - около 3 лет назад, в одном из сБанков чел с работы знакомого брал налом кредит, занёс домой, отлучился буквально на 40 минут по каким то делам, пришёл домой дом обчищен. Вопрос для зала - кто слил данные?!
Это из разряда что на новую симку которую буквально только активировали, начинает приходить и звонить всякое..
в Росфинмониторинг ещё можно сунуться.
Наблюдатели в зале. Потом пустили наружку и алга) Ну или кто то из родственников.
У моего знакомого машину угнали сразу после покупки. Купил в автосалоне, машина ещё без номеров, приехал домой - зашёл пообедать. Выходит - а машины нету... И не нашли её в итоге.
История не про банки и тп., но как часть общей картины.
Лет десять назад выписка по вообще любому какому угодно в стране расчетному счету стоила 50 тысяч рублей. Сейчас конечно уже дороже возможно сильно, но никакая это вообще не недоступная инфа. И втб тут возможно ни при чем совсем.
50 к 10 лет назад?! Охренеть, нет у меня опыт свежее, копейки эта инфа сейчас стоит - 7-10 к ценник был за данные с одного расчетного счета на конец предыдущего квартала. Причем фирмы крупные, лидеры в своей отрасли, но по каким-то компаниям бывали отказы - причины очень размытые. По банкам согласен, вообще не зависит из какого банка нужна выписка, по крайней мире ни разу не получали отказа по причине - "из этого банка выписку не можем предоставить"
А потому что источник скорее всего не банк )
В России уже давно работают государственные ведомственные ЦОД, которые собирают все данные.
Когда их успешно организовали, честных людей оттуда не менее успешно выжили, и начались торги этой инфой.
Такими данными злоупотребляли нетоварищи Сугробов и Колесников (прыгающий генерал), когда данные им нравились, они просто освобождали директора и собственников от бизнеса, не желающих быть свободными - отправляли в СИЗО.
Ну значит прогресс.. цифровизация и всё такое) я просто оптимист) часто излишне.
Хотя я имел ввиду данные не на конец квартала а полные за любой период со всем движем. Но даже просто остатки 10 тыщ это как то дешево, как на маркете заказать с доставкой джамшутом)
Я там давно все закрыл, как только начали звонками оттуда одолевать "гхэкеры". И стало прям сильно тише.
Надо уже привыкнуть к тому, что мы живём в цифровом мире. Сливается всё и вся. Сами не делайте ничего предосудительного. И бизнес стройте так, чтобы не подкопались.
У меня есть "партнер" с которым я начал работать недавно по совету человека который туда трудоустроился - мой неплохой знакомый.
И вот как- то звонит он мне и говорит что видел на столе руководства "партнеров" список моих контрагентов и суммы. назвал мне одного моего контрагента о котором он знать не мог. но назвал странную сумму. я поискал у себя расходные на эту сумму и не нашел.
Посчитал что меня разводят. А вот теперь понимаю что это были не суммы расходных а суммы платежей.
Значит и банк чист. У вас дыра.
Нет. в списке который мне прислали есть один хитрый платеж. в моей базе он сразу разбивается всегда на две суммы и хранится в базе уже одна сумма, но меньше первоначальной. а в переданном мне документе он указан целой суммой. значит утечка не у меня. а на стороне банка.
А что вы с ней будете делать, если заполучите?
Кажется, такая сделка будет незаконной и если после ее заключения к вам постучится следователь - думаю, можно не сомневаться, что вас профессионально разводят. Причем нельзя исключать, что с участием реальных лиц при должностях, а не только мошенников.
Если же саму сделку вы заключать не планируете, а просто переживаете насчет засвета части ваших данных, то вам уже правильно сказали, что свиснуть их могли где угодно и у кого угодно.
В любом случае, будьте внимательны и не позволяйте себя втягивать в чужие игры, сколь бы реалистичными они не казались. Слишком высока вероятность, что это мошенники и тогда первая их цель - вывести вас из равновесия и присадить на измену. Так что если любите азартные игры - имитируйте сильное волнение и заинтересованность засветом своих данных. Если после этого вам предложат волшебное решение - не сомневайтесь, что вас разводят и создают видимость сделанного одолжения. После этого скорее всего начнется плохо скрываемое вымогательство в разных его формах...
А вы сделайте ход конем - свяжитесь с ним и сами поинтересуйтесь, не прощупывали ли их такой же вот схемой.
А вы уже прибёгли на АШ. И это значит, что подозреваете подлог и развод, а иначе сами бы в компетентные органы обратились. Не знаю кто и как а я думаю, что это мошенническая схема, причем это не смотря на то, что часть данных реальные. Что там будет дальше - это ба-а-альшой вопрос, но в рекламу свою они вложились, умеют (этого не отнять).
Мне данные других контрагентов не нужны. А вот то что мои данные гуляют и могут попасть к моим коллегам по цеху меня совсем не радует. Мой пост это просьба совета к кому обращаться в таком случае. Какие компетентные органы такими вопросами занимаются?
вам никак не помогут. если у вас еще есть импорт/экспорт, то вас, наверно, удивлю, но спустя отчетный квартал и эти данные легко покупаются. Таможенные базы тут подороже- данные за полгода 2 года назад стоили около 50 к, за год 90 к причем доступ по времени ограничен и также ограничение по скачиванию выписок. Можно купить бессрочный допуск по годам - цену умножайте на 2. Так можно хороший маркетинговый анализ по рынку продукции сделать, которую у нас в стране не делают, как правило мониторим поставки из Китая.
Но больше мне нравится в ВЭДе, когда сами китайцы через мессенжеры выходят на фирму/меня и начинают предлагать продукцию, называя наших поставщиков(а вы вот это покупаете у этих, а это вот у этих, мы посмотрели данные за прошлый год), и говоря что у них качество продукции лучше и цену они могут дать ниже. Так что Китайцы таможенные базы тоже смотрят и анализируют и сами ищут клиентов на рос. рынке) Для них вообще в работе с внешними рынками нет такого понятия как корпоративная тайна/этика - все расскажут за всех российских клиентов, у них главная цель - своя прибыль. Еще красивый китайский прикол озвучу - бывает российская фирма подписывает контракт с китайцами на эксклюзив - типа больше в России никому продавать этот продукт они не имеют права, фин.условий я не знаю, и сами мы на такой договор не выходили, но прикол в том, что выходишь на такую фирму с предложением продать этот продукт, они говорят продать напрямую не можем, но вот есть одна контора... короче через второе юр.лицо они вам продадут этот продукт без проблем)) и цена будеть +- такая же, китайцы вообще не парятся на счет всей этой западной корпоративной лабуды - опыт работы с ними около 10 лет.
Подтверждаю.
сам покупал несколько раз у местного поставщика оборудование из Китая. в один прекрасный момент звонит мне китаец и предлагает это оборудование. Я ему говорю вот работаю с местным - не хочу парится с вэдом- а китаец мне сразу - да мол это наш представитель, но давайте теперь напрямую у нас берите.
Была мысль тягать товар мой из Китая но остановила именно эта черта работы китайцев.
Мой товар часто требует брендирования под покупателя именно на этапе производства. После первого же такого заказа к моему покупателю сразу приедет китаец.
Недавно звонили мошенники, назвали точные ФИО. Я спросила, а город то какой? Назвали адрес квартиры, которую мы продали 7 лет назад. Квартира в другом городе, я не была там зарегистрирована. Таким образом я вычислила, кто продал мои персональные данные. Это кто-то из УК ЖК.
Желающие продать базу данных по прежней или даже настоящей работе есть везде, даже в самых неожиданных местах.
Хотелось бы этот канал пресечь(с)
По-моему пора давно исходить из того, что усилиями цифровизаторов мы живем в стеклянном доме. Ну закроете один канал появится другой.
Утечка из налоговой базы
1. Банки выгружают автоматически все операции по р/с в базу налоговой, после запроса налоговым инспектором. После чего это хранится там и может быть выгружено любым другим инспектором. Год назад это стоило 5.000 рублей за один ИНН.
2. Книга покупок/продаж для анализа контрагентов включенных в состав вашей декларации по НДС. Стоит около 1.500 рублей за один квартал по ИНН.
Отдельный узкий рынок данных, составляющих налоговую тайну. Лечится через контрольную закупку, обращение в через сайт налоговой и копия в СК.
Так как следы остаются в базе, то смогут определить конкретного инспектора кто разгласил налоговую тайну.
ну нет контрольную закупку делать не планирую.
расценки прямо скажем смешные.
Так а чего там такого то ? Чего нет в Контуре ? А какие нить чистые ОСВ могли утечь из кучи мест.
в контуре нет данных о том сколько, когда, по какому номеру платежного документа и от кого ко мне на расчетный счет пришли деньги.
Страницы