О защите личных данных

alinaospina — 01.06.2023 Честно, я старалась не писать про работу (Александр, я держалась изо всех сил), но сегодня пользователи просто убили наповал.
У них какое-то страшное нарушение в данных, поэтому я запросила обезличенную копию базы. Сегодня пользователи скинули 5 ссылок на гугл-диск, чтобы по кусочкам (из букв Ж, П, О и А) я смогла собрать слово "Вечность" (в смысле, их проблемную базу).
Итак, я кликаю на первую ссыль, Гугл говорит мне: "Доступа нет, но вы держитесь можете его запросить."
Я кликаю на кнопку "Запросить доступ" и пишу параллельно пользователю:"Подтвердите разрешение на скачивание".
Спустя пару минут мне прилетает текстовый файл с ВНИМАНИЕ! адресом гугловского электронного ящика и паролем доступа!
То есть вместо того, чтобы подтвердить скачивание файла извне, они слили свои пароли-явки, чтобы я зашла на их гугл-диск и скачала файлы "изнутри". Уже на этом моменте стоило бы убиться головой об стену, но мне ж нужно разобраться в их проблеме, я попыталась залогиниться с их данными, первые два экрана (ввод почты, ввод пароля) даже прошла успешно, но хитрый гугл запросил ещё и номер телефона...
Написала пользователю, параллельно намекнула, что может скинуть нам напрямую через ftp. Теперь сижу, жду: придет ли мне номер телефона или всё-таки оповещение с ftp.

Оставить комментарий

Популярные посты:

• Ранее
• Архив