моё первое сообщение на этом форуме, очень жаль что по такой грустной теме. :( я вообще не понимаю слов позитива и поддержки в адрес сидшопа/ов и тем не менее, предлагаю на секунду абстрагироваться от личной предвзятости и взглянуть на факты: во первых, всплыло что 3 сайта(менеджеры которых, на всех площадках утверждали, что никаких связей кроме "дружеских" не имеют) льют в одну и ту же базу на один и тот же хост. во вторых, все данные собираются и хранятся. (!!!) в третьих, менеджеры имеют доступ к этим данным в открытом виде. Если, по словам менеджера "Семяныч", это была атака на репутацию - она завершилась 100% успехом, при этом не отменяя потенциальный сопутствующий ущерб в виде 650 000 визитов вымогателей или носителей мундира (что в общем-то одно и то же). я сам занят в сфере ИБ, и могу с уверенностью сказать, что хранить данные покупателя больше 3х недель не имеет вообще никакого смысла, и то лишь, на случай проблем с заказом, а все "бонусы-акции-накопительную_херобору" сделать не через аккаунт, а выдавая одноразовый код после каждой покупки. Все заказы только через сайт, и покупатель заполняет спец. форму (без регистрации и смс), менеджер должен видеть только номер и сам факт заказа. Доступ сотрудников к личным данным покупателя в открытом виде можетдолжен быть реализован через спец. форму и запрашиваться только в случае "проблемных" заказов, что бы слив со стороны ненадёжных сотрудников палился на 2-3 запросах. Персональные данные трутся у всех заказов(не проблемных) старше 3х недель, и вся статистика прекрасно ведётся без них. В общем-то - сотни путей реализации безопасного взаимодействия, но сидшоп/ы, на мой взгляд, намеренно пренебрегли ими. Более того - в данном происшествии уже изначально усматривается умысел, какие-то бенефиты получить с собранной базы адресов. Просто владелец базы ещё не договорился о цене. п.с. своего дропа в списке нашёл. :( п.с.с. Призываю на секундочку усесться поудобнее и подумать, в какой стране мы живём. Сроки(или срока?) просто чудовищно несоизмеримы по отношению к проступку. За "травку" дают больше, чем за убийство, статистика судов (~0.4% оправдательных приговоров по всем делам дошедшим до суда за период 2018) демонстрирует всю безжалостность и направленную агрессию этой тупорылой системы против простого гражданина. В стране напрочь отсутсвует такое понятие как "институт репутации", потому что никакой бизнес невозможно рассчитать дальше 5-летнего отрезка времени, при этом предпринимателю нужно извлечь максимум маржи. у меня лично нет сомнений, что база уже попала "куда надо"(всё что попадает в интернет - остаётся там навсегда), и в этой связи хотелось бы напомнить всем, об осторожности. будет уместно упомянуть, что у Варламова на канале в ютуб есть видео "не разговаривайте с полицией", вопрос-ответ с адвокатом, рекомендую к просмотру. п.с.с.с. если вы политический, или попадали в зак на митингах/ донатили с личных счетов на полит. кампании известного человека, а так же резко высказываетесь о плеши в соц.сетях - на визит к вам получат ордер при любых раскладах. прошу простить за негатив, курю сативу - всегда на стороже.
