Здравейте,

Преди няколко дена няколко колеги получихме в работата писма по държавната поща от една организация с молба за дарение. Писмата бяха адресирани поименно, заедно със съответната длъжност на всеки във фирмата.
Интересно ми е как са се добрали до тази вътрешна информация. Има ли някакъв публичен регистър или от някъде е изтекла информация?

Публичен регистър на наетите работници/служители няма. Данните ги има в НАП и НОИ, но не са публични.
От много места може да се получат данните обаче (дори от колега или клиент например), местоработата не е някаква защитена лична информация, не си ли съгласен?

Съдържаниет е скрито
Влезте за да го видите

Това, което ме притесняваше, че искат средства за добра кауза, но си служат с незаконни методи. Което ме кара да се съмнявам, че средствата ще бъдат използвани по предназначение. Няма да казвам, коя е организацията, но е за деца.

Иначе в търговския регистър, след регистрация, може да се изкара доста информация за фирмите като актуално състояние, управител и др., но не и списък на служителите.

Изтичане или по-реално, продажба на информация. кажи коя е организация, какво пък. Впрочем, това така се е разраснало, че, нищо чудно, да не го възприемат като незаконно. Некомпетентни и дебелооки има навсякъде

Съдържаниет е скрито
Влезте за да го видите

Между другото - това е добро начало за социален хакинг.
Като знаеш имената и длъжността на хората във фирмата, следващата стъпка е да се добереш и до пароли и друга защитена информация, подлъгвайки по подходящ начин различни служители.
Между другото - всеки опит за анкета или каквото и да е по телефона го приемам като нов вид телефонна измама.

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите

Става въпрос за SOS Детски селища. Пратих им мейл, от къде ни имат данните и ми върнаха следния отговор:


Здравейте, г-н Ххххххх,



Благодарим Ви, че се свързахте с нас.



При изпращането на писмата сме използвали база данни на Публисис АД. Базата данни е събирана и актуализирана от различни свободни източници в общественото пространство по отношение на конкретни позиции в дадените компании (интернет, регистри, специализирани форуми и сайтове), както и посредством различни маркетинг и други проучвания, провеждани със съответните компании за различни сфери на дейността им. В много случаи колегите от агенцията са говорили с офис мениджър (или друг човек, който е вдигнал телефона) и са питали към кого да се обърнат във връзка с изпращането на някаква специализирана информация и съответно оттам е взет контакта. Има и адреси, които са набавяни от регистри, членове на браншови организации и др.



Ако искате мога да предам на колегите от агенцията, че не желаете да получавате информация , свързана със SOS Детски селища България. Извиняваме се, ако сме Ви обезпокоили с писмото си. Повярвайте, целта ни със сигурност не е това и по никакъв начин не искаме да Ви притесняваме излишно.



Оставам на разположение в случай, че имате други въпроси или нужда от нещо от наша страна.



С уважение,

Ххххххххх

...



До същия извод стигнах и аз, защото вчера получих на личната си поща писмо, вече не поименно от несъществуващ домейн SOS@bg-oferta.eu да си купя великденска картичка от SOS детски селища.
Т.е. плащат на външна фирма да им предоставя информация.

Иначе видях, че доста големи и известни фирми са им правили дарения.

Виждаш.. ндам.
А знаеш ли, че служители в контакт с клиенти задължително носят бадж с името си. Това мен пък ме ...

Съдържаниет е скрито
Влезте за да го видите

Мен със сигурност клиенти не са ме виждали с бадж, а друг колега, който получи писмо на нашия адрес, дори не работи в същия град. Ако съм ходил някъде на обучение от работата съм си плащал и не съм си давал съгласието да ми се продават координатите. Така че за мен придобитите данни имат тъмен произход.
Това малко напомня на онази реклама с Асен Блатечки и хладилника ...

Ще дам пример как една българска рок група събираше средства за китариста, който страдаше от тежка болест. Писаха на обявения на сайта ни мейл, който се чете от един човек и той го препрати на всички останали във фирмата и който искаше си купи техния албум. Нямаше негативни емоции и притеснения дали има пробив в системата.
А човекът се излекува

Съдържаниет е скрито
Влезте за да го видите