Неоднократно появляются сообщения о том, что после поездки в такси от Яндекса всплывает инфа, что телефоны водителя/пассажира становятся известны водителям/пассажирам, что доставляет неудобства сторонам (понятное дело). Люди вопрошают - как так случилось?
Да очень просто, тут никакого волшебства.
Когда-то давно, ещё лет 10 назад, озадачился вопросом поиска подработки. Выбор пал на техподдержку Яндекс-такси. Откликнулся на вакансию, прособеседовали, началась недельная дистанционная учёба. Перед этим подписывали соглашение о неразглашении (прошло уже много лет, так что Яша может сходить нахуй, если что). Я тогда ещё несколько удивился - а что там может быть такого секретного?
По итогу создали аккаунт в их системе управления, в которой и происходит сама работа сотрудника техподдержки. Там было видно вообще ВСЁ, что относится к поездкам - все личные данные водителя и пассажира, все точки передвижения, вся история работы водителя и история поездок пассажира. И самая мякотка - я видел личную переписку пассажира с водителем, которая происходит в приложении такси. Самое интересное, что Яндекс данную функцию яростно отрицал (как сейчас - без понятия) как при регистрации в приложении (было указано в соглашении), так при обращении в техподдержку с просьбой просмотреть чат с водителем и принять меры. И при подписании соглашения там это было указано прям выделенным отдельным пунктом - "При обращении водителя/пассажира с просьбой просмотреть чат отвечать, что подобная функция службе техподдержки недоступна и вся личная переписка в приложении строго конфиденциальна и видна только участникам переписки и больше никому".
По факту, повторюсь, я видел абсолютно всё! И то, как Равшаны по окончанию поездки написывали пассажиркам с предложением "писку паказат". И то, как пассажирки написывали водилам с предложением встретиться во внерабочее время...
Поэтому, если бы кто-то из друзей/знакомых меня попросил скинуть инфу о таком-то водиле/пассажире, я бы (не будучи обременённым совестью) это мог запросто сделать. Думаю, на данный момент в этом плане абсолютно ничего не изменилось
Меня на этот зоопарк хватило ровно на неделю, потом сказал "досвидули" и свалил. Так что, если вам вещают в подобных конторах про конфиденциальность и уверяют, что данные никуда не утекут - это всё пиздёж. Сейчас информацией в таких конторах не торгует только ленивый.
Маленький случай из другой оперы. Работал сисадмином в небольшой конторе. Там держали локальный хаб DC++. Периодически лазил по сети, искал какие-нибудь моды интересные для этого сервера. И однажды наткнулся на неприметный патчик, который позволял также видеть всю личную переписку пользователей хаба. Поставил ради интереса. Да, стала видна вся переписка всех пользователей. Но мне подобное было неинтересно, поэтому этот патч удалил нафиг и больше о нём не вспоминал.
Сколько уже было случаев слива личных данных в том же Хуяндексе, мыло.жру и остальных крупных конторах - устанешь перечислять. При том, что они все мамой клянутся, что наша инфа в безопасности! После слива в Яше на сколько их там оштрафовали, кто помнит? На 10 тысяч рублей, вроде? 🤣
Моя соседка по подъезду, старая бабушка, недавно ходила в ВТБ менять карту (истёк срок). Сходила, пришла домой. И через несколько часов ей на домашний городской телефон (потому что только он указан у неё, как контактный) повалили звонки мошенников (от "МВД", "службы безопасности" и так далее). Благо, у неё в этот момент дочка дома была - вырвала трубку и закончила этот балаган.
Тут тупой не догадается только, откуда слив произошёл.
Поэтому, сам стараюсь соблюдать информационную безопасность - там, где это зависит от меня и призываю к этому всех своих родных и близких.