CRM-система для УК и ТСЖ

В ГИС ЖКХ из-за глюка можно получить доступ к персональным данным жильцов?

Все, что связано с ГИС ЖКХ (мать его)
Сообщение
Автор
xcyxoux
Новичок
Сообщений: 37
Зарегистрирован: 08 авг 2017, 13:45
Благодарил (а): 6 раза
Поблагодарили: 53 раза

В ГИС ЖКХ из-за глюка можно получить доступ к персональным данным жильцов?

#1 Сообщение xcyxoux » 01 дек 2017, 14:48

Поймал занятный глюк в ГИС ЖКХ: из под интерфейса обычного жителя у меня получилось через форму поиска спокойно посмотреть часть протоколов общих собраний проведенных в других городах в разных регионах (Саратовская область, Хакасия, Калининградская область), больше не проверял.
Разумеется там спокойно скачиваются и сканы протоколов и в некоторых сканах даже есть реестры жителей с подписями.

Для ловли глюка ничего делать вообще не нужно: то есть достаточно быть полным чайником и пользователем ГИС ЖКХ, выбираете из под обычного жителя "Протоколы общих собраний собственников" и единственный пункт меню "Очное голосование" (с другими не работает), а далее поиск. И вам вываливается куча протоколов, где-то по одному на страницу, где-то по три.
Все протоколы доступны для просмотра и скачивания информации. За какой период - не знаю, дальше не проверял. Какие еще критерии и "как нужно сложиться звездам" для повторения глюка - не знаю, но лицевой счет у меня привязан. Глюк плавающий, при одном заходе в систему может повторится, при другом нет, логику не заметил. Работает на чистом браузере в том числе (ошибки с кэшем исключаю).

https://www.youtube.com/watch?v=9-YH735QdH4&feature=youtu.be

Ясно одно - такие сырые системы, создаваемые пусть даже и из хороших побуждений, выпускать в бой в такое короткое время просто нельзя.
Как долго этот глюк уже есть в системе - без понятия, сам сегодня случайно поймал. Так что остается только предполагать была ли эта ошибка использована злоумышленниками...

Вот вам и лауреат Премии Рунета - 2017.

Аватар пользователя
burmistr
Администратор
Сообщений: 20300
Возраст: 37
Зарегистрирован: 21 янв 2013, 12:33
Откуда: Нерезиновая
Благодарил (а): 4778 раза
Поблагодарили: 16192 раза

В ГИС ЖКХ из-за глюка можно получить доступ к персональным данным жильцов?

#2 Сообщение burmistr » 01 дек 2017, 15:07

Это прелестно...

Аватар пользователя
skad888
Ветеран
Сообщений: 598
Зарегистрирован: 23 май 2016, 20:07
Благодарил (а): 147 раза
Поблагодарили: 343 раза

В ГИС ЖКХ из-за глюка можно получить доступ к персональным данным жильцов?

#3 Сообщение skad888 » 01 дек 2017, 15:21

не поверил, пробовал - РАБОТАЕТ!! 1q2

xcyxoux
Новичок
Сообщений: 37
Зарегистрирован: 08 авг 2017, 13:45
Благодарил (а): 6 раза
Поблагодарили: 53 раза

В ГИС ЖКХ из-за глюка можно получить доступ к персональным данным жильцов?

#4 Сообщение xcyxoux » 01 дек 2017, 15:22

skad888 писал(а):не поверил, пробовал - РАБОТАЕТ!! 1q2

Повторилась ошибка? У меня плавает.

Аватар пользователя
burmistr
Администратор
Сообщений: 20300
Возраст: 37
Зарегистрирован: 21 янв 2013, 12:33
Откуда: Нерезиновая
Благодарил (а): 4778 раза
Поблагодарили: 16192 раза

В ГИС ЖКХ из-за глюка можно получить доступ к персональным данным жильцов?

#5 Сообщение burmistr » 01 дек 2017, 15:23


Аватар пользователя
skad888
Ветеран
Сообщений: 598
Зарегистрирован: 23 май 2016, 20:07
Благодарил (а): 147 раза
Поблагодарили: 343 раза

В ГИС ЖКХ из-за глюка можно получить доступ к персональным данным жильцов?

#6 Сообщение skad888 » 01 дек 2017, 15:25

xcyxoux писал(а):
skad888 писал(а):не поверил, пробовал - РАБОТАЕТ!! 1q2

Повторилась ошибка? У меня плавает.


да, поиск по "Заочное голосование", предварительно выбирал разные наугад и жал найти...
Вложения
Screenshot-2017-12-1 https my dom gosuslugi ru.png

xcyxoux
Новичок
Сообщений: 37
Зарегистрирован: 08 авг 2017, 13:45
Благодарил (а): 6 раза
Поблагодарили: 53 раза

В ГИС ЖКХ из-за глюка можно получить доступ к персональным данным жильцов?

#7 Сообщение xcyxoux » 01 дек 2017, 15:29

Ну значит не только у меня. А то я уж грешным делом подумал, что характер немассовый у глюка. ГИС, так держать! Вперед к диджитализации и блокчейну стремительным эджайлом!

Отправлено спустя 1 минуту 42 секунды:
burmistr писал(а):Запилил на сайт)))
http://burmistr.ru/blog/gis-zhkkh/glyuk ... ye-dannye/

Дай-то Б-г одумаются и больше не будут форсить идею о безглючности системы и нежелании поставщиков вносить информацию. Если конечно читают Бурмистр.

Andrey_S
Ветеран
Сообщений: 811
Зарегистрирован: 13 апр 2017, 11:52
Откуда: Владимирская обл.
Благодарил (а): 188 раза
Поблагодарили: 347 раза

В ГИС ЖКХ из-за глюка можно получить доступ к персональным данным жильцов?

#8 Сообщение Andrey_S » 01 дек 2017, 15:33

xcyxoux писал(а):Вот вам и лауреат Премии Рунета - 2017.

Ну, это вопрос не к "Премии Рунета", а скорее к ФСТЭК и Роскомнадзору. Можно и премьер-министру сообщить, президент ему поручение давал.
//У меня, кстати, не воспроизводится.
Последний раз редактировалось Andrey_S 01 дек 2017, 15:37, всего редактировалось 1 раз.

Аватар пользователя
burmistr
Администратор
Сообщений: 20300
Возраст: 37
Зарегистрирован: 21 янв 2013, 12:33
Откуда: Нерезиновая
Благодарил (а): 4778 раза
Поблагодарили: 16192 раза

В ГИС ЖКХ из-за глюка можно получить доступ к персональным данным жильцов?

#9 Сообщение burmistr » 01 дек 2017, 15:35

xcyxoux писал(а):Дай-то Б-г одумаются и больше не будут форсить идею о безглючности системы и нежелании поставщиков вносить информацию. Если конечно читают Бурмистр.


СМИ тут плотно сидят...

Sergey_P
Ветеран
Сообщений: 5562
Возраст: 34
Зарегистрирован: 11 ноя 2015, 16:53
Откуда: Костромская губерния
Благодарил (а): 481 раза
Поблагодарили: 2994 раза

В ГИС ЖКХ из-за глюка можно получить доступ к персональным данным жильцов?

#10 Сообщение Sergey_P » 01 дек 2017, 15:37

я уже ловил эту ошибку и задавал этот вопрос Ланиту с Минсвязью на последнем вебинаре что был с ними. Они делали круглые глаза и говорили что быть такого не может. Мерско хихикаю.

Только я ее отлавливал по другому, подключал лс квартиры в которой я не являюсь собственником и мне показывали без всяких поисков протоколы этого дома. :D

Дырисчееее


Вернуться в «Прочие вопросы по ГИС ЖКХ»

Кто сейчас на форуме

Количество пользователей, которые сейчас просматривают этот форум: нет зарегистрированных пользователей и 2 гостей