Атака мошенников на официальный сайт Восток, борьба с поддельными группами завода в Телеге

[Rana]

Сообщение от 1alex

Надеюсь что хранились не пароли, а хэш. Но пароли периодически везде менять надо, даже если инцидентов не было.

Кто хранит пароли в открытом виде?

[1alex]

Сообщение от Rana

Кто хранит пароли в открытом виде?

Те, кто лепят сайты из г-на и палок, при этом не имеют базовых знаний. Может вы удивитесь, но я видел систему, в которой была таблица, содержащая три колонки - логин, пароль (в открытом виде), права доступа. Но при выходе из этого файла, он автоматически удалялся и админу приходилось заново (!) создавать пользователей.

[Sasha85]

Считаю, что заводу стоило бы написать обращение к покупателям о возникших проблемах. И нечего стесняться. И не такое взламывают, как говорится. Хуже, когда просто молчат и делают вид, что ничего не произошло. Да и создать нормальную группу ВК, думаю, тоже стоило бы на всякий случай, взяв за пример ту же Молнию или Ракету, где подача актуальной информации всегда предоставляется грамотно и вовремя. Помнится, у Молнии как-то возникла проблема с их интернет-магазином и отправкой СДЭКом, так они тут же написали об этом в своей группе ВК, чтобы народ не волновался.
Но как бы там ни было, всё равно мне очень жалко Восток. Пусть поскорее приходят в себя и поймут, что залог успеха и стабильности в значительной степени состоит в наличии постоянной обратной связи с покупателями.

[GRU666]

Ульяна появилась в Телеге и отвечает.

Сообщение от Sasha85

Считаю, что заводу стоило бы написать обращение к покупателям о возникших проблемах.

Сказать честно, но то, что они до сих пор не оповестили клиентов, есть полное Б**дство, на 146%.

------- ДОБАВЛЕНО ЧЕРЕЗ 13 МИН --------

Из общения в Телеге с Ульяной выяснил, что выкачана вся база клиентов со всеми их покупками, меня идентифицировали по мылу, в ответ назвали мои фио и телефон, и даже отказались продавать больше трёх сертификатов, типа не дотягиваю по объёму покупок
Скрины переписки сделал.

Да, в магазин ещё раз набрал, всё рассказал, сказал срочно рассказать это Староверову прямо сейчас, Староверову на мобилу не дозвонился, видимо он номер сменил.

[NoZvezda]

Сообщение от GRU666

Да, в магазин ещё раз набрал, всё рассказал, сказал срочно рассказать это Староверову прямо сейчас, Староверову на мобилу не дозвонился, видимо он номер сменил.

Он сам все это и замутил, чтобы завод не банкротить

[Rana]

Сообщение от 1alex

Те, кто лепят сайты из г-на и палок, при этом не имеют базовых знаний. Может вы удивитесь, но я видел систему, в которой была таблица, содержащая три колонки - логин, пароль (в открытом виде), права доступа. Но при выходе из этого файла, он автоматически удалялся и админу приходилось заново (!) создавать пользователей.

Даже из говна и палок себе это представить не могу. До такого ещё нужно догадаться.
Мир удивителен, чего только не бывает. Но чтоб такое было в интернет-магазине, это уже слишком удивительно. Не верится, чтоб пароли лежали в открытом виде.

[GRU666]

Сообщение от NoZvezda

Он сам все это и замутил, чтобы завод не банкротить

У меня нет оснований заявлять подобное.
Но 152-ФЗ уже налицо.

[Igan]

Сообщение от GRU666

Тут дело такое, неоднозначное ни разу. Работу сайта они восстанавливали уже не раз, но у них отбирали управление тоже не раз. Сейчас пока работает долго, но закладку Ульяны в мыло они пропустили. То есть пока и магазин прежний, и управляет им тот же админ судя по всему, риски остаются, и они довольно высокие. Это надо осознавать всем.

Уже говорил выше, что по всем признакам сайт никто не ломал, Оксаны - Ульяны получили доступ по паролю, который взяли через комп админа. Может, и не админа, если после его увольнения (очень похоже, что именно он вел группу в vk) по сути мало что изменилось. Если рекламные письма шли после оформления заказа, то скорее всего Оксана имеет возможность этот процесс отслеживать.
Сам сегодня получил пару писем от "Востока" - про сертификаты и про телеграм канал. У меня на телефоне не видна подробная инфа об отправителе, но обратный адрес - information@vostokinc.ru. Очень большая вероятность, что письма отправлены через сайт Востока или комп, имеющий полный доступ к почте. С учётом того, что сторонний мошенник вряд ли в курсе моего увлечения Востоком, очень сложно заподозрить подвох, если не знать предысторию. Простейшая проверка отправителя письма указывает на настоящий Восток.

С учётом всего этого поведение Востока - это просто свинство. Если бы он оповестил всех своих клиентов о взломе сайта, на подобные письма никто бы не повёлся. А сейчас почти наверняка кто-то клюёт. Не все же покупатели на нашем форуме сидят. Так что Восток по сути продолжает помогать мошенникам. И сейчас это уже прямое соучастие. Как-то так.

Заказанные лимитки выкуплю, но на этом всё. Больше никаких симпатий к Востоку нет. Уже говорил, что у Востока есть признаки постепенного развала, теперь явные признаки гнили. От гнили хочется держаться подальше.

[DenisPress]

Igan, а что за заказанные лимитки и как такое через них заказывать, учитывая кривость сайта? С высказанным полностью согласен - поведение, мягко говоря, странное, не палатка с шаурмой так-то...

[SpeedMaster777]

Мне сегодня тоже пришли два письма: один о сертификатах, второе - о группе в Телеграмме. И оба письма с адреса information@vostokinc.ru.
При этом с этого же адреса вчера пришли письма о моих заказ лимиток "Альпинист GMT" и "Планета Фаэтон".
Вся эта тема со "взломом" сайта Восток совершенно не красит. И они сами ещё не понимают, как всё это отразится на их репутации в дальнейшем!