Soсhi 2014 или у кого оказались мои персональные данные

в 20:01, , рубрики: информационная безопасность, персональные данные, метки:

Предисловие

Всем известно, что в скором времени, на нашем летнем курорте, состоится зимняя олимпиада и есть категория людей, зовут их волонтерами, готовые работать за еду, одежду и новые знакомства на благо нашей страны.

Каждый волонтер добирается до города Сочи самостоятельно, за свой счет, но Оргкомитет «Сочи 2014» совместно с компаниями-перевозчика организует скидочную систему, а именно:

  • Аэрофлот предоставляет купон на скидку 15%
  • Авиакомпания «S7» предоставляет скидку на 15 и 20% в зависимости от даты и направления
  • Авиакомпания «Utair» предоставляет скидку на 15%
  • Если воспользоваться проездом РЖД, то для волонтеров предоставляется 50% скидка на купе на верхние полки. Плацкарт без скидки.

После выбора способа передвижения, волонтер оповещает, в письменной форме, представителя оргкомитета, что добирается таким-то способом.
Мой выбор пал на самолет, о чем я незамедлительно поставил в известность представителей сочинской дружины.
Теперь ближе к делу.

Начало

Отбор состоял из нескольких этапов, один из них — заполнение анкеты с персональными данными, в которой стандартные вопросы и соглашение.

Соглашение

image

Продолжение

Хоть я и выбрал способ проезда, но письма «выбери меня, я лучший перевозчик» продолжали идти мне на электронный адрес.
Сообщения шли, но они носили больше рекламный характер и всё-было ничего, пока я не получил сообщение следующего типа:

Сообщение 1

image

Тут я насторожился, ведь ни в какой программе я собственноручно не регистрировался. По ссылке решил не переходить и стал ждать развития событий.

Продолжение не заставило себя долго ждать

Сообщение 2

image

И через пару минут приходит вот этот шедевр

Сообщение 3

image

Шокирующая действительность

Вот тут любопытство взяло вверх и вернуло меня к первому сообщению. Открываю письмо, перехожу по ссылки и, вуаля, мои персональные данные как на ладони:

Сюрприз от РЖД

image
image

Результат

Оргкомитет Сочи, к сожалению, не дал никакого ответа на мой вопрос и не рассказал на основании чего мои персональные данные (включающие серию и номер паспорта) были переданы их партнеру.
Отсюда вытекает подозрение, что слив данных не ограничился только РЖД.
Надеюсь, что представители зимней олимпиады читают этот топик и хотя бы здесь смогут дать вразумительный хоть какой-то ответ.

Автор: Nettler84

Источник


* - обязательные к заполнению поля


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js