Добыча паспортных данных 2021

[88skull]

Файлы Вконтакте

Вспомним уязвимость позволяющую получать личные документы пользователей социальной сети. Как сказала команда ВК - это уязвимость людей, а не их.

Возьмем в пример сертификат о вакцинации COVID-19
При скачивании его с госуслуг он имеет название certificate_covid.pdf
Значит создаем поисковый запрос (https://vk.com/docs) по запросу certificate_covid и получаем более 600 результатов.

Данные файлы содержат в себе: фио, дату рождения, паспорт, снилс.
Могут содержать так же: загранпаспорт, ОМС, адрес места жительство
Так же есть информация о поликлинике где была получена прививка.

В адресе файла docXXXXXXX_, вместо XXXXX находится ID пользователя загрузившего данный файл.

 

[reanhaeno]

Полезная инфа , спс) а чел видит что я скачал его ?

 

[MATATUMBA]

почему-то при вводе слов "паспорт, ковид, certificate и т.п" выдаёт, что не найдено ни одного файла. Если ввести любое другое значение, то находит всё. Может пофиксили?)

 

[Christophe]

Тоже пишет, что ничего не найдено

 

[MATATUMBA]

к сожалению уже да пофиксили в поиске не ищет
вот пару штук, может пригодится кому

https://vk.com/doc451406199_622155480

certificate_covid.pdf ​

vk.com

https://vk.com/doc321621819_617327798

certificate_covid.pdf ​

vk.com

 

[Satellite]

фантазии нет предела в данном случае =)