Мы принимаем на нашем сайте платежи через Деньги Online. Каждый месяц мы получаем отчет на почту в виде XLS файла о платежах наших пользователей. Сегодня мне пришло сразу 3 идентичных письма с интервалом в 2 минуты. В них содержалось 42 подробных финотчета по 42 таким же клиентам Деньги Online, как и мы, но не имеющим к нам никакого отношения.
Отчеты за половину января достаточно подробные: платежные системы, комиссия агрегатора по каждой из них (для разных клиентов это разный процент), размеры обратных выплат, реквизиты клиентов, номера договоров. В общем, отличный материал для финанализа или серьезного разбирательства.
Деньги Online - отличные ребята, мы довольны их услугами. Но это вообще ни в какие ворота не лезет. И мы привлекаем внимание общественности к этой проблеме, чтобы в Деньги Online отнеслись к этому случаю со всей серьезностью и впредь никогда не повторяли подобных факапов с нашими конфиденциальными данными.
Комментарий Roem.ru: Человек, поделившийся с нами этой информацией, отметил, что уже удалил со своей почты попавшие к нему по ошибке файлы.
Обиженный клиент DO зря иронизируете. Работают нормальные ребята, общаемся в курилке, уверен толковые. К сожалению, это тот самый баг, который нельзя откатить.Я бы на месте ДО на будущее не производил рассылок с такими данными, а отправлял бы ссылку на загрузку/просмотр такой информации, как минимум доступ всегда можно перекрыть.