📊 Парадокс российского регулирования: РКН штрафует за утечки персональных данных на миллионы рублей, а телефонные спаммеры продолжают доставать нас предложениями недвижимости во Владивостоке. Откуда у них наши номера, если мы их нигде не оставляли? Автор разбора на Хабре выделяет четыре основных канала слива телефонных номеров в России. Первый — через операторов связи, которые продают базы абонентов маркетинговым агентствам. Второй — утечки из интернет-магазинов и сервисов доставки, где мы оставляем контакты при заказах. Третий — скрапинг социальных сетей и мессенджеров, где номера часто указаны в открытом доступе. Четвёртый — покупка данных у брокеров, которые собирают информацию из всех перечисленных источников. Технические подробности и PoC — в отчёте. Там же — список версий, которые вы, вероятно, уже и так не обновили. Особенно интересен анализ того, как сливаются не только номера, но и домены сайтов, которые мы посещаем — через DNS-логи провайдеров и аналитические системы. Ситуация показывает классический разрыв между декларируемой защитой данных и реальностью. Штрафы растут, VPN блокируют, а телефонный спам процветает. Видимо, проще заблокировать Telegram, чем навести порядок в телеком-индустрии. Habr Infosec #персданные #телеком #спам #РКН @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.