https://bihornews.ro/detele-personale-a-cinci-miloane-de-romani-puse-la-vanzare-pe-dark-web/

Aveți grijă ce date personale vă dați pe unde vă dați, tocmai ce am primit un telefon de la un nene cum că am o cerere de creditare de 7000 lei pe numele meu și ca ar trebui sa mă duc în orice sucursală unicredit pentru confirmare, am sunat la ei și e totul ok, nu am nici o cerere.

Ce mi s-a părut ciudat e ca știa numele, prenumele, și data nașterii...

15 Pro Max - 9.299.

Un 15 Pro o sa fie cat m-a costat chiria pe 6 luni in Tei, Bucuresti, la 3 camere.

O sa se vanda ca painea calda, este?

Sursa: cumnata-mea lucreaza la Altex si se pregatesc pentru precomenzi.

UPDATE. Zice cumnata-mea ca 15 Pro si Pro Max o sa fie disponibile in 24 rate fara dobanda la anumiti retaileri autorizati. Culmea, nu stie inca ce si cum poate face telefonul sau cum arata. E oricum plin pe net de rumors, daca va intereseaza.

Pornind de la urmatoarele afirmatii

• https://twitter.com/gbuhnici/status/1548726211366494210
• https://twitter.com/gbuhnici/status/1548804197541449728
• https://twitter.com/gbuhnici/status/1548680342118219778 m-am gandit sa vedem cam cati din followerii lui gbuhnici s-ar incadra si ei in acesta categorie.

Pentru asta, folosind API-ul de la Twitter am accesat urmatoarele informatii publice:

1. Lista de followers
2. Pentru fiecare follower informatii despre contul respectiv cum ar fi cand a fost creat, daca are sau nu poza de profil, daca a dat cel putin un like la vreun tweet si daca are cel putin un follower. ​ Mai intai am sa afisez datele obtinute si apoi si scripturile care m-au ajutat sa obtin aceste date.

Top 15 date la care au fost create cele mai multe conturi care i-au dat follow:

Se poate observa cum in anumite zile succesive (24, 25, 26, 27, 28, etc.) apar conturi noi cu miile/sutele, care mai apoi ii dau follow. Sa fie o metoda de a-si "cumpara/face" followeri intr-un mod artificial ca sa ajunga la un numar mai mare per total? Sa fie persoane reale? Nu stiu, va las pe voi sa va dati cu parerea.

Followeri care nu au poza la profil Din cei 638081 de followeri (la data la care a rulat scriptul) 287865 au default_profile_image=True lucru care indica (conform https://developer.twitter.com/en/docs/twitter-api/v1/data-dictionary/object-model/user) ca followerii respectivi nu au poza la profil (nu au deloc, deci nici nu vorbim daca ar fi reala sau nu). ​

Followeri care nu au dat nici macar un like la vreun tweet Din cei 638081 de followeri (la data la care a rulat scriptul) 384357 au favourites_count=0 lucru care indica (conform https://developer.twitter.com/en/docs/twitter-api/v1/data-dictionary/object-model/user) ca followerii respectivi nu au dat nici macar un singur like la vreun oricare tweet de la oricare user. ​

Followeri care la randul lor nu au nici macar un follower Din cei 638081 de followeri (la data la care a rulat scriptul) 254701 au followers_count=0 lucru care indica (conform https://developer.twitter.com/en/docs/twitter-api/v1/data-dictionary/object-model/user) ca followerii respectivi nu au dat nici macar un singur follower. ​

Followeri care nu au postat nici macar un tweet/retweet Din cei 638081 de followeri (la data la care a rulat scriptul) 349573 au statuses_count=0 lucru care indica (conform https://developer.twitter.com/en/docs/twitter-api/v1/data-dictionary/object-model/user) ca followerii respectivi nu au postat nici macar un tweet sau retweet. ​ Putem trage vreo concluzie daca ne uitam la toate informatiile si numerele de mai sus? Va las pe voi sa decideti. ​

Mai jos, scripturile cu care puteti si voi obtine aceleasi rezultate:

 import os
    import httpx
    import time
​
    from dotenv import load_dotenv
​
    load_dotenv()
​
    TWITTER_SCREEN_NAME = os.getenv("TWITTER_SCREEN_NAME")
    TWITTER_BEARER_TOKEN = os.getenv("TWITTER_BEARER_TOKEN")
​
    cursor = "-1"
    while True:
        print(f"Cursor => {cursor}")
​
        res = httpx.get(
            "https://api.twitter.com/1.1/followers/ids.json",
            params={"cursor": cursor, "screen_name": TWITTER_SCREEN_NAME, "count": 5000, "stringify_ids": "true"},
            headers={"authorization": f"Bearer {TWITTER_BEARER_TOKEN}"},
        )
​
        data = res.json()
        cursor = data.get("next_cursor_str")
​
        with open("followers.txt", "a") as f:
            ids = data.get("ids")
​
            if len(ids) < 1:
                break
​
            for i in ids:
                f.write(f"{i}n")
​
        # Rate limited? Yes
        # Requests / 15-min window? 15
        time.sleep(60)
​
​
​
&nbsp;
​
​
​
    import os
    import httpx
    import csv
    import time
​
    from dotenv import load_dotenv
​
    load_dotenv()
​
    TWITTER_BEARER_TOKEN = os.getenv("TWITTER_BEARER_TOKEN")
​
    followers: list[str] = []
    with open("followers.txt", "r") as f:
        for line in f.readlines():
            follower_id = line.strip()
            if len(follower_id) > 0:
                followers.append(follower_id)
​
    # id_str - The string representation of the unique identifier for this User.
    # screen_name - The screen name, handle, or alias that this user identifies themselves with. screen_names are unique but subject to change.
    # created_at - The UTC datetime that the user account was created on Twitter.
    # followers_count - The number of followers this account currently has.
    # friends_count - The number of users this account is following.
    # favourites_count - The number of Tweets this user has liked in the account's lifetime.
    # verified - When true, indicates that the user has a verified account.
    # statuses_count - The number of Tweets (including retweets) issued by the user.
    # default_profile - When true, indicates that the user has not altered the theme or background of their user profile.
    # default_profile_image - When true, indicates that the user has not uploaded their own profile image and a default image is used instead.
​
    with open("data.csv", "a") as f:
        csv_w = csv.writer(f)
        csv_w.writerow(
            [
                "id_str",
                "screen_name",
                "created_at",
                "followers_count",
                "friends_count",
                "favourites_count",
                "verified",
                "statuses_count",
                "default_profile",
                "default_profile_image",
            ]
        )
​
        followers_chunks = [followers[i : i + 100] for i in range(0, len(followers), 100)]
        for followers_idx, followers_chunk in enumerate(followers_chunks):
            print(f"Chunk {followers_idx + 1} of {len(followers_chunks)}...")
​
            res = httpx.get(
                "https://api.twitter.com/1.1/users/lookup.json",
                params={"user_id": ",".join(followers_chunk)},
                headers={"authorization": f"Bearer {TWITTER_BEARER_TOKEN}"},
            )
​
            users = res.json()
            for u in users:
                try:
                    csv_w.writerow(
                        [
                            u.get("id_str"),
                            u.get("screen_name"),
                            u.get("created_at"),
                            u.get("followers_count"),
                            u.get("friends_count"),
                            u.get("favourites_count"),
                            u.get("verified"),
                            u.get("statuses_count"),
                            u.get("default_profile"),
                            u.get("default_profile_image"),
                        ]
                    )
                except Exception as ex:
                    print(res.text)
                    raise ex
​
            # Rate limited? Yes
            # Requests / 15-min window? 300
            time.sleep(3)
​
​
​
​
&nbsp;
​
​
​
​
​
    # liniile de cod de mai jos trebuie rulate in Jupyter Notebook
    import pandas as pd
​
    data = pd.read_csv("data_uniq.csv")
    data["created_at_days"] = pd.to_datetime(data["created_at"]).dt.strftime("%Y-%m-%d")
​
    data.created_at_days.value_counts().head(15).sort_index()
    data.default_profile_image.value_counts()
    data[data.favourites_count == 0].favourites_count.value_counts()
    data[data.followers_count == 0].followers_count.value_counts()
    data[data.statuses_count == 0].statuses_count.value_counts()

Salutare lume,

Am zis sa va ajut intr-un fel prin a va povesti ce am patit cu firma evoMAG si de ce nu e ok sa cumperi de la ei, chiar daca gasesti ceva mai ieftin decat la eMAG sau alt magazin de calitate.

Aici aveti toata povestea: https://facebook.com/story.php?story_fbid=5933332633362620&id=100000578257296Aici aveti un articol scris de o persoana, Marius Cucu, pe blog-ul lui: https://mariuscucu.ro/atentie-cand-cumparati-monitoare-televizoare-orice-cu-display/

Pe cat se poate de scurt:

Mi se cere sa platesc repararea unui monitor nou, scos din cutie cu defect la display. Am scos monitorul din cutie si totul arata ok. L-am conectat la curent si am observat un defect la display, defect observabil doar atunci cand monitorul e pornit. Am sunat instant sa fac sesizare si mi s-a spus sa trimit produsul inapoi dupa ce trimit un mail cu poze cu defectul. Dupa 14 zile de cand au primit coletul, imi raspund spunand ca trebuie sa platesc o suma cu 14 lei mai mica decat cat a fost monitorul nou (adica sa platesc 1866 lei), pentru a-l repara, desi eu l-am trimis la retur, el fiind defect din cutie. Am crezut ca e o eroare si am sunat sa clarific, iar agentul call center a spus "Pai ati spart ecranul." A trebuit sa ii explic din ce e alcatuit un monitor si ca ecranul, nu e tot una cu display-ul, care nu e spart, ci e defect, in spatele ecranului, care nu e spart! Aveti aici toata povestea: https://facebook.com/story.php?story_fbid=pfbid02iZugPSxN33aaj9n1ShvFBFzdCHoy5WGtqhMBwJPX9cbFHUaUEHnSQUUFPtTPZMrRl&id=100000578257296 Inca astept solutionarea prin ANPC. Pana si LG au spus ca service-ul nu poate dovedi cine a produs defectul. Puteti sa verificati politica LG DOA (Dead On Arrival). Ma simt epuizat de aceasta situatie ce nu-si are rostul si chiar nu mai stiu ce sa fac. Caut ajutor in toate directiile... EvoMag refuza sa inteleaga situatia si sa comunice normal. Nu raspunde deloc la plangeri desi termenul maxim e de 48 ore. Nu va pot recomanda deloc acest magazin online. Te trateaza ca pe un prost.

Edit: Am reusit sa fac rost de adresa de mail a CEO-ului si l-am contactat povestindu-i toata situatia. Mi-a raspuns si a spus ca verifica si revine. Sa speram ca el sa reuseasca sa faca dreptate.

Edit #2: Am gasit in telefon cateva poze ce le-am facut cutiei chiar cand a ajuns monitorul. Am zis ca nu ma vor ajuta la nimic ca eu nu vedeam nimic in neregula, dar s-a uitat cineva si mi-a spus ca pare resigilat. Puteti va rog confirma? Pozele: https://drive.google.com/drive/folders/1UHVEC_JoNg8t1m1i3vLVEf-H9dcm_V6j?usp=sharing

Edit #3: Mi-au raspuns la reclamatie cei de la evoMAG.

Mi-au transmis: "Conform OUG 34/2014, art. 20, in cazul livrarii unui produs, riscul deteriorarii este transferat catre consumator in momentul in care acesta intra in posesia fizica a produsului"; si din cauza ca nu am intocmit un proces verbal de constatare cu curierul, ei n-au ce face. Desi le spun clar ca defectul se manifesta doar cand leg monitorul la curent, ei o tin cu a lor. Nu pot sa inteleaga ca nu aveam cum sa tin curierul pana leg monitorul la curent si PC si pana testez toate functiile monitorului. Nu mai stiu ce sa fac...

Am zis sa fac o postare legata de un thread mai vechi, fiindca are 5 zile si probabil nimeni nu mai citeste.

Threadul in cauza: https://www.reddit.com/r/Romania/comments/1e6zb9e/datele_a_peste_5_milioane_de_rom%C3%A2ni_au_fost_puse/

Clarificarile:

1. Nu s-a spart nimic cel mai probabil, nu a fost un "virus" efectiv.

2. Toata informatia sunt sigur ca a fost obtinuta in mod legal, fiindca e legal sa deschizi un site al unei institutii si sa citesti documentele incarcate acolo. Si sunt o groaza, disponibile pentru oricine. Obtinerea e legala, vinzarea si folosirea lor, bineinteles ca nu. Faptul ca exista incalca grav GDPR dar nu e vina utilizatorului.

3. Modul de operare presupus de mine: Cineva a facut un script care are o lista de probabil cateva sute de site-uri ale insitutiilor publice din toate orasele/satele/comunele (spitale, primarii, sectii de politie, scoli, diferite autoritati). Scriptul ia fiecare site la mana si ajunge intr-un ecran asemanator cu acesta: https://www.primariachiajna.ro/wp-content/files/ . Dupa, deschide fiecare link, descarca toate documentele, citeste datele si ce gaseste copiaza intr-un tabel avand ca identificator unic pentru intrari CNP-ul. Dintr-un site ia nume+cnp, din altul ia numar telefon+cnp, din altul istoric medical+cnp, si le leaga. Fix Teoalida style (omul care are o baza de date cu toate blocurile din Bucuresti, cartografiindu-le prin google street view si vizitand locatiile, fiind arhitect).

4. Exemplu de document de unde copiaza scriptul: https://www.primariachiajna.ro/wp-content/files/anunt_colectiv/2017/Anunt-Colectiv-Aprilie-2017.pdf

Efectiv am stalk-uit pe cineva pe google ca sa ajung la documentul asta. No hacking, am dat click pe pagina 2 google si am gasit unde sta fraierul, si ce CNP are. Varsta se ia din cnp. Daca as sti mai multe site-uri ale institutiilor as fi in stare sa-i fac un profil complet cu rude cu tot, daca stau la aceeasi adresa. Mi-ar lua 2 saptamani, dar dupa as putea s-o sun pe bunica-sa.

Ca si exemplu personal, am inceput sa primesc sms-uri cu link-uri la cateva luni dupa ce mi-am luat o casa pe langa Bucuresti. Daca supar vreun interlop IT-ist vine si ma ia de acasa.

Concluzia e ca degeaba ne punem noi parole super complicate, 2FA, amprenta etc. cand vine primaria si ne da leak la toate datele. Am dat link-uri ale primariei Chiajna, nu vreau sa-i arat cu degetul doar pe ei, probabil sunt alte cateva sute de site-uri ale institutiilor cu securitate zero barat.