Фридом ФИнанс

Радио «Бизнес ФМ» огласило результат расследования по случаю хакерского проникновения в корпоративную сеть Фридом финанса. Оказывается, некий сотрудник просто открыл письмо в электронной почте.

Если бы выход в интернет и приём почты у этого сотрудника проходил на виртуальном ПК, как это завёл я у себя дома, заражению подвергся бы только текущий экземпляр виртуального ПК. Содержимое письма можно было бы извлечь и переложить в безопасном виде в общий каталог на жёстком диске хост-ПК этого сотрудника и далее, в корпоративную сеть.
В течение дня интернет-браузер с виртуального ПК может без малейшей опаски залезать на самые поганые сайты. Дальше виртуалки зараза не пройдёт. С хост-ПК у неё общего только сетевая карта и сетевой каталог на жёстком хост-диске.
На виртуалке у меня стоит единственная стандартная защита — Брандмауэр. После перезагрузки виртуального ПК из файла образа ПК виртуалка свободна от всех вредоносов. Образ виртуального ПК занимает на диске несколько гига-байтов. Для его работы нужно дополнительно 1-2 гига-байта ОЗУ.

( Читать дальше )

Получил временные логин и пароль от квика ФФ, сменил пароль. Вход только по коду из СМС. Пока в квике нет ни одного рынка и ни одного счета. Вернее счет какой то есть, но он нигде не отображается. Нет таблиц всех сделок. Есть текущие таблицы параметров, стаканы и графики.

 Брокер Freedom Finance признал утечку данных клиентов на теневых форумах. Соответствующее заявление размещено на сайте компании. Уточняется, что это сведения за 2018 год.

Основатель брокера Фридом Финанс Тимур Турлов на своей странице в Instagram прокомментировал сообщения о попадании в Сеть данных клиентов компании:

Что там было? Там были сканированные копии и ряд поручений на бумажных носителях, ряд отчетов о сверках с базами ПОД/ФТ и порядка 400 файлов о признании инвесторов квалифицированными. Среди них практически нет клиентов, которые открывали счета на американском рынке, мы начали это делать через российского брокера в 2019 году

Тем не менее, очевидно, мы облажались и подвели часть наших российских клиентов. Мне очень стыдно за все произошедшее

Злоумышленники атаковали внутреннюю сеть Фридом Финанс и похитили часть данных с компьютеров ряда сотрудников.
Атакованные устройства относились к российскому брокеру, который предоставляет доступ на фондовый рынок России.
Украденные данные датированы 2018 годом, а получили их преступники, прислав одному из сотрудников

( Читать дальше )

В интернете выставлены на продажу данные 16 тыс. клиентов инвесткомпании «Фридом Финанс», в том числе квалифицированных инвесторов. В свободном доступе сведения 50 из них: паспортные данные, адреса, сведения о счетах в банках


www.rbc.ru/finances/24/12/2020/5fe455da9a7947557a10a976

На специализированных интернет-сайтах выставлены на продажу данные клиентов инвестиционной компании «Фридом Финанс». По словам продавца, в базе содержатся данные 16,8 тыс. клиентов, 450 из которых являются квалифицированными инвесторами.

Также, как уверяет продавец, в базе есть «информация с компьютеров начальников подразделений, трейдеров и системных администраторов. Много паролей от различных сервисов, включая банк Freedom Finance и брокера Церих»

Сегодня на нескольких теневых форумах были выставлены на продажу документы, принадлежащие, предположительно, инвестиционной компании «Фридом Финанс» (ffin.ru). 🔥🔥🔥 Продавец заявляет, что обладает информацией о 16 тыс. клиентов компании, а также данными сотрудников (включая логины/пароли к различным сервисам), всего 12 Гб файлов. 😱 В подтверждение своих слов, продавец разместил в открытом доступе архив с данными 50 клиентов, включая справки об остатках на счетах из различных банков, договора и заявления. Можно предположить, что все эти данные были получены в результате атаки на сеть компании, характерной для вирусов-вымогателей. 😎

Пришло время прощаться с брокером Церих. Жаль, что компания с историей будет ликвидирована.
Вопреки ожиданиям переход клиентов из Цериха в Фридом Финанс не пройдет не заметно. Первые впечатления, как то не очень… Тарифы хуже чем были (это на первый взгляд… думается, что могут быть бонусные подводные камни.) Терминалы и личный кабинет устанавливать заново. Почему нельзя было сделать переход не заметно для клиентов? непонятно...

Вопрос к клиентам Церих , 
Вы будете переходить в Фридом или думаете менять брокера? Если уходите, то куда?

Как вы помните, я изучал услуги брокера Фридом именно по части IPO. Очень интересовался их услугами и чем больше изучал тем больше настораживался. Можете почитать предыдущие мои темы про них.

И вот на днях вышла статья «Фридом: самый глупый после Бората казахстанский импорт века». Там есть всё: непрозрачная деятельность, страный Белиз, высокорискованные операции и клиент Иван «работающий много лет и у которого всё хорошо».

Вот источник (англ.):
ffj-online.org/2020/12/14/freedom-holding-corporation-after-borat-the-silliest-kazakh-import-of-the-century/

Вот русскоязычный пересказ статьи (источник: телеграмм канал «Банкста»):

Автор статьи предупреждает американских инвесторов о том, что компании и её руководству нельзя доверять. Фридом предоставляет непрозрачную отчётность, с сомнительными цифрами и большим количеством противоречивой информации.
Несмотря на то, что они торгуются на Nasdaq, к американскому рынку у них минимальное отношение — офис в коворкинге, на LinkedIn всего один сотрудник в США, странный аудитор и юристы, подавляющее большинство операций совершается на территории постсоветского пространства и в офшорах (Кипр и Белиз), причём у подразделения из Белиза FFIN Brokerage Services, поразительно широкие полномочия по отношению к средствам инвесторов. Хотя у нее нет лицензии, но она крупнейший контрагент всего холдинга FFIN Brokerage Services и осуществляет поставку бумаг иностранных компаний выходящих на IPO.

( Читать дальше )

Фридом, я — потенциальный пользователь услуг по IPO у вашего брокера. Даже тему специальную создавал. Скажу честно, если бы не IPO — я бы к вам не пошёл так как есть много мировых лидеров, которые работают как швейцарские часы. Я общался со знакомыми, узнавал мнение о вас, читал отзывы. Я очень насторожен. Много полярных и откровенно токсичных отзывов от реальных людей.

Я предлагаю вам вызов:
Вы даёте мне личного менеджера, который не будет косячить. Я открываю счёт. Если будут косяки — я буду про них писать. Если всё хорошо — так же напишу. Финальный отзыв будет — отзыв при выводе последней моей копейки с моего счёта.

Если вы принимаете этот вызов — напишите мне любым способом.
Я уже писал вам на info@ffin.ru в субботу в первой половине дня.

Хорошего дня.