Минкомсвязи начало проверку после сообщений об утечке данных 28 тысяч клиентов Госуслуг Статьи редакции
О возможной утечке из-за неверной конфигурации одного из серверов рассказало издание «Коммерсантъ».
Основатель сервиса DeviceLock Ашот Оганесян рассказал изданию «Коммерсантъ» об утечке персональных данных более 28 тысяч пользователей Госуслуг одного из российских регионов, предположительно Ханты-Мансийского автономного округа.
По его словам, информацию можно было скачать на одном из форумов, специализирующихся на утекших базах данных. Среди выложенных данных — ФИО, дата рождения, СНИЛС, ИНН, номер телефонов, электронная почта, информация о детях и другая персональная информация.
Оганесян проанализировал базу данных и выяснил, что она была получена из-за ошибки в конфигурации Elasticsearch-сервера, в результате которой сервер оказался в свободном доступе. Он был проиндексирован поисковиком Shodan 3-го декабря 2019 года — данные могли находиться в открытом доступе как минимум с этой даты, пишет «Ъ».
Также на сервере находились токены авторизации для доступа в личные кабинеты с мобильных устройств и другая информация.
Представители Минкомсвязи сообщили, что системы работают в штатном режиме, а уязвимость была закрыта. Министерство начало проверку возможного инцидента.
Комментарий недоступен
Просто нет компаний которые в россии качественно работают с ИТ. С госуслугами уже третий или четвертый раз провал. Может уже отдать октсорсеру какому?
Комментарий недоступен
Тендер гарантирует, что будет минимальная цена и говенное качество, как дороги.
Комментарий недоступен
Комментарий недоступен
В целом так и не ясно будет ли результат толком когда нибудь или нет ... Так можно кормить тендеропобедителей бесконечно.
Развивать нужно, а не тендер делать.
Комментарий недоступен