Данные 28 тысяч пользователей Госуслуг из ХМАО оказались в публичном доступе

Znak.com

Персональные данные пользователей Госуслуг одного из регионов России оказались в публичном доступе, пишет «Коммерсантъ» со ссылкой на основателя DeviceLock Ашота Оганесяна.

По его информации, данные можно скачать на одном из форумов, специализирующихся на утекших базах данных. Автор поста выложил файл с данными более 28 тыс. пользователей. Структура этих данных разнится, но среди них, например, есть ФИО, дата рождения, СНИЛС и ИНН, номер телефона, электронная почта, информация о детях и другая.

«В процессе мониторинга теневых форумов, где распространяют базы данных, был выявлен тестовый пример дампа сервера с логами доступа, предположительно к сервису госуслуг для Ханты-Мансийского автономного округа», — пояснил Оганесян. — В ходе анализа тестового экземпляра, было установлено, что он получен из открытого индекса Elasticsearch-сервера, оставленного в свободном доступе из-за ошибки конфигурирования».

Этот сервер, по словам Ашота Оганесяна, расположенный на площадке «Ростелеком», был проиндексирован поисковиком Shodan 3 декабря 2019 года, что указывает на то, что данные могли находиться в открытом доступе как минимум с этой даты.

С портала для поиска работы утекли данные 500 тыс. россиян

В отличие от тех данных, что успели скачать и выложить в свободный доступ, на сервере есть и другие, имеющие существенное значение, например, токены авторизации для доступа в личные кабинеты с мобильных устройств.

Пока достоверно неизвестно, можно ли с помощью этих токенов получить доступ в личные кабинеты пользователей. По информации издания, утечку пытаются закрыть со вчерашнего дня. 

Подпишитесь на рассылку самых интересных материалов Znak.com
Новости России
Россия
В Москве к задержанным на пикетах не пускают адвокатов «по указанию руководства»
Россия
ВЦИОМ опрашивает жителей об отношении к переносу Дня Конституции на июль
Россия
В Москве начались задержания на пикетах в поддержку журналистки Светланы Прокопьевой
Россия
Ъ: старшего следователя СК по особо важным делам задержали за взятку
Россия
Поправки приняты! А дальше что? Подкаст
Россия
В Москве задержана замглавы Минобрнауки по делу о хищении ₽40 млн из бюджета
Россия
Владимир Путин прокомментировал акцию посольства США в Москве, вывесившего флаг ЛГБТ
Россия
Владимир Путин подписал указ о внесении изменений в Конституцию. Поправки вступят в силу 4 июля
Россия
ФАС России возбудила дело против производителя порошка Ariel
Россия
Адвокат Михаила Ефремова заявил, что актер отказался признать вину в трагическом ДТП
Тренер Абдулманап Нурмагомедов
Россия
В Москве скончался отец Хабиба Нурмагомедова. Он был заражен коронавирусом
Россия
Банк России удалил пост про изъятие средств населения в войну. Он напугал граждан
Россия
В Орле фельдшер подает в суд на советника губернатора за оскорбления
Россия
Жена мэра Казани заработала за год 305 млн рублей
Россия
Росреестр хочет распространить опыт программы «Дальневосточный гектар» на всю страну
Россия
В Казани суд вынес приговор росгвардейцу, который выбросил свою девушку с балкона
Россия
Член Мосгоризбиркома: голосование по поправкам к Конституции «не имеет юридической силы»
Алексей Навальный
Россия
В Москве суд взыскал свыше ₽8 млн с сотрудников ФБК за митинги летом 2019 года
Екатеринбург
Церковный суд лишил сана схиигумена Сергия
Россия
ЦИК РФ утвердила окончательные итоги голосования по поправкам к Конституции
Отправьте нам новость

У вас есть интересная информация? Думаете, мы могли бы об этом написать? Нам интересно все. Поделитесь информацией и обязательно оставьте координаты для связи.

Координаты нужны, чтобы связаться с вами для уточнений и подтверждений.

Ваше сообщение попадет к нам напрямую, мы гарантируем вашу конфиденциальность как источника, если вы не попросите об обратном.

Мы не можем гарантировать, что ваше сообщение обязательно станет поводом для публикации, однако обещаем отнестись к информации серьезно и обязательно проверить её.

Читайте, где удобно