Редакция издания «Свободные медиа» обнаружила уязвимость на сайте прокуратуры Краснодарского края.
Как пишет издание, в открытом доступе по прямым ссылкам оказались заявления прокурору, договоры, копии паспортов и другие документы.
«Под угрозой находятся данные заявителей, обращавшихся в прокуратуру Кубани через официальный сайт. После прикрепления документов к обращению они оказываются в отдельной директории на сервере прокуратуры, которая открыта для доступа из интернета», — сообщают «Свободные медиа».
Журналисты обнаружили в одной из директорий сайта множество документов, датированных 2019 годом: обращения, трудовые договоры, жалобы, отзывы.
На сайте прокуратуры сказано, что разработкой сайта занималась компания Voodoo. Её представитель сообщил «Свободным медиа», что в данный момент Voodoo не занимается поддержкой сайта ведомства, но пообещал связаться с сотрудниками прокуратуры.
В ведомстве также прокомментировали инцидент: «Мы получили информацию, в том числе от разработчиков, о том, что это маловероятно, и этот якобы свободный доступ если есть, то у очень ограниченного круга лиц, а не у каждого, кто заходит на сайт», — сообщили в пресс-службе прокуратуры изданию «Юга.ру».
Также в прокуратуре добавили, что проводят проверку этой информации.
Обновлено 14:15. Издание «Свободные медиа» сообщило о том, что прокуратура закрыла уязвимость у себя на сайте спустя сутки после опубликования заметки.
Комментарий недоступен
Первое-херня полная. Зайти в прокуратуру ту же, глянь кто там работает.
Второе также хрень. Прокуратура привлекла на аутсорс разработчика сайта. Админит у них догадайся кто
Комментарий недоступен
Чел они с лупой на экран смотрят и им приносят кино на кассетах
Хорошее начало для "безопасного и устойчивого Рунета".
Комментарий недоступен
А я вот думаю, сми вместо того, чтобы сообщить госоргану об утечке, распространила эти сведения. Нет ли тут состава преступления? Во всем мире перед распространением сведений связываются с разработчиком, закрывают дыру и потом публикуют. Или публикуют, если разраб. не закрыл. А эти...
Самое смешное в новости, это про "доступ не у всех".
Ну да, спасибо что нет огромной красной кнопки на главной «Документы сливаем сюда».
Судя по новости, она просто небольшая.
Никогда такого не было и вот опять.
В 2013 работал в этой студии, забавно ее увидеть в новостях
Комментарий удален модератором