«Ъ» рассказал об утечке данных 28 тысяч пользователей портала госуслуг. Ростелеком связал это с региональным приложением Статьи редакции
Компания утончила, что приложение «Госуслуги Югры» функционирует отдельно от портала госуслуг.
29 декабря стало известно об утечке персональных данных более 28 тысяч пользователей портала госуслуг: паспортные данные, ИНН, СНИЛС, номера телефонов и адреса электронной почты. Об этом рассказал «Коммерсантъ».
По данным основателя DeviceLock Ашота Оганесяна, сервер с данными россиян расположен на площадке Ростелекома, поисковик проиндексировал его 3 декабря, а значит, минимум с этой даты данные могли находиться в открытом доступе. Оганесян добавил, что помимо паспортных данных, утекли и токены авторизации для доступа в личные кабинеты с мобильных устройств.
В процессе мониторинга теневых форумов, где распространяют базы данных, был выявлен тестовый пример дампа сервера с логами доступа, к предположительно сервису госуслуг для Ханты-Мансийского автономного округа.
Через час после публикации «Коммерсантъ» рассказал, что уязвимость закрыли. В Минкомсвязи тогда сообщили, что все системы работают в штатом режиме, а по факту материала газеты начата проверка.
В этот же день «Ростелеком» отверг информацию об утечке персональных данных пользователей единого портала госуслуг. Компания связала возможную утечку с работой регионального мобильного приложения «Госуслуги Югры», которое работает автономно от портала госуслуг.
Комментарий недоступен
В Госуслугах можно привязать: паспорт, военник, пенсионное, свидетельство о рождении, водительские права, ИНН, адрес. В общем-то, это почти всё.
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
никогда такого не было, и вот опять
Примитивный схематоз гэбни:
1. АЖаров внедряется в Телеграм.
2. Инициируется слив массива данных.
3. Используя боевые мемы, пси-воздействие и зеркальный отпечаток Плана Даллеса, РКН вяжет всю малину продавцов и покупателей в телеге.
4. За Заслуги Перед Отечеством III Степени анестезиологу, и дополнительное финансирование Надзору
Комментарий недоступен
Жду новые спаммерские звонки
Ростелеком вроде как опровергает утечку ПД пользователей федеральных госуслуг, а говорит что это из регионального портала не как не связанного с федеральным , не плохо бы было это добавит в новость https://m.gazeta.ru/tech/news/2019/12/29/n_13871390.shtml
Пруф железный. Ну и раз ростелеком сказал-то так и есть, конечно
Никому и нихера не будет, помяните мое слово! В сбере прое-ли намного больше ПД. Даже не извинились
та канеш не будет. Просто уведомили. И на том спасибо )
То есть "наше приложение" это не Наше приложение и вообще, "Вы сами виноваты, так как поставили галочку согласия" ? ))
Ну чё. Норм