Утечка в России: данные 28 тыс. пользователей Госуслуг попали в Сеть

Утечка в России: данные 28 тыс. пользователей Госуслуг попали в Сеть

Утечка в России: данные 28 тыс. пользователей Госуслуг попали в Сеть

По информации, поступившей от российских экспертов в области кибербезопасности, данные более чем 28 тысяч пользователей Госуслуг попали на онлайн-форум, посвящённый утечкам. Минкомсвязи в настоящий момент расследует инцидент.

Как сообщил Ашот Оганесян, основатель и глава компании DeviceLock, в Сеть утекли полные имена, даты рождения, телефонные номера, данные об имеющихся детях, а также номера ИНН и СНИЛС.

Специалист также отметил, что жертвами могут быть жители Ханты-Мансийского автономного округа.

Ашот Оганесян предполагает, что причиной утечки могла стать ошибка в настройке программного обеспечения, работающего на одном из серверов Госуслуг. Согласно данным, предоставленным изданием «Ъ», личная информация российских пользователей могла находиться на общедоступном форуме с 3 декабря.

Помимо этого, на уязвимом сервере хранились токены для аутентификации в личных кабинетах с мобильных устройств. Судя по всему, конкретно эти данные не были опубликованы в публичном доступе, также неизвестно, можно ли пройти процесс аутентификации с их помощью.

Согласно имеющейся информации, с субботы (28 декабря) специалисты работают над устранением проблемы конфигурации, ставшей причиной утечки.

Подпишитесь на новости

Гособлако недогрузили на 2,7 млрд рублей, Минцифры объяснило причины

На ресурсы «Гособлака», не достигавшие целевой загрузки, потратили 2,7 млрд рублей. Такой вывод сделала Счётная палата после проверки работы платформы в 2023-2026 годах. В отдельных случаях мощности были загружены менее чем наполовину.

Как пишут «Ведомости», ознакомившиеся с отчётом аудиторов, один из примеров — виртуальная оперативная память в тестовой среде Социального фонда.

Её загрузка большую часть исследованного периода оставалась ниже установленного порога в 80%.

Минцифры возражает: низкая загрузка ещё не означает, что ресурсы бесполезны. Мощности резервируют для отказоустойчивости, нагрузка меняется из-за сезонности и разработки систем. Убрать запас — значит рисковать сбоями при её резком росте.

В отчёте есть и другая претензия: Минцифры предъявило «Ростелекому» неустойки на 1,35 млрд рублей. Замечания касались доступности систем, сведений о соисполнителях и отчётности об использовании ресурсов. Поставщик от комментариев отказался.

При этом аудиторы зафиксировали экономию: управление ресурсами позволило сократить первоначально запланированные заказы на 16,6 млрд рублей, или 30,2%.

RSS: Новости на портале Anti-Malware.ru