В паблик слиты пароли, ID ЕСИА, имейл 9 млн пользователей РЭШ

В паблик слиты пароли, ID ЕСИА, имейл 9 млн пользователей РЭШ

В паблик слиты пароли, ID ЕСИА, имейл 9 млн пользователей РЭШ

В общий доступ выложен дамп базы PostgreSQL с учетными данными пользователей государственной образовательной платформы «Российская электронная школа» (resh.edu.ru). Проверка показала, что это действительно так.

По данным телеграм-канала «Утечки информации», слитая база содержит 9 148 983 записи с логинами и паролями учеников, их родителей и учителей. Помимо этого в дампе обнаружены ПДн, контактная информация и ключи доступа к госуслугам и соцсетям.

Список содержимого записей, согласно @dataleak:

  • ФИО;
  • дата рождения;
  • пол;
  • телефон (54 504 уникальных номера);
  • имейл (9 037 203 уникальных адреса);
  • имя пользователя;
  • хеш пароля с солью;
  • роль пользователя (ученик, родитель, учитель);
  • идентификатор / название учебного заведения;
  • идентификаторы в ЕСИА (не во всех случаях);
  • идентификаторы ВКонтакте, Одноклассники, Skype, Twitter, Facebook (собственность Meta, деятельность которой в России признана экстремистской и запрещена);
  • даты регистрации и последнего входа в систему (с 09.08.2016 по 22.12.2022).

Авторы находки выборочно проверили адреса имейл через форму восстановления пароля на сайте РЭШ и выяснили, что они действительны.

В конце прошлого года исследователи таким же образом выявили утечку клиентской базы «Московской электронной школы». Столичная мэрия опубликовала опровержение, однако Роскомнадзор счел нужным провести проверку.

Подпишитесь на новости

Gemini против аферистов: Android научат распознавать сложные схемы обмана

Фальшивый банк пишет, родственник звонит чужим голосом, а собеседник просит включить демонстрацию экрана. Google представила новые средства защиты Android от мобильного мошенничества: анализ подозрительных переписок, проверку ссылок и ограничения на переадресацию звонков.

Как сообщила Google, в ближайшие недели в Google Messages начнёт появляться добровольно включаемый режим усиленной защиты.

Он подключает облачные модели Gemini к анализу сложных разговоров с неизвестными отправителями — например, когда мошенник сначала долго втирается в доверие и лишь потом переходит к деньгам.

По словам корпорации, обработка проходит в зашифрованной среде Private AI Compute, где содержимое недоступно даже самой Google. На поддерживаемых устройствах локальная Gemini Nano также поможет проверять незнакомые ссылки с учётом актуальных веб-сигналов.

Отдельное обновление касается демонстрации экрана: Android будет скрывать поля входа и платёжные экраны в Chrome и Android WebView. Эту функцию распространяют в октябре на устройства с Android 15 и новее.

С начала декабря на Pixel и отдельных других устройствах появится защита от переадресации: приложениям запретят незаметно включать её в фоне, а перед применением вручную набранного MMI-кода пользователь получит предупреждение.


Google также расширяет проверку банковских звонков совместно с банками-партнёрами. Если звонящий выдаёт себя за банк, но проверка это не подтверждает, соединение завершается.


Набор функций зависит от устройства и региона. Поэтому обещать каждому Android-смартфону личного ИИ-телохранителя уже сегодня рано. Но мошенникам явно готовят дополнительные сложности.

RSS: Новости на портале Anti-Malware.ru