Личните данни от правителствените служби са изтекли до обществеността

Проблем с поверителността на личните даннипрехвърлени на разположение на портала на публичните услуги неведнъж са предизвикали безпокойство сред руснаците. Последните събития показаха валидността на безпокойството на гражданите. В резултат на грешка в софтуера на един от регионалните сървъри личните данни на клиенти на Държавните служби за известно време бяха публично достояние.

Течът е открит от основателя на DeviceLock. Поверителна информация за потребителските данни на портала за държавни услуги беше налична на един от хакерските форуми. Общо в мрежата станаха данни за над 28 хиляди руснаци, вероятно от Ханти-Мансийския автономен окръг.

В публичното пространство бяха имена, датираждане, номер на застраховка на лична сметка (SNILS), данъчни идентификационни номера (TIN), телефонни номера, имейл адреси и информация за деца.

Според специалисти данните са получениот отворения индекс на сървъра Elasticsearch, оставен в публичното пространство поради грешка в конфигурацията. Течът датира от 3 декември. В момента уязвимостта на поверителните данни е премахната и започна проверка на факта на теч.

Източник: Комерсант