В свободном доступе появились данные более 28 тыс. пользователей Госуслуг

В публичном доступе появились персональные данные более 28 тыс. пользователей Госуслуг Ханты-Мансийского автономного округа. 29 декабря об этом сообщило издание «Коммерсант».

Файл с данными можно скачать на одном из форумов, специализирующихся на утекших базах данных. Среди информации есть, например, ФИО, дата рождения, СНИЛС и ИНН, номер телефона, электронная почта и информация о детях.

Основатель DeviceLock Ашот Оганесян сообщил изданию, что утечка произошла из-за ошибочной настройки программного обеспечения одного из серверов портала, после которой данные оказались доступными для свободного скачивания. По словам Оганесяна, сервер расположен на площадке Ростелеком, данные могли находиться в открытом доступе как минимум с 3 декабря.

На сервере есть также информация, которую злоумышленники не успели скачать и выложить в свободный доступ — в частности, данные авторизации для доступа в личные кабинеты с мобильных устройств.

В Минкомсвязи изданию сообщили, что сейчас уязвимость закрыта, а по факту инцидента начата проверка.