Персональные данные 48 тысяч нижегородцев утекли в сеть
14 сентября 2021 года, 13:29
Уязвимость системы уже устранили.
Данные 48 тысяч нижегородцев утекли в сеть Интернет. Эту информацию подтвердил замгубернатора Нижегородской области Давид Мелик-Гусейнов.
Ранее один из телеграм-каналов опубликовал архив с данными пользователей портала р52.навигатор.дети. Этот сайт содержит информацию о различных кружках дополнительного образования, существующих в регионе. На сайте учителя, родители и дети могут найти необходимую информацию и записать детей на занятия.
Известно, что в опубликованном архиве содержится информация о ФИО, дате рождения, телефоне, электронной почте пользователей, иногда указан СНИЛС.
Как выяснилось, несанкционированный доступ к данным произошел из-под аккаунта одной из организаций, которая является пользователем системы. Неизвестные смогли найти уязвимость в системе, благодаря чему они смогли получить частичный доступ к контактным данным пользователей. В настоящий момент компания-разработчик ПО «Государство детей» и заказчик — Минпросвещения РФ — выясняют причины произошедшего.
По словам Давида Мелик-Гусейнова, уязвимость устранили еще 10 сентября. Также были проверены аккаунты всех организаций, установлена дополнительная система мониторинга всех запросов к системе, ужесточены правила фильтрации трафика на программно-аппаратных средствах защиты информации на серверах.
«Мы внимательно следим за расследованием причин появления персональной информации в публичном доступе. Министерство образования, науки и молодежной политики Нижегородской области заинтересовано в надлежащей сохранности персональной информации — в связи с чем от федеральных операторов будут запрошены дополнительные гарантии безопасности дальнейшего использования программного обеспечения. Дополнительную появляющуюся информацию незамедлительно доведем до всех пользователей системы», — написал замгубернатора.
Автор: Наталья Битулина
