Хакеры украли данные нижегородских детей
Фотографии скрыты. Напишите на почту vyksa.rf@mail.ru c темой «Показать фото» и мы откроем фотографии.
В интернете появились данные детей и родителей, зарегистрированных в навигаторе дополнительного образования Нижегородской области. Этот сервис позволяет семьям выбирать кружки и секции. Всего база содержит более 48 тысяч строк и, по оценке экспертов, может оказаться одним из крупнейших инцидентов компрометации данных детей с 2015 года, пишет «Коммерсант». Сам сервис уже проводит проверку базы. Поскольку построение инфраструктуры образовательных госучреждений обычно типовое, потенциально можно ожидать аналогичных утечек в других регионах, полагают эксперты.
В базе, с которой ознакомился «Ъ», содержатся в том числе фамилии, имена, отчества, даты рождения, телефоны и e-mail родителей и некоторые СНИЛС. Визуально все факторы указывают на подлинность базы, отметили в Infosecurity a Softline Company.
Беспокоит то, что утечка произошла из государственной образовательной системы, подчеркивает руководитель направления Solar webProxy компании «Ростелеком-Солар» Петр Куценко. Поскольку построение инфраструктуры образовательных госучреждений типовое, поясняет он, потенциально утечки грозят данным и образовательных учреждений других регионов.
Вице-губернатор Нижегородской области Давид Мелик-Гусейнов в своём Instagram подтвердил утечку.
В базе, с которой ознакомился «Ъ», содержатся в том числе фамилии, имена, отчества, даты рождения, телефоны и e-mail родителей и некоторые СНИЛС. Визуально все факторы указывают на подлинность базы, отметили в Infosecurity a Softline Company.
Варианты могут быть разными: от топорных сообщений родителям, что с ребенком что-то случилось и срочно нужны деньги, до умных рассылок об очередных госдотациях на школьников, — добавляет ведущий аналитик «Серчинформ» Леонид Чуриков. Зная СНИЛС, мошенники могут оформить онлайн-заявление о переводе средств гражданина в НПФ и получить за это денежное вознаграждение, отмечает ведущий инженер CorpSoft24 Михаил Сергеев.
Беспокоит то, что утечка произошла из государственной образовательной системы, подчеркивает руководитель направления Solar webProxy компании «Ростелеком-Солар» Петр Куценко. Поскольку построение инфраструктуры образовательных госучреждений типовое, поясняет он, потенциально утечки грозят данным и образовательных учреждений других регионов.
Вице-губернатор Нижегородской области Давид Мелик-Гусейнов в своём Instagram подтвердил утечку.
По предварительной информации от разработчиков сервиса «р52.навигатор.дети», произошёл несанкционированный доступ к данным из-под аккаунта одной из организации, являющейся пользователем системы. Неизвестными лицами была произведена атака на программное обеспечение и найдена техническая уязвимость, которая позволила получить частичный доступ к контактным данным пользователей.
Причины выясняются компанией разработчиком программного обеспечения ООО «Государство детей», а также заказчиком Министерством просвещения Российской Федерации в лице руководителей экспертной группы, осуществляющей информационную и методическую поддержку внедрения и реализации этого проекта на территории субъектов РФ.
Данная техническая уязвимость, по информации от разработчиков и федеральных методологов, закрыта 10 сентября 2021 года. Проверены аккаунты всех организаций, установлена дополнительная система мониторинга всех запросов к системе, ужесточены правила фильтрации трафика на программно-аппаратных средствах защиты информации на серверах.
Мы внимательно следим за расследованием причин появления персональной информации в публичном доступе.
Министерство образования, науки и молодёжной политики Нижегородской области заинтересовано в надлежащей сохранности персональной информации — в связи с чем, от федеральных операторов будут запрошены дополнительные гарантии безопасности дальнейшего использования программного обеспечения. Дополнительную появляющуюся информацию незамедлительно доведём до всех пользователей системы, — пояснил он.
Причины выясняются компанией разработчиком программного обеспечения ООО «Государство детей», а также заказчиком Министерством просвещения Российской Федерации в лице руководителей экспертной группы, осуществляющей информационную и методическую поддержку внедрения и реализации этого проекта на территории субъектов РФ.
Данная техническая уязвимость, по информации от разработчиков и федеральных методологов, закрыта 10 сентября 2021 года. Проверены аккаунты всех организаций, установлена дополнительная система мониторинга всех запросов к системе, ужесточены правила фильтрации трафика на программно-аппаратных средствах защиты информации на серверах.
Мы внимательно следим за расследованием причин появления персональной информации в публичном доступе.
Министерство образования, науки и молодёжной политики Нижегородской области заинтересовано в надлежащей сохранности персональной информации — в связи с чем, от федеральных операторов будут запрошены дополнительные гарантии безопасности дальнейшего использования программного обеспечения. Дополнительную появляющуюся информацию незамедлительно доведём до всех пользователей системы, — пояснил он.
Товары и услуги
Акция «драгоценный подарок» в ювелирном салоне «Алалит»
Фирменный салон плитки и керамогранита Laparet
Новые коллекции уже в наличии
Поездки в Москву — с транспортной компанией «Попутчик»
❄️ Готовьтесь к зиме выгодно: ТМК снижает цены на технику REDVERG в ноябре
«Городская ритуальная компания» — надёжный помощник в организации похорон
🌭 Маленький праздник вкуса каждый день: скидки до 19% на новинки колбас «Мясново» в «Лебединке»
Врачи «Слуха» примут пациентов в Выксе 27 и 28 ноября
📈 Инвестируйте в своё будущее: повышение квалификации в ВФ НИТУ МИСИС
ПК «Обелиск». Сохраним светлую память ваших близких.
🥛 Акция в магазине «Лебединка»: скидки на молочную и мясную продукцию в мкр. Жуковского
Сейчас читают
«Жить на мусорке не хотим»: жители Досчатого просят перенести контейнерную площадку у пожарного водоёма
Фотолента: С набережной открылся новый вид на Троицкий храм
🚨 В Подмосковье задержан курьер мошенников, похитивший у жительницы Выксы 1,15 млн рублей и ювелирные изделия
На площади Октябрьской революции завершили формирование единой мемориальной зоны
🎹 75 лет творчества и традиций: Детская школа искусств Выксы отметила юбилей
Выксунский парк стал лауреатом премии «Маршрут года»
Спортивной школе «Спартак» — 20 лет
В ОМВД России по г. Выкса прошло торжественное мероприятие, посвященное Дню сотрудника органов внутренних дел
🌳 Старые деревья в парке Выксы: угроза безопасности или норма?
«Первые в стране»: в Нижегородской области с марта 2027 года запретят продажу вейпов
На пост руководителя Выксы предложены действующий глава и его заместитель
⚖️ Прокуратура через суд потребовала оборудовать освещение и тротуары на улице Калинина в Шиморском
