Очередная утечка
Пользователи Госуслуг утекли в сеть
«Дыра» в безопасности не закрыта с начала декабря.
В публичном доступе неизвестные выложили персональные данные пользователей Госуслуг одного из российских регионов. Утечка произошла из-за ошибочной настройки программного обеспечения одного из серверов портала, в результате чего данные оказались доступными для свободного скачивания.
https://news.mail.ru/incident/40049901/?frommail=1
Всего в базе оказались данные 28 тыс. пользователей: паспортные данные, ИНН, СНИЛС, номера телефонов, адреса электронной почты. Не исключено, что в чужие руки попали и токены авторизации для доступа в личные кабинеты граждан с мобильных устройств.
По предварительной версии утечка базы данных стала возможна из-за ошибки конфигурирования сервера, расположенного на площадке «Ростелекома». Как отметил основатель DeviceLock Ашот Оганесян, поисковик Shodan проиндексировал оказавшуюся без защиты базу еще 3 декабря, а закрыть утечку стали пытаться 20 дней спустя.
https://www.rbc.ru/society/29/12/2019/5e08a43d9a7947345490f23e

В декабре прошлого года с сайта московской мэрии mos.ru утекли квитанции с персональными данными физлиц. В открытом доступе оказались более 400 платежных документов: счета за жилищно-коммунальные услуги, квитанции, получателями платежей по которым указаны московские средние общеобразовательные школы, управление Федерального казначейства и управление ГИБДД по городу.
https://www.rbc.ru/society/29/12/2019/5e08a43d9a7947345490f23e

а что можно этакого сделать с квитанциями? при желании можно взломать ящиков почтовых любое количество и наслаждайся квитанциями..
