🫥В сайте реестра повесток была обнаружена дыра, позволяющая получить доступ к личным данным пользователей из Госуслуг
После авторизации на портале возможно произвести API-запрос с ID пользователя на «Госуслугах», что позволяет получить полный набор данных, включая ФИО, дату рождения, место регистрации, иин, СНИЛС, сведения о водительском удостоверении, паспорте и других документах.
Власти пока никаким образом не комментировали ситуацию и скорее всего вряд-ли возьмут на себя ответственность за это. Слив огромного количества данных пользователей в сеть с большой вероятностью объяснят атакой хакеров.
🫥В сайте реестра повесток была обнаружена дыра, позволяющая получить доступ к личным данным пользователей из Госуслуг
После авторизации на портале возможно произвести API-запрос с ID пользователя на «Госуслугах», что позволяет получить полный набор данных, включая ФИО, дату рождения, место регистрации, иин, СНИЛС, сведения о водительском удостоверении, паспорте и других документах.
Власти пока никаким образом не комментировали ситуацию и скорее всего вряд-ли возьмут на себя ответственность за это. Слив огромного количества данных пользователей в сеть с большой вероятностью объяснят атакой хакеров.
"Your messages about the movement of the enemy through the official chatbot … bring new trophies every day," the government agency tweeted. Artem Kliuchnikov and his family fled Ukraine just days before the Russian invasion. Russians and Ukrainians are both prolific users of Telegram. They rely on the app for channels that act as newsfeeds, group chats (both public and private), and one-to-one communication. Since the Russian invasion of Ukraine, Telegram has remained an important lifeline for both Russians and Ukrainians, as a way of staying aware of the latest news and keeping in touch with loved ones. But Telegram says people want to keep their chat history when they get a new phone, and they like having a data backup that will sync their chats across multiple devices. And that is why they let people choose whether they want their messages to be encrypted or not. When not turned on, though, chats are stored on Telegram's services, which are scattered throughout the world. But it has "disclosed 0 bytes of user data to third parties, including governments," Telegram states on its website. Official government accounts have also spread fake fact checks. An official Twitter account for the Russia diplomatic mission in Geneva shared a fake debunking video claiming without evidence that "Western and Ukrainian media are creating thousands of fake news on Russia every day." The video, which has amassed almost 30,000 views, offered a "how-to" spot misinformation.
from ca
