🫥В сайте реестра повесток была обнаружена дыра, позволяющая получить доступ к личным данным пользователей из Госуслуг
После авторизации на портале возможно произвести API-запрос с ID пользователя на «Госуслугах», что позволяет получить полный набор данных, включая ФИО, дату рождения, место регистрации, иин, СНИЛС, сведения о водительском удостоверении, паспорте и других документах.
Власти пока никаким образом не комментировали ситуацию и скорее всего вряд-ли возьмут на себя ответственность за это. Слив огромного количества данных пользователей в сеть с большой вероятностью объяснят атакой хакеров.
🫥В сайте реестра повесток была обнаружена дыра, позволяющая получить доступ к личным данным пользователей из Госуслуг
После авторизации на портале возможно произвести API-запрос с ID пользователя на «Госуслугах», что позволяет получить полный набор данных, включая ФИО, дату рождения, место регистрации, иин, СНИЛС, сведения о водительском удостоверении, паспорте и других документах.
Власти пока никаким образом не комментировали ситуацию и скорее всего вряд-ли возьмут на себя ответственность за это. Слив огромного количества данных пользователей в сеть с большой вероятностью объяснят атакой хакеров.
Elsewhere, version 8.6 of Telegram integrates the in-app camera option into the gallery, while a new navigation bar gives quick access to photos, files, location sharing, and more. Perpetrators of these scams will create a public group on Telegram to promote these investment packages that are usually accompanied by fake testimonies and sometimes advertised as being Shariah-compliant. Interested investors will be asked to directly message the representatives to begin investing in the various investment packages offered. The fake Zelenskiy account reached 20,000 followers on Telegram before it was shut down, a remedial action that experts say is all too rare. But Telegram says people want to keep their chat history when they get a new phone, and they like having a data backup that will sync their chats across multiple devices. And that is why they let people choose whether they want their messages to be encrypted or not. When not turned on, though, chats are stored on Telegram's services, which are scattered throughout the world. But it has "disclosed 0 bytes of user data to third parties, including governments," Telegram states on its website. Telegram boasts 500 million users, who share information individually and in groups in relative security. But Telegram's use as a one-way broadcast channel — which followers can join but not reply to — means content from inauthentic accounts can easily reach large, captive and eager audiences.
from kr
