🫥В сайте реестра повесток была обнаружена дыра, позволяющая получить доступ к личным данным пользователей из Госуслуг
После авторизации на портале возможно произвести API-запрос с ID пользователя на «Госуслугах», что позволяет получить полный набор данных, включая ФИО, дату рождения, место регистрации, иин, СНИЛС, сведения о водительском удостоверении, паспорте и других документах.
Власти пока никаким образом не комментировали ситуацию и скорее всего вряд-ли возьмут на себя ответственность за это. Слив огромного количества данных пользователей в сеть с большой вероятностью объяснят атакой хакеров.
🫥В сайте реестра повесток была обнаружена дыра, позволяющая получить доступ к личным данным пользователей из Госуслуг
После авторизации на портале возможно произвести API-запрос с ID пользователя на «Госуслугах», что позволяет получить полный набор данных, включая ФИО, дату рождения, место регистрации, иин, СНИЛС, сведения о водительском удостоверении, паспорте и других документах.
Власти пока никаким образом не комментировали ситуацию и скорее всего вряд-ли возьмут на себя ответственность за это. Слив огромного количества данных пользователей в сеть с большой вероятностью объяснят атакой хакеров.
In December 2021, Sebi officials had conducted a search and seizure operation at the premises of certain persons carrying out similar manipulative activities through Telegram channels. Telegram has become more interventionist over time, and has steadily increased its efforts to shut down these accounts. But this has also meant that the company has also engaged with lawmakers more generally, although it maintains that it doesn’t do so willingly. For instance, in September 2021, Telegram reportedly blocked a chat bot in support of (Putin critic) Alexei Navalny during Russia’s most recent parliamentary elections. Pavel Durov was quoted at the time saying that the company was obliged to follow a “legitimate” law of the land. He added that as Apple and Google both follow the law, to violate it would give both platforms a reason to boot the messenger from its stores. The fake Zelenskiy account reached 20,000 followers on Telegram before it was shut down, a remedial action that experts say is all too rare. Unlike Silicon Valley giants such as Facebook and Twitter, which run very public anti-disinformation programs, Brooking said: "Telegram is famously lax or absent in its content moderation policy." Perpetrators of these scams will create a public group on Telegram to promote these investment packages that are usually accompanied by fake testimonies and sometimes advertised as being Shariah-compliant. Interested investors will be asked to directly message the representatives to begin investing in the various investment packages offered.
from vn
