Персональные данные детей из Нижегородской области оказались в публичном доступе
Персональные данные детей из Нижегородской области оказались в публичном доступе. Об этом рассказал заместитель губернатора региона Давид Мелик-Гусейнов.
Речь идет о пользователях сервиса "Навигатор дополнительного образования Нижегородской области" (р52.навигатор.дети).
"Неизвестными лицами была произведена атака на программное обеспечение и найдена техническая уязвимость, которая позволила получить частичный доступ к контактным данным пользователей", - написал Давид Мелик-Гусейнов.
По предварительной информации от разработчиков, несанкционированный доступ к данным произошел из-под аккаунта одной из организации, являющейся пользователем системы.
Выяснением причин сейчас занимаются ООО "Государство детей" (разработчик) и министерство просвещения Российской Федерации.
Сейчас техническая уязвимость закрыта. Кроме того, проверены аккаунты всех организаций, установлена дополнительная система мониторинга всех запросов к системе, ужесточены правила фильтрации трафика на программно-аппаратных средствах защиты информации на серверах.