Персональные данные детей из Нижегородской области оказались в публичном доступе

Персональные данные детей из Нижегородской области оказались в публичном доступе. Об этом рассказал заместитель губернатора региона Давид Мелик-Гусейнов. 

Речь идет о пользователях сервиса "Навигатор дополнительного образования Нижегородской области" (р52.навигатор.дети).

"Неизвестными лицами была произведена атака на программное обеспечение и найдена техническая уязвимость, которая позволила получить частичный доступ к контактным данным пользователей", - написал Давид Мелик-Гусейнов.

По предварительной информации от разработчиков,  несанкционированный доступ к данным произошел из-под аккаунта одной из организации, являющейся пользователем системы.

Выяснением причин сейчас занимаются ООО "Государство детей" (разработчик) и министерство просвещения Российской Федерации.

Сейчас техническая уязвимость закрыта. Кроме того, проверены аккаунты всех организаций, установлена дополнительная система мониторинга всех запросов к системе, ужесточены правила фильтрации трафика на программно-аппаратных средствах защиты информации на серверах.