Базы данных сотрудников Росжелдора утекли в сеть

Дата: 02.06.2020. Автор: Артем П. Категории: Новости по информационной безопасности
Базы данных сотрудников Росжелдора утекли в сеть

В сети опубликовали базы данных сотрудников Федерального агентства железнодорожного транспорта. Конфиденциальные сведения одной БД актуальны за 2019 г., второй – за 2020 г.

В сети 31 мая 2020 г. появилось две базы данных сотрудников Росжелдора. Первая БД сравнительно небольшая – примерно на 25 500 записей. В ней содержатся данные об аккредитованных юридических лицах за период с 23.01.2018 по 19.11.2019 г., и об аккредитованных физических лицах за период с 23.01.2018 по 03.06.2019 г.

Вторая база данных немного больше – на 39 000 записей. Она охватывает период с конца 2019 г. и примерно по май 2020 г. Базы данных содержат конфиденциальную информацию о физлицах и юрлицах, работающих с Федеральным агентством железнодорожного транспорта. Помимо личных данных, в БД есть даже информация о точных заработных платах сотрудников, которые они получали в отмеченные выше периоды.

Первая база данных, которая на 25 500 записей, предлагается совершенно бесплатно, поэтому автор сделал ее полностью доступной для скачивания всеми заинтересованными лицами. Более актуальная БД на 39 тыс. записей продается – ее можно скачать, но она запоролена.

Базы данных содержат следующую информацию о физлицах:

  • системный номер;
  • ФИО аттестуемого;
  • год рождения;
  • название органа аттестации, который выдал свидетельство;
  • реестровый номер органа аттестации;
  • область аттестации, соответствующая сфере деятельности;
  • реестровый номер свидетельства;
  • номер и дата выдачи;
  • дата внесения информации о свидетельстве.

Помимо данных о физических лицах, в продаваемой базе данных также есть полная информация аналогичного плана об аттестованных юридических лицах. В качестве примера автор выложил следующий скриншот из предлагаемой БД:

Базы данных сотрудников Росжелдора утекли в сеть

Интересно отметить, что премьер Михаил Мишустин в качестве нового руководителя Федерального агентства железнодорожного транспорта только 30 мая 2020 г. назначил руководителя Минтранса Владимира Токарева, а спустя сутки в сети в открытом доступе появилась база данных сотрудников ведомства. Вероятно, новый руководитель Росжелдора начнет свою профессиональную деятельность на новом поприще с внутренней служебной проверки и выяснения причин утечки базы данных в сеть.

Федеральное агентство железнодорожного транспорта пока никак не отреагировала на сообщения об утечке конфиденциальной информации и не подтвердила факт кражи личных данных сотрудников и юридических лиц, сотрудничающих с ведомством.

Об авторе Артем П

Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.
Читать все записи автора Артем П

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *