В свободном доступе обнаружены личные данные пользователей портала «Московская электронная школа»

Изображение: Markus Spiske (unsplash)
13 декабря эксперты по кибербезопасности сервиса DLBI в своём профильном Telegram-канале «Утечки информации» сообщили об обнаружении в свободном доступе в интернете личной информации пользователей крупного столичного образовательного портала «Московская электронная школа».
Вместе с этим, Департамент информационных технологий Москвы инцидент кибербезопасности такого типа опровергает. Согласно имеющимся у экспертов сервиса по поиску утечек и мониторинга даркнета DLBI сведениям, в представленном в открытом доступе файле содержится более 17 000 000 строк, которые включают в себя личную информацию зарегистрированных пользователи портала МЭШ (учителя школ, школьники и их родители).
Практически на каждой строчке приведена следующие персональные данные пользователей:
- полное имя;
- телефонный номер (около 3,6 млн. уникальных);
- email-адреса (около 5,5 млн. уникальных);
- СНИЛС;
- дата рождения;
- логин в сервисе.
Эксперты сервиса DLBI выполнили проверку достоверности информации об утечке и смогли найти личные данные нескольких московских школьников, которые им были известны ранее. Руководитель сервиса Ашот Оганесян уточнил в ответ на запрос журналистов, что в утекшей базе данных он обнаружил личную информацию вообще всех детей своих родственников и знакомых, известных ему учителей.
В Департаменте информационных технологий Москвы заявили, что на данный момент выполняется проверка сведений об утечке личной информации пользователей МЭШ. При этом в пресс-службе ведомства подчеркнули, что предварительный анализ продемонстрировал, что представленные в интернете сведения не имеют отношения к реальной личной информации пользователей Московской электронной школы.
Кроме того, в ДИТ заметили, что сервисы портала работают в обычном режиме, а вся личная информация пользователей находится под защитой.
21 сентября 2022 года сообщалось о кибератаках хакеров, которые проводились на серверы московского правительства, из-за чего в работе столичных онлайн-сервисов наблюдались сбои. В частности, в течение нескольких дней пользователям не была доступа онлайн-платформа Московской электронной школы.
