Исходный код «Госуслуг» слили в интернет

Исходный код «Госуслуг» слили в интернет

28 декабря 2021 г.

Михаил Журенков

Исходный код регионального портала госуслуг Пензенской области был слит в интернет, сообщило издание «Код Дурова». Он был скачан авторами ресурса с поддоменов mos.ru — исходники портала в виде каталогов.git находились там в незашифрованном виде. 

Как рассказал изданию «Код Дурова» основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян, по его данным пользовательские данные затронуты не были.

Как отмечает «Код Дурова», исходники «Госуслуг» первым выложил ресурс cybersec.org.  В своем сообщении автор поста на cybersec.org отмечает, что перед публикацией он сообщил администрации «Госуслуг» об утечке данных, но там лишь попросили детальное описание проблемы, а затем перестали выходить на qhiddxiqhtidrzkmp связь. 

Как полагают аналитики издания, после того, как исходники «Госуслуг» находятся в открытом доступе, киберпреступникам будет проще искать уязвимости в госсервисе, поэтому потенциально это может привести к более серьезным утечкам персональных данных пользователей портала.