Исходный код Госуслуг слит в сеть
Сайт Cybersec выложил в открытый доступ исходный код ресурса "Госуслуги". Данные были скачены с поддоменов mos.ru, где находились в незашифрованном виде. Более того, в сеть утекли сертификаты ЕСИА.
Авторы сайта Cybersec перед публикацией сообщили администрации Госуслуг о данной утечке. Однако техподдержка лишь запросила детальное описание проблемы, после чего перестала выходить на связь.
Слив исходного кода позволит быстрее находить уязвимости в сервисе. Это может привести как к утечке данных самих пользователей, так и к крупным сбоям в работе.
В Минцифрах заявили, что портал госуслуг работает в обычном режиме, данные пользователей надежно
Подпишитесь на рассылку