Эксперты: взлома федеральных Госуслуг не было, утекли исходные коды регионального портала госуслуг Пензенской области
27 декабря эксперты сервиса разведки утечек данных и мониторинга даркнета DLBI в Telegram-канале «Утечки информации» пояснили, что взлома или утечки данных с федерального портала «Госуслуги» не было. По их данным, в общий доступ попали исходные коды регионального портала госуслуг Пензенской области.
ИБ-специалисты пояснили, что утекшие исходные коды находились в неправильно сконфигурированном и открытом для других Git-репозитории. Именно их обнаружил сначала один исследователь безопасности, а потом и другие пользователи, который начали распространять информацию об этой утечке.
Эксперты DLBI узнали об этом инциденте два дня назад и сразу оперативно уведомили разработчиков из компании «Ростелеком», которые занимаются технической поддержкой федерального портала «Госуслуги» и синхронизацией с региональными порталами.
ИБ-специалисты считают, что утечка может быть опасна тем, что в исходных кодах регионального портала госуслуг Пензенской области. находились закрытые ключи от сертификатов, используемых для доступа к Единой Системе Идентификации и Аутентификации (ЕСИА). Используя эти ключи и сертификаты, злоумышленники могут теоретически получить лдоступ к персональным данным пользователей регионального портала госуслуг. По данным экспертов, подтверждения таких действий пока что в сети, включая даркнет, никто не опубликовал.
Ранее на Хабре была новость, что произошел взлом сервиса «Госуслуги» и утечка исходного кода.
