Данные портала «Госуслуги» оказались в открытом доступе

Закрытые документы справочно-информационного портала Госуслуги, который хранит данные физических и юридических лиц, попали в открытый доступ. Утечку обнаружил специалист по кибербезопасности и глава компании Vee Security Александр Литреев.

Литреев в беседе с «МБХ медиа» рассказал, что для получения персональных данных граждан и юрлиц необходимо просто открыть ссылку на любой документ на сайте smev.gosuslugi.ru и переписать последнюю часть адреса сайта в адресной строке. Например, в адресной строке http://smev.gosuslugi.ru/portal/api/files/get/XXXXX нужно заменить XXXXX номером документа в системе. Сразу после этого начнется скачивание размещенного под ним документа.

К порталу Госуслуги подключены практически все российские ведомства, поэтому в открытом доступе можно найти даже документы МВД, ФСБ и Минобороны.

Эксперт по кибербезопасности выразил мнение, что часть документов Госуслуг можла быть выставлена в открытый доступ намеренно.

Отметим, что на портале «Госуслуги» на сегодняшний день зарегистрированы 86,5 млн россиян.