Изображение: Хабр / youngmyn
Первоначально пост появился на Хабре. Один из пользователей утверждал, что: «Через реестр электронных повесток, запущенный 18.09.2024, можно достать личные данные пользователей, через ID аккаунта на Госуслугах. Уже к вечеру, после запуска сайта была обнаружена уязвимость, которая позволяет любому авторизованному пользователю посмотреть все личные данные призывников».
Аккаунт пользователя, первым сообщившим о баге, зарегистрирован в конце августа. С этого момента пользователь уже опубликовал семь статей на различные темы.
В ответ на тиражируемую всеми телеграм-каналами и СМИ информацию о слитых персональных данных, в пресс-службе Минцифры редакции IT-World сообщили, что на текущий момент подтверждений утечек или уязвимостей не зафиксировано. Авторизация через «Госуслуги» на всех ресурсах работает корректно. Возможности найти информацию о пользователях «Госуслуг» по ID-номеру нет.
Сейчас электронный реестр работает в тестовом режиме и проходит проверку в Рязанской области, Сахалинской области и Республике Марий Эл. Читайте также Удачный старт: важность предпроектного обследования для бизнеса В бизнесе успешная реализация проектов зависит не только от качества конечного решения, но и от тщательной подготовки. Одним из ключевых этапов этой подготовки является предпроектное обследование. Это важный процесс, который позволяет глубже понять потребности и ожидания клиента, а также выявить возможные риски и оптимизировать бизнес-процессы. В этой статье рассмотрим, почему предпроектное обследование играет столь важную роль в создании успешных проектов и как оно способствует развитию долгосрочных отношений с клиентами, закладывая основу для эффективного и продуктивного сотрудничества.
Источник новости: www.it-world.ru
