Команда канала "Утечки информации" обнаружила, что на портале infoalmaty.kz, который был создан специально для сбора и обработки личных данных горожан, в открытом доступе долгое время находились все контактные данные людей, оставивших заявку для получения справки, которая позволяла передвигаться по городу беспрепятственно, пишет vkurse.kz.
Сайт infoalmaty.kz допустил эту "утечку" не умышленно!
В Телеграм-канале «Утечка информации» появились сведения, что еще в мае алматинцами было обнаружено, что система DLBI обнаружила свободно доступный сервер Elasticsearch, в индексах которого содержались данные заявок на пропуски для передвижения по городу Алматы в период карантина, оформленные компаниями Казахстана через сайт infoalmaty.kz.
Команда телеграм-канала обратилась за разнесениями на сайт infoalmaty.kz, но ответа не последовало и, как выяснилось, там не сочли нужным закрыть доступ к серверу.
Это означает лишь одно, что персональными данными алматинцев могли завладеть все кто угодно, начиная от банков, заканчивая мошенниками.
«В середине мая мы написали про это без подробностей, т.к. никакой реакции на наше оповещение не последовало и доступ к серверу никто не закрывал. После публичного анонса доступ был закрыт.
Поисковик BinaryEdge впервые зафиксировал этот сервер 01.05.2020.
В открытых индексах находились логи сервиса, в которых, в свою очередь, содержались данные заявок:
дата заявки (c 22.04.2020)
название, ИНН, адрес компании
имя/фамилия сотрудника
мобильный телефон
адрес эл. почты (корпоративный и личный)
номер автомобиля
Трудно сказать точное количество данных, т.к. одна и та же информация встречается в логах много раз. Оценочно можно говорить о более чем 10 тысяч записях», - написали от лица команды "Утечка информации".
Сечас данные закрыты, так как разрешение на передвижение пока не требуется.
Напомним, после того как в Казахстане ввели с 16 марта режим ЧП, в апреле текущего года стали выдавать разрешения по передвижению по городу.
Для этих целей был запущен портал Infoalmaty.kz. Сайт был открыт для подачи заявок на получение разрешения передвигаться по Алматы во время карантина. Заявку могли подать те, кто осуществлял деятельность в разрешенных отраслях.
