Данные собрали в кружки
![](/media/photo/news/b3415.jpg )
В сети в открытом доступе появились данные детей и родителей, зарегистрированных в навигаторе дополнительного образования Нижегородской области. Всего база содержит более 48 тыс. строк и, по оценке экспертов, может оказаться одним из крупнейших инцидентов компрометации данных детей с 2015 года. Сам сервис уже проводит проверку базы. Поскольку построение инфраструктуры образовательных госучреждений обычно типовое, потенциально можно ожидать аналогичных утечек в других регионах, полагают эксперты.
Персональные данные более 48 тыс. пользователей сервиса р52.навигатор.дети — «Навигатор дополнительного образования Нижегородской области» в открытом доступе обнаружил Telegram-канал bin. В базе, с которой ознакомился “Ъ”, содержатся в том числе фамилии, имена, отчества, даты рождения, телефоны и e-mail родителей и некоторые СНИЛС.
Один из родителей, чьи данные указаны в базе, рассказал “Ъ”, что регистрировал ребенка в сервисе «Навигатор дополнительного образования Нижегородской области» в мае. Визуально все факторы указывают на подлинность базы, отметили в Infosecurity a Softline Company. До сих пор данные этого ресурса не выставлялись на продажу и не выкладывались в открытый доступ, говорит основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян.
Создание такого ресурса, позволяющего семьям выбирать кружки и секции, предусмотрено федеральным проектом «Доступное дополнительное образование для детей», утвержденным в 2016 году. По нему к 2020 году общедоступный навигатор по дополнительным общеобразовательным программам должен был действовать во всех субъектах РФ. В Нижегородской области он запущен в тестирование в 2019 году.
В Региональном модельном центре Нижегородской области (координирует работу портала) “Ъ” сообщили, что направили базу разработчикам системы с просьбой подтвердить ее достоверность. Из информации на сайте «Навигатора» следует, что он реализован на технологиях Inlearno. Между тем еще 7 сентября пользователь Habr.com написал, что у сайта р52.навигатор.дети есть поддомен для администраторов, где можно зарегистрировать аккаунт и получить данные. «Об этой проблеме шесть месяцев назад было сообщено в поддержку сервиса, в ответ мне заблокировали аккаунт, а дырку не залатали»,— утверждал автор поста.
«Утечки данных детей происходят периодически, в основном с неправильно настроенных сайтов образовательных учреждений, но обычно это меньше 1 тыс. записей, так что инцидент можно назвать крупным»,— полагает Ашот Оганесян.
Утечка данных детей с содержанием контактов родителей может привести к формированию новых типов мошенничеств, связанных с манипуляцией информацией о ребенке, считает заместитель технического директора по развитию бизнеса Angara Руслан Косарим. «Варианты могут быть разными: от топорных сообщений родителям, что с ребенком что-то случилось и срочно нужны деньги, до умных рассылок об очередных госдотациях на школьников»,— добавляет ведущий аналитик «Серчинформ» Леонид Чуриков. Зная СНИЛС, мошенники могут оформить онлайн-заявление о переводе средств гражданина в НПФ и получить за это денежное вознаграждение, отмечает ведущий инженер CorpSoft24 Михаил Сергеев.
Беспокоит то, что утечка произошла из государственной образовательной системы, подчеркивает руководитель направления Solar webProxy компании «Ростелеком-Солар» Петр Куценко. Поскольку построение инфраструктуры образовательных госучреждений типовое, поясняет он, потенциально утечки грозят данным и образовательных учреждений других регионов.
Источник: Коммерсант
iTrend организует панельную дискуссию «Российские ИТ на глобальном рынке: стратегия выживших» на Международном технологическом Конгрессе-2024
2 сентября 2024Ключевые игроки ИТ-отрасли и представители профессиональных ассоциаций обсудят перспективы российского технологического бизнеса в контексте расширения БРИКС.
iTrend начал работу с DCLogic
21 августа 2024iTrend начал работу с DCLogic. Компания входит в топ-10 самых эффективных ИТ-компаний страны 2023 года, а также в топ-100 крупнейших интеграторов и разработчиков отечественного ПО по версии CNews.
iTrend выступит информационным партнером Международного технологического Конгресса-2024
20 августа 2024Мероприятие пройдет с 17 по 19 сентября 2024 года в Конгрессно-выставочном центре «Патриот» (Московская область).
iTrend проведет дискуссию о маркетинге и PR в ИТ на ИТ-форуме РУССОФТ
15 августа 20248-10 сентября 2024 года в Санкт-Петербурге состоится ИТ-форум РУССОФТ-2024, приуроченный к 25-летнему юбилею Ассоциации.
iTrend выступит инфопартнером бизнес-регаты IT Sailing Day 2024
12 августа 202415 августа в подмосковном поместье яхт-клуба Галс на берегу Пироговского водохранилища состоится бизнес-регата IT Sailing Day 2024. Мероприятие соберёт ведущих экспертов и лидеров ИТ-рынка для общения на важнейшие отраслевые темы и соревнования на скоростных яхтах.