Об этом рассказал основатель компании DeviceLock Ашот Оганесян. Утечка произошла из-за ошибочной настройки программного обеспечения одного из серверов портала, в результате чего данные оказались доступными для свободного скачивания.
По словам Оганесяна, в процессе мониторинга теневых форумов, где распространяют базы данных, был выявлен тестовый пример дампа сервера с логами доступа к, предположительно, сервису госуслуг для Ханты-Мансийского автономного округа. Он был получен из открытого индекса Elasticsearch-сервера, оставленного в свободном доступе из-за ошибки конфигурирования...
ПОДРОБНЕЕ