Пользователь «Хабрахабра» NoraQ сумел заполучить данные 14 миллионов выпускников вузов из закрытой базы Рособрнадзора.
Чтобы выкачать данные о бывших студентах, он воспользовался SQL-инъекцией в форме проверки подлинности дипломов.
Общий объем получившейся базы составил 5 гигабайтов.
В ней оказались номера ИНН и СНИЛС каждого выпускника, год рождения, национальность, а также названия учебных заведений и год поступления.
«А теперь представьте, сколько времени это качалось.
Вы думаете, кто-то заметил?
Может быть, сервис резко отключился, IP заблокировали или еще что-то?
Нет!» — рассказал о своем эксперименте NoraQ.
На момент написания заметки страница сервиса не загружалась.
Предположительно, из-за наплыва желающих проверить форму на наличие уязвимости.
Согласно российскому законодательству, за неправомерный доступ к компьютерной информации предусмотрена уголовная ответственность в виде лишения свободы.
NoraQ не уведомлял Рособрнадзор о брешах в информационной безопасности сайта.
При этом он пообещал не использовать полученные данные в корыстных целях.
В самом ведомстве и Роскомнадзоре, отвечающем за сохранность персональных данных россиян, сложившуюся ситуацию пока не прокомментировали.
Вот от сюда:
http://frdocheck.obrnadzor.gov...
Источник:
http://protivkart.org/main/121...
КРАВЦОВ СЕРГЕЙ СЕРГЕЕВИЧ
Заместитель Министра образования и науки Российской Федерации
- руководитель Федеральной службы по надзору в сфере образования и науки
БИОГРАФИЯ
Родился 17 марта 1974 года в Москве.
Женат, воспитывает двоих детей.
Образование
Окончил с отличием Московский государственный открытый педагогический университет по специальности учитель математики и информатики (1996 г.) и Московский государственный институт международных отношений (университет) МИД России по специальности "Государственное и муниципальное управление со знанием иностранного языка" (2000 г.).
Трудовая и научная деятельность
старший научный сотрудник, заведующий лабораторией Института управления образованием Российской академии образования
сотрудник Министерства образования Российской Федерации
помощник руководителя Федеральной службы по надзору в сфере образования и науки
директор ФГУ "Федеральный центр тестирования"
директор Учреждения Российской академии образования "Институт управления образованием"
директор Департамента регионального развития Министерства образования и науки Российской Федерации
директор Департамента управления программами и конкурсных процедур Министерства образования и науки Российской Федерации
В августе 2013 годa назначен руководителем Федеральной службы по надзору в сфере образования и науки.
В октябре 2017 года назначен на должность заместителя Министра образования и науки Российской Федерации - руководителя Федеральной службы по надзору в сфере образования и науки распоряжением Правительства Российской Федерации от 28.10.2017 № 2389-р «О заместителе Министра образования и науки Российской Федерации - руководителе Федеральной службы по надзору в сфере образования и науки».
Доктор педагогических наук, доцент
Действительный государственный советник Российской Федерации 3 класса
Источник:
Оценили 17 человек
22 кармы