Издание «Свободные медиа» сообщило, что нашло уязвимость на сайте прокуратуры Краснодарского края, из-за которой в открытом доступе оказались персональные данные граждан, обращавшихся в ведомство. В пресс-службе прокуратуры «Таким делам» сообщили, что проверяют информацию, однако сомневаются в ее достоверности.
Журналисты нашли уязвимость, когда отправляли редакционный запрос в прокуратуру. Оказалось, что после прикрепления документы попадают в отдельную директорию на сервере прокуратуры, которая открыта для доступа из интернета. «Свободные медиа» нашли среди документов заявления прокурору региона, трудовые договоры, судебные решения, жалобы, копии паспортов и другие документы, датированные 2019 годом.
На сайте прокуратуры сказано, что его разработкой занималась веб-студия Voodoo. В ответ на запрос «Свободных медиа» в техподдержке студии сообщили, что сейчас не занимаются поддержкой сайта прокуратуры, но свяжутся с ведомством.
«Проводим проверку появившейся информации. Однако есть большие сомнения,что она является достоверной. Но в любом случае мы обязаны отреагировать», — сообщили ТД в пресс-службе прокуратуры Краснодарского края.
Издание Russian Deadline обнаружило на сайте госзакупок персональные данные почти 4 тысяч людей с инвалидностью. В департаменте труда и социальной защиты Москвы подтвердили факт нарушения закона о персональных данных, проводится проверка.
В начале октября данные о 60 миллионах кредитных карт Сбербанка и персональная информация об их владельцах попали в открытый доступ.