Один из крупных Телеграм-каналов, освещающий тему утечек, рассказал недавно о том, что в Сети в отрытом доступе появилась база данных, содержащая учетные и личные данные пользователей портала Госуслуг. Согласно этой информации, любой может ознакомиться с файлом, содержащего не менее 5000 строк. Минцифры дало свой комментарий в ответ на эту неоднозначную публикацию.
По версии Минцифры, файл, действительно, существует. Он был проверен экспертами, которые выявили явное несоответствие записей в нем записям в Госуслугах. Дело в том, что файл содержит только часть данных. В нем нет самых важных сведений, которые обязательно содержат стандартные «учётки» пользователей портала. Таким образом, логины и пароли пользователей скомпрометированы не были. Значит, безопасность пользователей не пострадала и им нечего опасаться.
Специалисты допускают, что сведения могли относиться к одной из внешних онлайн-систем, где применяется упрощённая идентификация пользователей через сайт «Госуслуг». Появление скандального файла есть вероятное следствие прошлогодней утечки. Напомним, что в декабре прошлого года в Сети были сообщения о «сливе» исходного кода сервиса и, в том числе, ключей к сертификатам. При этом эксперты заявляют о том, что данные пользователей в настоящий момент надежно защищены от всех посягательств. Для этого сервис использует специальные механизмы, отличающиеся высокой устойчивостью к взломам.
Минцифры выпустило материал, в котором фактически опровергает информацию об утечке данных. Эксперты обращаются к пользователям с предупреждением. Нужно более внимательно относиться к сообщениям электронной почты. Никогда не следует сообщать и передавать свои личные и учетные данные, кем бы эти люди не представлялись. Даже явно «официальные» письма нужно тщательно проверять.