স্টেট সার্ভিসেস পোর্টালের ব্যবহারকারীদের ডেটা ইন্টারনেটে "ফাঁস" হয়েছে

এটি জানা গেল যে অজানা ব্যক্তিরা রাশিয়ার একটি অঞ্চলের রাষ্ট্রীয় পরিষেবা পোর্টালের ব্যবহারকারীদের ব্যক্তিগত ডেটা ইন্টারনেটে পোস্ট করেছে। রিসোর্স সার্ভারের একটিতে ভুল সফ্টওয়্যার কনফিগারেশনের কারণে ফাঁস হয়েছে বলে জানা গেছে। এটি উল্লেখ্য যে দুর্বলতা সংশোধন করা হয়েছে, তবে হুমকির পরিমাণ অস্পষ্ট রয়ে গেছে।

ডিভাইসলক কোম্পানির বিশেষজ্ঞরা, যা তথ্য সুরক্ষার ক্ষেত্রে কাজ করে, পাবলিক ডোমেনে স্টেট সার্ভিসেস পোর্টালের ব্যবহারকারীদের ব্যক্তিগত ডেটা সনাক্ত করতে পরিচালিত হয়েছিল। কোম্পানির প্রতিষ্ঠাতা, অ্যাশট ওগানেসিয়ান, এটি ঘোষণা করেছেন, যোগ করেছেন যে একটি বিশেষ ফোরামে স্টেট সার্ভিসেস পোর্টালের 28 ব্যবহারকারীর ডেটা সহ একটি ডাটাবেস চিহ্নিত করা হয়েছিল। এটি উল্লেখ করা হয়েছে যে ডেটার কাঠামো অভিন্ন নয়, তবে তাদের মধ্যে রয়েছে, উদাহরণস্বরূপ, ব্যবহারকারীদের পুরো নাম, তাদের জন্ম তারিখ, এসএনআইএলএস এবং টিআইএন নম্বর, যোগাযোগের ফোন নম্বর, ইমেল ঠিকানা ইত্যাদি।

"শ্যাডো ফোরামগুলি পর্যবেক্ষণ করার প্রক্রিয়াতে যেখানে ডেটাবেসগুলি বিতরণ করা হয়, খান্তি-মানসি স্বায়ত্তশাসিত ওক্রুগের জন্য সম্ভবত রাজ্য পরিষেবা পরিষেবাগুলিতে অ্যাক্সেস লগ সহ সার্ভার ডাম্পের একটি পরীক্ষামূলক উদাহরণ সনাক্ত করা হয়েছিল৷ পরীক্ষার উদাহরণের বিশ্লেষণের সময়, এটি প্রতিষ্ঠিত হয়েছিল যে এটি ইলাস্টিকসার্চ সার্ভারের উন্মুক্ত সূচক থেকে প্রাপ্ত হয়েছিল, যা একটি কনফিগারেশন ত্রুটির কারণে সর্বজনীন ডোমেনে রেখে দেওয়া হয়েছিল, "এই পরিস্থিতি সম্পর্কে মন্তব্য করে মিঃ ওগানেসিয়ান বলেছেন।

В বার্তা উল্লেখ্য যে উল্লিখিত সার্ভারটি Rostelecom সাইটে অবস্থিত। এটি 3 ডিসেম্বর শোদান সার্চ ইঞ্জিন দ্বারা সূচিত করা হয়েছিল। এটি প্রস্তাব করে যে ব্যবহারকারীর ডেটা অন্তত এই সময় থেকে সর্বজনীনভাবে উপলব্ধ হতে পারে৷ বার্তাটি নোট করে যে আক্রমণকারীদের দ্বারা ডাউনলোড করা ডেটা ছাড়াও, মোবাইল ডিভাইস থেকে ব্যবহারকারীর অ্যাকাউন্টগুলি অ্যাক্সেস করার জন্য অনুমোদনের টোকেন সহ সার্ভারে অন্যান্য গুরুত্বপূর্ণ তথ্য ছিল। তবে, পোর্টালের প্রকৃত ব্যবহারকারীদের ব্যক্তিগত অ্যাকাউন্টে অ্যাক্সেস পেতে এই ডেটা ব্যবহার করা যেতে পারে কিনা তা নিশ্চিতভাবে জানা যায়নি।

ইউপিডি: সরকারী সেবা পোর্টালের অপারেটর Rostelecom, রিপোর্ট যে কোন ফাঁস সনাক্ত করা হয়নি. বলা হয় যে ঘটনাটি স্থানীয় অ্যাপ্লিকেশন "স্টেট সার্ভিসেস অফ ইউগ্রা" এর সাথে সম্পর্কিত হতে পারে, যা পোর্টাল থেকে স্বায়ত্তশাসিতভাবে কাজ করে। টেলিকম এবং গণযোগাযোগ মন্ত্রক সম্ভাব্য ফাঁসের বিষয়ে তদন্ত চালাচ্ছে।

উত্স: 3dnews.ru