На сайте реестра электронных повесток обнаружена уязвимость, позволяющая узнать персональные данные любого рабсиянина с аккаунтом на «Госуслугах»

Об этом «Новой газете Европа» сообщил анонимный эксперт в области кибербезопасности. Для доступа к данным нужно знать идентификатор пользователя на «Госуслугах», который генерируется по предсказуемому алгоритму.

По идентификатору с «Госуслуг» в реестре повесток можно узнать полное имя человека, его паспортные данные, СНИЛС и ИНН, адрес регистрации и другую информацию. Таким образом можно найти и персональные данные рабсиянок, которых по идее не должно быть в реестре.