На «Хабрахабре», может показаться на первый взгляд, взломали Министерство образования
Русский хакер недавно взломал сайт Федеральной службы по надзору в сфере образования и науки России.
Не советуем повторять за пользователем «Хабрахабра», так как его действия подпадают под статью 272 УК РФ (Неправомерный доступ к компьютерной информации), по ней грозит срок до 4 лет тюрьмы.
Пользователь «Хабрахабра» с ником NoraQ отыскал уязвимость на сайте Рособрнадзора и получил доступ к личным данным приблизительно 14 млн. граждан России. Для этого Noraq залез на страничку проверки дипломов и попробовал ввести в поля недопустимые символы. Это позволило провести «инъекцию» — вставить в поле для обычного текста программный код для взаимодействия с платформой данных.
В следствии NoraQ получил доступ к документам 14 млн. выпускников и студентов, где указаны ФИО, домашние адреса, номера ИНН и СНИЛС, год рождения, а кроме этого дипломы с серией, номером и годами поступления-окончания. Благодаря этому Noraq получил полный доступ ко всем данным сайта. Общий объём базы — 5 Гб. С помощью неё NoraQ скачал таблицы, в которых имеется информация о 14 миллионах бывших студентов, которые получили высшее образование в РФ.
Зарегистрировался на сайте Рособрнадзора пользователь всего лишь в начале рабочей недели. Уполномоченные ведомства пока никак не отреагировали на сообщение о взломе, на этот момент сайт Рособрнадзора открывается с задержками.
Спортивный микс «Супер-мама: старт дан!» — праздник движения и семейной поддержки
Слухи НХЛ: «Торонто» готово обсуждать обмен Коуэна, а «Сиэтл» ищет снайпера
Триколор покажет матчи Первой лиги на каналах «Мяч» и «ТВ Спорт»
День белых журавлей в «Клубе Микс»: память о павших объединяет поколения
Неудачники старта сезона НХЛ: как понять, пора ли бить тревогу?