Сайт реестра электронных повесток слил персональные данные пользователей

habr.com:

Через реестр электронных повесток, запущенный 18.09.2024, можно достать личные данные пользователей, через ID аккаунта на Госуслугах.

Уже к вечеру, после запуска сайта была обнаружена уязвимость, которая позволяет любому авторизованному пользователю посмотреть все личные данные призывников.После авторизации можно отправить API-запрос, содержащий ID юзера на Госуслугах и получить всю информацию, включая ФИО, дату рождения, прописку, ИИН, СНИЛС, данные водительского удостоверения, паспорта и других документов.Вот в таком вот удобном формате:Много я повидал на своем веку, но чтобы просто наружу высунуть API, которое в json персональные данные из Госуслуг возвращает - такого еще не было, это прям какой-то новый уровень проектирования системы, работающей с пользовательскими данными.

Читать на habr.com Все новости от habr.com

Античит BattlEye сломал мультиплеер GTA Online у всех пользователей Steam Deck

Только 43% пользователей Hamster Kombat получат токены при аирдропе 26 сентября

В России заработал сайт реестра электронных повесток, Минцифры опровергло утечку с ресурса

Правильное взвешивание: как это делать, чтобы данные были наиболее корректными - ФОКУС ВНИМАНИЯ

Античит BattlEye сломал мультиплеер GTA Online у всех пользователей Steam Deck

Только 43% пользователей Hamster Kombat получат токены при аирдропе 26 сентября

В России заработал сайт реестра электронных повесток, Минцифры опровергло утечку с ресурса

Правильное взвешивание: как это делать, чтобы данные были наиболее корректными - ФОКУС ВНИМАНИЯ

Почти треть сайтов в Казахстане появились за последние два года – исследование Yandex Qazaqstan ко Дню Казнета

Galaxy Book4 Pro 360 5G от Samsung появился на официальном сайте

Amazon интегрирует искусственный интеллект для более легких покупок на сайте