Искодящая информация

Исследователи безопасности обнаружили, что исходный код «Госуслуг» мог быть скомпрометирован через взломанный региональный пензенский портал. Они обнаружили в утечке ключ доступа для связи с сервером Единой системы идентификации и аутентификации (ЕСИА), которая используется на федеральном и региональных порталах.

Доступ к ключу дает привилегированные права в системе, предупреждают эксперты. В Минцифры уверяют, что утечка не повлияет на безопасность федерального портала, поскольку у него отличный от регионального исходный код.