Presunta exposición de datos de SchoolMos
La filtración de datos de SchoolMos de 2021 se produjo en septiembre de 2021, cuando se vulneraron las bases de datos internas de estudiantes, padres y docentes de Moscow Electronic School (MES / МЭШ - school.mos.ru), gestionada por el Departamento de Educación de Moscú, y se filtraron en línea.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Fechas de nacimiento
- Documentos de identificación emitidos por el gobierno
- Nombres de usuario
Acerca de este registro
¿Qué información se vio comprometida en el incidente de SchoolMos?
La exportación de la base de datos filtrada (school.mos.ru.csv) contiene más de 17 millones de perfiles educativos y administrativos. Las categorías de datos cuya exposición se verificó incluyen:
- Datos de identidad y contacto: Nombres completos en ruso (apellido, nombre y segundo nombre), nombres de usuario del sistema, direcciones de correo electrónico verificadas y números de teléfono.
- Identificadores emitidos por el Gobierno: Números SNILS (números de cuenta de seguro individual, equivalentes a los números de la Seguridad Social de Rusia).
- Datos demográficos: Fechas de nacimiento, género, lugar de nacimiento y estatus de ciudadanía.
- Metadatos administrativos: GUIDs únicos de estudiantes y docentes, marcas de tiempo de creación y actualización en el sistema.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica estandarizada en ASCII conforme a RFC 5322 y la eliminación de marcadores de posición conforme a RFC 2606 (excluyendo 2,38 millones de cuentas ficticias de example.com generadas automáticamente) confirmaron 3 319 879 direcciones de correo electrónico únicas y válidas pertenecientes a usuarios reales.
Aviso de seguridad y protección de la identidad personal
La combinación de los identificadores oficiales SNILS con las fechas de nacimiento y los números de teléfono supone graves riesgos de robo de identidad y phishing dirigido. Los usuarios afectados deberían:
- Activar la autenticación de dos factores (2FA) en sus cuentas de portales municipales y estatales (como Gosuslugi y mos.ru).
- Mantenerse alerta ante llamadas o mensajes no solicitados de personas que afirmen representar a departamentos gubernamentales o educativos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
