Exposition présumée de données chez SchoolMos
La fuite de données de SchoolMos de 2021 s’est produite en septembre 2021, lorsque les bases de données internes des élèves, des parents et des enseignants de la Moscow Electronic School (MES / МЭШ - school.mos.ru), administrée par le département de l’Éducation de Moscou, ont été compromises et divulguées en ligne.
Types de données exposées
6- Adresses e-mail
- Noms
- Numéros de téléphone
- Dates de naissance
- Pièces d’identité délivrées par les autorités
- Noms d’utilisateur
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident SchoolMos ?
L’export de la base de données divulguée (school.mos.ru.csv) contient plus de 17 millions de profils liés à l’enseignement et à l’administration. Les catégories de données dont l’exposition a été vérifiée comprennent :
- Identité et coordonnées : Noms russes complets (nom de famille, prénom, patronyme), noms d’utilisateur du système, adresses e-mail vérifiées et numéros de téléphone.
- Identifiants délivrés par les autorités : Numéros SNILS (numéros de compte individuel d’assurance, équivalents russes des numéros de sécurité sociale).
- Données démographiques : Dates de naissance, genre, lieu de naissance et statut de citoyenneté.
- Métadonnées administratives : GUID uniques des élèves et des enseignants, horodatages de création et de mise à jour dans le système.
Combien de comptes ont été touchés ?
La vérification canonique ASCII normalisée selon la RFC 5322 et l’élimination des adresses de substitution selon la RFC 2606 (suppression de 2,38 millions de comptes factices example.com générés automatiquement) ont confirmé la présence de 3 319 879 adresses e-mail uniques et valides appartenant à des utilisateurs réels.
Conseils de sécurité et protection de l’identité
L’association des identifiants officiels SNILS aux dates de naissance et aux numéros de téléphone présente des risques importants d’usurpation d’identité et d’hameçonnage ciblé. Si vous faites partie des utilisateurs concernés, il vous est recommandé de :
- Activer l’authentification à deux facteurs (2FA) sur vos comptes des portails municipaux et de l’État (tels que Gosuslugi et mos.ru).
- Rester vigilant face aux appels téléphoniques ou aux messages non sollicités provenant de personnes qui prétendent représenter des services gouvernementaux ou éducatifs.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
