SchoolMos: डेटा उजागर होने का कथित मामला

लीक हुए डेटाबेस एक्सपोर्ट (school.mos.ru.csv) में 1 करोड़ 70 लाख से अधिक शैक्षणिक और प्रशासनिक प्रोफ़ाइल हैं। उजागर हुए डेटा की जिन श्रेणियों की पुष्टि की गई है, वे हैं:

• पहचान और संपर्क संबंधी विवरण: पूरे रूसी नाम (उपनाम, पहला नाम, मध्य नाम), सिस्टम के उपयोगकर्ता नाम, सत्यापित ईमेल पते और फ़ोन नंबर।
• सरकार द्वारा जारी पहचान संख्याएँ: SNILS नंबर (व्यक्तिगत बीमा खाता संख्याएँ, जो रूस की सामाजिक सुरक्षा संख्याओं के समकक्ष हैं)।
• जनसांख्यिकीय रिकॉर्ड: जन्मतिथि, लिंग, जन्मस्थान और नागरिकता की स्थिति।
• प्रशासनिक मेटाडेटा: विद्यार्थियों/शिक्षकों के विशिष्ट GUID और सिस्टम में रिकॉर्ड बनाए जाने तथा अपडेट किए जाने के टाइमस्टैम्प।

मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन और RFC 2606 के अनुसार प्लेसहोल्डर हटाने की प्रक्रिया (स्वतः बनाए गए 23 लाख 80 हज़ार डमी example.com खाते हटाकर) से वास्तविक उपयोगकर्ताओं के 33,19,879 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

सरकारी SNILS पहचान संख्याओं के साथ जन्मतिथियों और फ़ोन नंबरों का उजागर होना पहचान की चोरी और लक्षित फ़िशिंग (स्पीयर-फ़िशिंग) के गंभीर जोखिम पैदा करता है। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:

• नगरपालिका और राज्य के पोर्टल खातों (जैसे Gosuslugi और mos.ru) पर दो-कारक प्रमाणीकरण (2FA) सक्षम करें।
• सरकारी या शिक्षा विभागों के प्रतिनिधि होने का दावा करने वाले अनचाहे फ़ोन कॉल या संदेशों के प्रति सतर्क रहें।