Suposta exposição de dados de SchoolMos
O vazamento de dados da SchoolMos em 2021 ocorreu em setembro de 2021, quando os bancos de dados internos de alunos, pais e professores da Moscow Electronic School (MES / МЭШ - school.mos.ru), administrada pelo Departamento de Educação de Moscou, foram comprometidos e divulgados na internet.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes
- Números de telefone
- Datas de nascimento
- Documentos de identificação emitidos pelo governo
- Nomes de usuário
Sobre este registro
Quais informações foram comprometidas no incidente da SchoolMos?
A exportação do banco de dados vazado (school.mos.ru.csv) contém mais de 17 milhões de perfis educacionais e administrativos. As categorias de dados cuja exposição foi verificada incluem:
- Dados de identificação e contato: Nomes russos completos (sobrenome, nome, nome do meio), nomes de usuário no sistema, endereços de e-mail verificados e números de telefone.
- Identificadores emitidos pelo governo: Números SNILS (números de contas individuais de seguro, equivalentes aos números de seguridade social russos).
- Registros demográficos: Datas de nascimento, gênero, local de nascimento e situação de cidadania.
- Metadados administrativos: GUIDs exclusivos de alunos e professores, registros de data e hora de criação e atualização no sistema.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII conforme a RFC 5322 e a eliminação de marcadores de posição conforme a RFC 2606 (com a remoção de 2,38 milhões de contas fictícias example.com geradas automaticamente) confirmaram 3.319.879 endereços de e-mail únicos e válidos pertencentes a usuários reais.
Orientações de segurança e proteção da identidade pessoal
A combinação dos identificadores governamentais SNILS com datas de nascimento e números de telefone representa riscos graves de roubo de identidade e phishing direcionado. Os usuários afetados devem:
- Ativar a autenticação de dois fatores (2FA) nas contas de portais municipais e estaduais (como Gosuslugi e mos.ru).
- Ficar atentos a ligações ou mensagens não solicitadas de pessoas que afirmam representar departamentos governamentais ou de educação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
