Предполагаемое раскрытие данных SchoolMos
Утечка данных SchoolMos в 2021 году произошла в сентябре 2021 года: внутренние базы данных учащихся, родителей и учителей Moscow Electronic School (MES / МЭШ - school.mos.ru), находящейся в ведении Департамента образования Москвы, были взломаны и опубликованы в интернете.
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- Номера телефонов
- Даты рождения
- Удостоверения личности, выданные государственными органами
- Имена пользователей
Об этой записи
Какая информация была скомпрометирована в результате инцидента SchoolMos?
Выгрузка базы данных, попавшая в открытый доступ (school.mos.ru.csv), содержит более 17 миллионов профилей, связанных с обучением и администрированием. Подтверждено раскрытие следующих категорий данных:
- Идентификационные и контактные данные: Полные ФИО на русском языке (фамилия, имя, отчество), имена пользователей в системе, подтверждённые адреса электронной почты и номера телефонов.
- Государственные идентификаторы: Номера SNILS (страховые номера индивидуальных лицевых счетов, эквивалент российских номеров социального страхования).
- Демографические сведения: Даты рождения, пол, место рождения и сведения о гражданстве.
- Административные метаданные: Уникальные GUID учащихся и учителей, временные метки создания и обновления записей в системе.
Сколько учётных записей затронул инцидент?
Стандартизированная каноническая проверка в формате ASCII по RFC 5322 и исключение адресов-заглушек по RFC 2606 (удаление 2,38 миллиона автоматически созданных фиктивных учётных записей example.com) подтвердили наличие 3 319 879 уникальных действительных адресов электронной почты реальных пользователей.
Рекомендации по безопасности и защите личных данных
Сочетание государственных идентификаторов SNILS с датами рождения и номерами телефонов создаёт серьёзные риски кражи личности и целевого фишинга. Рекомендации для пострадавших пользователей:
- Включите двухфакторную аутентификацию (2FA) для учётных записей на муниципальных и государственных порталах (таких как Gosuslugi и mos.ru).
- Будьте бдительны при получении неожиданных звонков или сообщений от тех, кто представляется сотрудниками государственных органов или органов управления образованием.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
