全部数据泄露事件
SchoolMos 据称发生的数据暴露
2021年 SchoolMos 数据泄露事件发生于2021年9月。当时，由莫斯科教育局管理的 Moscow Electronic School（MES / МЭШ - school.mos.ru）的内部学生、家长和教师数据库遭到入侵，数据被泄露到网上。
3.3 百万
邮箱标识符
6
数据类型
极高
暴露范围
2026年10月10日
最后更新
暴露的数据类型
6- 电子邮箱地址
- 姓名
- 电话号码
- 出生日期
- 政府颁发的身份证件
- 用户名
关于此记录
SchoolMos 事件泄露了哪些信息？
泄露的数据库导出文件（school.mos.ru.csv）包含超过1700万份教育和管理档案。经核实的泄露数据类别包括：
- 身份与联系方式：俄语全名（姓、名、中间名）、系统用户名、已验证的电子邮箱地址和电话号码。
- 政府签发的身份标识：SNILS 号码（个人保险账户号码，相当于俄罗斯的社会保障号码）。
- 人口统计记录：出生日期、性别、出生地和公民身份状况。
- 管理元数据：学生/教师的唯一 GUID、系统创建和更新时间戳。
有多少账户受到影响？
经过标准化的 RFC 5322 ASCII 规范验证和 RFC 2606 占位条目清理（剔除238万个自动生成的 example.com 虚拟账户），确认共有3,319,879 个不重复、有效的真实用户电子邮箱地址。
安全建议与个人身份保护
政府签发的 SNILS 身份标识与出生日期、电话号码相结合，会带来严重的身份盗用和鱼叉式网络钓鱼风险。受影响的用户应：
- 为市政及国家政务门户账户（如 Gosuslugi 和 mos.ru）启用双重身份验证（2FA）。
- 对未经请求、声称代表政府或教育部门的来电或消息保持警惕。
