Тема уязвимости «Госуслуг» периодически всплывала в информационном пространстве в последние годы. Однако теперь в сети оказался полный исходный код портала. Как сообщается, он хранился в незашифрованном виде.
Данные включат не только исходники разных версий самих «Госуслуг», но также сертификаты «Единой системы идентификации и аутентификации» (ЕСИА) и другие данные. Персональных сведений там нет, но, понятное дело, даже такая утечка — это крайне громкое событие. По понятным причинам, мы не приводим ссылку на исходники.
При этом автор исходного поста уже связался с «Госуслугами» и сообщил им о проблеме. Там отреагировали, однако неясно, удалены ли эти данные. Также отметим, что ранее «Госуслуги» уже предупреждали об уязвимостях, но реакции не