База данных московских школьников попала в открытый доступ

«Проукраинские» хакеры из группировки NLB выложили в открытый доступ базу данных сервиса «Московская электронная школа», актуальную на август 2021 года, сообщили профильные телеграм-каналы, в том числе Data1eaks.

База данных содержит более 17 миллионов строк, в том числе такие данные, как ФИО, дата рождения, СНИЛС, логин в системе, а также электронная почта и номер мобильного телефона. Как отмечает Data1eaks, в базе указаны 3 317 710 уникальных телефонных номеров. Утечка затронула огромную часть жителей Москвы, в том числе детей-школьников.

Позже в пресс-службе Департамента информационных технологий (ДИТ) Москвы заявили, что  информация об утечке данных пользователей Московской электронной школы (МЭШ) не соответствует действительности. “Анализ показал, что опубликованные материалы не имеют отношения к реальным данным пользователей Московской электронной школе. Сервисы МЭШ работают в штатном режиме, данные пользователей находятся под защитой”, – сообщили в пресс-службе.

10 декабря СМИ сообщили об утечке персональных данных покупателей «Вкусвилла» в Сеть. В пресс-службе ретейлера пояснили, что мошенники получили телефоны и адреса электронной почты пользователей магазинов. Также злоумышленникам стали известны даты и суммы заказов клиентов.

В сентябре сервера МЭШ подверглись серьезной хакерской атаке: с 17 по 20 сентября часть сервисов системы были недоступны для пользователей. Официально мэрия связывала сбои с техническими работами, но источники «Ъ» на рынке кибербезопасности утверждали, что сервис подвергся DDoS-атаке и атаке вирусов шифровальщиков, из-за чего было зашифровано два сервера.

МЭШ — это цифровая экосистема, объединяющая школьные образовательные учреждения Москвы, запущена в 2016 году департаментом информационных технологий Москвы. У МЭШ есть сервисы, предназначенные для учащихся и родителей: электронный дневник, портфолио учащегося и так далее, а также для учителей — электронный журнал, конструктор домашних заданий и так далее.