Госуслуги просят доказательства утечки

Re: Утечка данных Владислав, добрый день! Не могли бы Вы пожалуйста предоставить детальное описание утечки? Также, если Вы сможете предоставить подтверждение утечки, мы будем Вам премного благодарны. К сожалению, система вознаграждений сейчас отсутствует. Однако, мы работаем над созданием hall of fame и все представители комьюнити, внесшие вклад в безопасность наших ресурсов там будут отражены. С уважением, Команда кибербезопасности госуслуги 25 дек. 2021 г., в 04:44, Vlad - <smartgoon@mail.ru> написал(а): Здравствуйте, нам стало известно о серьёзной утечки данных портала Госуслуг, а также других государственных сайтов. Фактически, доступен почти полный объем кода Госуслуг, а также множества других мелких ресурсов. Беглый анализ утечки показал наличие цифровых сертификатов в коде, а также множества ключевых ресурсов, которые могут представлять интерес для злоумышленников и, по нашему мнению, не были известны общественности ранее. Хотелось бы поинтересоваться, существует ли какая-то программа вознаграждений за найденные уязвимости у Российских государственных ресурсов. Хотелось бы отметить, что мы уже сталкивались с гос. ресурсами но, увы, до сих пор не получали ответа на подобные письма. По вашему запросу мы готовы выслать как подтверждения самой утечки, так и детальнейшее

На скриншоте переписка по электронной почте: отправитель сообщает об утечке исходного кода и сертификатов государственных сайтов, а «Госуслуги» в ответ вежливо просят предоставить подробное описание и подтверждение. Комизм в том, что серьёзное сообщение о потенциально опасной утечке встречают бюрократической просьбой доказать взлом и обещанием когда-нибудь создать hall of fame вместо немедленной реакции. EN: The screenshot shows an email exchange: the sender reports a leak of source code and certificates from government websites, while “Gosuslugi” politely asks for a detailed description and proof. The joke is that a serious report about a potentially dangerous breach is met with a bureaucratic request to prove the hack and a promise to create a hall of fame someday instead of an immediate response.

• @ithueti / 5363 2021-12-27