Компания «1С» выступила с официальным заявлением о том, что она подтверждает утечку личной информации зарегистрированных пользователей своего образовательного онлайн-сервиса «1С: Урок».
В соответствии с данными профильного сервиса по обнаружению утечек данных и мониторинга даркнета DLBI, в свободном доступе оказался файл с базой данных, в которой содержится почти 190 тыс. срок с различной конфиденциальной информацией. По каждой строчке приведены следующие данные пользователей:
- адреса электронной почты (свыше 170 тыс. уникальных email);
- хешированный пароль (md5 с солью и SHA512-Crypt);
- телефонные номера пользователей (свыше 7,5 тысяч уникальных номеров);
- дата создания учётной записи и последней авторизации в системе.
В пресс-службе компании «1С» подчеркнули, что по результатам проведённого предварительного исследования утечка данных с веб-ресурса «1С: Урок» действительно произошла. Поэтому теперь в свободном доступе представлены полные имена пользователей, их неверифицированные email-адреса и сравнительно малое число неверифицированных телефонных номеров.
В ходе общения с российскими журналистами представитель компании «1С» подчеркнул, что на данный момент продолжается изучение этого инцидента информационной безопасности, поэтому какие-либо выводы пока рано делать.
Представитель компании подчеркнул, что учётные данные и другие более критичные сведения в открытом доступе обнаружены не были, а все причины утечки конфиденциальной информации на текущий момент были устранены, поэтому компания «1С» приносит искренние извинения всем пользователям сервиса «1С: Урок» за допущенный инцидент кибербезопасности.
При этом в компании не стали рассказывать, по какой именно причине произошла такая крупная утечка данных. Представитель «1С» отметил, что об утечке данных был своевременно уведомлен Роскомнадзор.
Основное предназначение сервиса «1С: Урок» — использование электронных образовательных ресурсов педагогами во время подготовки к урокам и при проведении занятий с учениками начальной и средней школ. Кроме того, сервис активно применяется для самостоятельного освоения школьных материалов учащимися в домашних условиях.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | YouTube | Rutube | Пульс.
