«Свободные медиа» нашли на сайте кубанской прокуратуры уязвимость, из‑за которой в открытом доступе оказались документы заявителей
Редакция «Свободных медиа» обнаружила уязвимость в системе электронного приема заявлений прокуратуры Краснодарского края. Как пишет издание, из-за этого в открытом доступе оказались сканы обращений, договоров и копии паспортов заявителей.
«Под угрозой находятся данные заявителей, обращавшихся в прокуратуру Кубани через официальный сайт. После прикрепления документов к обращению они оказываются в отдельной директории на сервере прокуратуры, которая открыта для доступа из интернета», — сообщает издание.
«Свободные медиа» нашли множество документов, датированных 2019 годам: заявления, трудовые договоры, жалобы, отзывы.
Как сказано на сайте прокуратуры, его разработкой занималась компания Voodoo. Ее представитель сказал «Свободным медиа», что сейчас Voodoo не занимается технической поддержкой сайта, но передаст информацию ведомству. В самой прокуратуре уязвимость пока не комментировали.