В интернете обнаружены персональные данные VIP-гостей и участников выставки «Иннопром-2021», которая проходит в Екатеринбурге. Сотни сканов паспортов, справок о вакцинации от COVID, фотографий оказались в свободном доступе. Среди них можно найти документы иностранцев, российских, в том числе свердловских, чиновников, мэров свердловских городов и крупных бизнесменов, а также журналистов. Причина — дыра в безопасности на сайте «Иннопрома». Об этом говорится в письме, пришедшем в редакцию URA.RU.
«Проверял работу функционала сайта „Иннопрома“ и обнаружил, что доступны все данные на всех, кто зарегистрировался», — говорится в сообщении. URA.RU удалось подтвердить полученную информацию и 7 июля журналисты связывались с представителями выставки с предложением закрыть брешь в системе безопасности сайта. Однако неисправность не была устранена до момента публикации.
В открытом доступе лежит более 150 тысяч файлов, которые при регистрации отправляли на сайт выставки ее посетители разных лет. В обнаруженных данных нашлись фотографии и персональная информация на гостей до 2019 года включительно (в 2020 году выставка не проводилась из-за COVID, прим.ред.). В 2021 году на выставку приехали более 12 тысяч гостей и в перечень документов добавились справки о вакцинации и скрины паспортов, как заграничных, так и российских. Скрины документов есть в распоряжении редакции. Среди них, в частности, был обнаружен паспорт председателя совета директоров группы «Синара» Александра Пумпянского, сына основателя холдинга, миллиардера Дмитрия Пумпянского.
В пресс-службе «Иннопрома» URA.RU объяснили, что предполагают наличие проблемы, но от публичных комментариев воздержались. Представитель «Синары» Наталья Левицкая и помощник Александра Пумпянского Михаил Попов на вопрос о том, будет ли реакция на инцидент, не ответили.
Гражданка Евросюза прибыла на «Иннопром» вместе с супругом. Скан его паспорта также доступен
Действующий депутат гордумы Екатеринбурга Антон Швалев
Справка о вакцинации иностранного гостя
Сохрани номер URA.RU - сообщи новость первым!
Не упустите шанс быть в числе первых, кто узнает о главных новостях России и мира! Присоединяйтесь к подписчикам telegram-канала URA.RU и всегда оставайтесь в курсе событий, которые формируют нашу жизнь. Подписаться на URA.RU.
Все главные новости России и мира - в одном письме: подписывайтесь на нашу рассылку!
На почту выслано письмо с ссылкой. Перейдите по ней, чтобы завершить процедуру подписки.
В интернете обнаружены персональные данные VIP-гостей и участников выставки «Иннопром-2021», которая проходит в Екатеринбурге. Сотни сканов паспортов, справок о вакцинации от COVID, фотографий оказались в свободном доступе. Среди них можно найти документы иностранцев, российских, в том числе свердловских, чиновников, мэров свердловских городов и крупных бизнесменов, а также журналистов. Причина — дыра в безопасности на сайте «Иннопрома». Об этом говорится в письме, пришедшем в редакцию URA.RU. «Проверял работу функционала сайта „Иннопрома“ и обнаружил, что доступны все данные на всех, кто зарегистрировался», — говорится в сообщении. URA.RU удалось подтвердить полученную информацию и 7 июля журналисты связывались с представителями выставки с предложением закрыть брешь в системе безопасности сайта. Однако неисправность не была устранена до момента публикации. В открытом доступе лежит более 150 тысяч файлов, которые при регистрации отправляли на сайт выставки ее посетители разных лет. В обнаруженных данных нашлись фотографии и персональная информация на гостей до 2019 года включительно (в 2020 году выставка не проводилась из-за COVID, прим.ред.). В 2021 году на выставку приехали более 12 тысяч гостей и в перечень документов добавились справки о вакцинации и скрины паспортов, как заграничных, так и российских. Скрины документов есть в распоряжении редакции. Среди них, в частности, был обнаружен паспорт председателя совета директоров группы «Синара» Александра Пумпянского, сына основателя холдинга, миллиардера Дмитрия Пумпянского. В пресс-службе «Иннопрома» URA.RU объяснили, что предполагают наличие проблемы, но от публичных комментариев воздержались. Представитель «Синары» Наталья Левицкая и помощник Александра Пумпянского Михаил Попов на вопрос о том, будет ли реакция на инцидент, не ответили.