В Бангладеш произошла крупная утечка данных с правительственных сайтов. Население страны составляет чуть более 160 миллионов человек, данные 50 миллионов из которых оказались под скомпрометированы.
Издание Nikkei Asia уточняет, что утечка произошла на сайте Офиса регистраций рождений и смертей страны (the Office of the Registrar General, Birth & Death Registration). Скомпрометированные данные включают имена, даты рождения, национальные идентификационные номера, а также квитанции об оплате. Доступ к ним злоумышленники якобы могли получить просто через поиск Google.
О том, что информация доступна в сети, стало известно в воскресенье, 9 июля. Департамент кибербезопасности страны закрыл доступ к данным, однако точный механизм утечки спустя три дня по-прежнему оставался неизвестным.
Независимый аналитик кибербезопасности Хасиб М. Рашид заявил изданию, что большинство правительственных веб-сайтов в Бангладеш используют устаревшие протоколы безопасности. Что касается ресурса Офиса регистраций рождений и смертей, он входит в перечень 29 объектов критической информационной инфраструктуры, определенных правительством страны. С его точки зрения похожая в отношении кибербезопасности ситуация складывается на сотнях правительственных веб-ресурсов Бангладеш.
Нажимая на кнопку, я даю Согласие на обработку персональных данных в соответствии с Политикой обработки.