Базу данных сайта Минпромторга предложили купить за $1,5 тыс.

Продавец на черном рынке предлагает доступ к базе данных сайта Министерства промышленности и торговли Российской Федерации. Об этом 6 февраля сообщил Telegram-канал «Утечки информации» (ООО «ДИ ЭЛ БИ АЙ»).

«На англоязычном теневом форуме появилось объявление о продаже SQLi-уязвимости и дампа базы данных сайта, со слов продавца, minpromtorg.gov.ru», — отметил исследователь.

Он сообщил, что продавец в переписке сообщил о доступе к базе с 28,7 тыс. пользователей сайта, их почтам и зашифрованным паролям.

Стоимость уязвимости продавец оценивает в $2,5 тысячи, а базу с пользователями готов продать за $1,5 тысячи.

Напомним, 21 мая государственная дума приняла закон о создании единого федерального информационного регистра сведений о населении России. Ответственным за хранение и защиту регистра назначена Федеральная налоговая служба РФ.