Сайт и мобильное приложение «Госуслуги» недоступны, обратил внимание корреспондент РБК.

Вдобавок Минцифры пояснило, что и сегодняшние проблемы на сайте госуслуги также могут быть связан с атакой на портал. Сайт Госуслуг «упал» после массового наплыва россиян.

На Госуслугах обнаружены 34 уязвимости

Пользователи сообщили о сбоях в сервисах "Госуслуг" по оформлению паспортов 11 октября 2022, 19:45 Ряд пользователей вечером во вторник сообщали о сбоях в работе портала "Госуслуги" — они не могли перейти на сервисы по оформлению загранспаспортов, паспортов РФ, а также оформления регистрации на портале "Госуслуги". Сейчас все сервисы и услуги работают в штатном режиме", — рассказали в пресс-службе министерства.

Олег Качанов объяснил, что подобные страницы активно блокировались. Портал также подвергся DDoS-атаке на прошлой неделе: «Мы пережили атаку максимальной мощности.

Это рекорд для нас. Портал всё это время работал достаточно стабильно».

При этом доступа к внутренним данным портала у участников проекта не было: они работали только на внешнем периметре — на платформах BI. Найденные уязвимости полностью контролировались системами мониторинга, подчеркивают в ведомстве.

Участники проекта получали призы за найденные баги: подарки с символикой проекта за обнаружение небольших багов, и денежные призы — за найденные критические уязвимости. Максимальная выплата за найденный баг составила 350 тысяч рублей, минимальная — десять тысяч рублей.

Жители разных регионов тогда пожаловались, что срок действия их сертификатов о прививке от COVID-19 на портале «Госуслуги» сократился с 12 месяцев до 6. У некоторых сертификаты оказались недействительными. В Минцифры и Минздраве успокоили, что на самом деле срок действия не изменился, а неверные данные были связаны с техническими работами на портале.

После старта выборов в Екатеринбурге лег портал госуслуг: возникли проблемы со входом в приложение

Тестирование «Госуслуг» проводилось в рамках специальной платформы «на внешнем периметре», чтобы найденные уязвимости нельзя было использовать для взлома системы. Хакеры слили в открытый доступ в интернете данные пользователей портала «Госуслуги», сообщает Telegram-канал «Утечки информации» со ссылкой на источник. Но сбой на «Госуслугах» случился утром по Москве, и ощутить на себе последствия могли разве что заведения общепита Дальнего Востока, но массовых жалоб оттуда не поступало.

Портал «Госуслуги» не работает: что случилось, сбой в работе

Об этом сообщили в пресс-службе ведомства. В «Ростелекоме» агентству сообщили, что не выявили утечки данных пользователей «Госуслуг». Там добавили, что сообщения в прессе могут быть связаны с работой регионального мобильного приложения «Госуслуги Югры». Оно работает автономно от портала «Госуслуги» Об утечке персональных данных пользователей «Госуслуг» в открытый доступ ранее сообщила газета « Коммерсантъ ».

В Telegram-канале «Утечки информации» сообщили , что им о проблеме стало известно два дня назад, и они оперативно уведомили ответственных сотрудников «Ростелекома», занимающихся поддержкой федерального портала «Госуслуги». Наибольшее беспокойство вызывает тот факт, что в исходных кодах находились закрытые ключи от сертификатов, используемых для доступа к Единой Системе Идентификации и Аутентификации ЕСИА. Теоретически злоумышленники могли бы использовать эти ключи и сертификаты для доступа к данным регионального портала например, к персональным данным граждан , но пока такая информация отсутствует.

По его словам, специалисты каждый месяц блокируют более 70 подделок на госпортал. Среди них фишинговые сайты, Telegram-каналы, приложения, следует из презентации Ляпунова. Пресечено более 1,2 тыс.

Наибольшее беспокойство вызывает тот факт, что в исходных кодах находились закрытые ключи от сертификатов, используемых для доступа к Единой Системе Идентификации и Аутентификации ЕСИА. Теоретически злоумышленники могли бы использовать эти ключи и сертификаты для доступа к данным регионального портала например, к персональным данным граждан , но пока такая информация отсутствует.

Как писал ранее «Ридус», в Минцифры заверили , что проверка инфраструктуры электронного правительства не выявила угроз несанкционированного доступа к исходным кодам «Госуслуг».

С портала госуслуг исчезнут тысячи сервисов

Cегодня 24 апреля 2024 в работе у ГосУслуги проблем мы не обнаружили. Минцифры опровергло утечку 5 тысяч записей о гражданах с портала "Госуслуги". Российское Минцифры заявило о штатной и безопасной работе портала госуслуг. Угрозы несанкционированного доступа к кодам данного сайта нет, передало РИА «Новости».

У россиян возникли проблемы с Госуслугами

В Минцифры заявили об атаках на «Госуслуги» Фото: Владимир Жабриков © Там объяснили, что эта база относится к онлайн-системе, которая использует упрощённый вход пользователей через «Госуслуги». Ранее Online47 сообщал, что почти 15 тысяч жителей Ленинградской области оплачивают услуги ЖКХ через приложение «Госуслуги.

Массовый сбой в работе «Госуслуг»: сроки действия ряда QR-кодов сократились на полгода

Вдобавок Минцифры пояснило, что и сегодняшние проблемы на сайте госуслуги также могут быть связан с атакой на портал. На странице Госуслуг появилось предупреждение, что некоторые услуги могут быть временно недоступны. О масштабах чистки сервисов на «Госуслугах» можно судить по приложенным к приказу файлам, касающимся региональных и муниципальных сервисов 64 субъектов России.

«Мы выяснили». В Минцифры ответили на сообщения о взломе «Госуслуг»

Желающих оформить заявку на получение пособия подстегивают сжатыми сроками, что в комбинации с некорректным TLD в имени сайта является верным признаком мошенничества. Нажатие кнопки открывает страницу с формой для персональных данных ФИО, телефон, номер банковской карты. После ввода визитера направляют на другую страницу, где предлагается установить на телефон некий «сертификат безопасности», а на самом деле — SMS-трояна. Заметим, уловка не нова, такое же прикрытие в начале года использовал MetaStealer. Для верности жертву в заключение еще раз проводят по тому же кругу, но уже в другом домене — n0wpay[.

Средний возраст «охотников за багами» составил 28 лет, минимальный — 17, а максимальный — 55 лет. Подобное тестирование «Госуслуг» — не последнее, отметили в Минцифры. Практику планируют распространить и на другие ведомства.

Портал в том числе обеспечивает QR-коды для вакцинированных и переболевших. Это вызывало постоянный ажиотажный спрос на посещение сайта», — говорит Качанов. Замглавы ведомства добавил, что в последние месяцы на портале наблюдалась «высокая активность негативного плана»: «Формировались фейковые страницы, велись достаточно активно фишинговые атаки, когда формируются страницы, идентичные порталу, чтобы побудить пользователя ввести туда собственные данные». Олег Качанов объяснил, что подобные страницы активно блокировались.

В Минцифры опровергли проблемы с кодом портала Информацию об «утечке» кода портала госуслуг опровергли в Минцифры Pixabay Читать 360 в Российское Минцифры заявило о штатной и безопасной работе портала госуслуг. Угрозы несанкционированного доступа к кодам данного сайта нет, передало РИА «Новости». Реклама По этим данным, организована была проверка прочих систем как общероссийских, так и в регионах.

"Сбер" выкупил Горно-Алтайский аэропорт и планирует сделать его международным
Сайт «Госуслуг» упал после сообщений о том, что сократились сроки действия QR-кодов до полугода.
Правила комментирования
8,4 тысячи хакеров испытали Госуслуги: было найдено всего 34 незначительных уязвимости
Похожие записи

Новости упали госуслуги