По информации от разработчиков, данная техническая уязвимость закрыта 10 сентября 2021 года. Специалисты установили дополнительную систему мониторинга запросов, ужесточили правила фильтрации трафика на программно-аппаратных средствах защиты информации на серверах.
Выяснилось, что несанкционированный доступ к персональным данным произошел из-под аккаунта одной из организации, являющейся пользователем системы. Кто произвел атаку на программное обеспечение, пока неизвестно.
Мелик-Гусейнов добавил, что от федеральных операторов будут запрошены дополнительные гарантии безопасности дальнейшего использования программного обеспечения.
Напомним, в открытом доступе оказались данные родителей и детей, зарегистрированных в Навигаторе дополнительного образования Нижегородской области. Этот сервис используется для запись детей в кружки и секции.
