Киберпреступники совершили более 600 млн DDoS-атак на портал «Госуслуги» в 2023 году. В Минцифры России сообщили, что программа по поиску уязвимостей на портале госуслуг выявила 34 ошибки за три месяца, передает ТАСС.
Сайт Госуслуг упал после информации о мобилизации
Наибольшее беспокойство вызывает тот факт, что в исходных кодах находились закрытые ключи от сертификатов, используемых для доступа к Единой Системе Идентификации и Аутентификации ЕСИА. Теоретически злоумышленники могли бы использовать эти ключи и сертификаты для доступа к данным регионального портала например, к персональным данным граждан , но пока такая информация отсутствует. Как писал ранее «Ридус», в Минцифры заверили , что проверка инфраструктуры электронного правительства не выявила угроз несанкционированного доступа к исходным кодам «Госуслуг».
На госуслугах отозвал все разрешения-согласия , которые успели выдать взломщики. Через неделю проверил свою кредитную историю через НБКИ. Всё нормально. Тут я выдохнул... НО спустя дней пять, мне начали приходить такие смс. По нескольку раз в день.
Кто-то настойчиво пытался взломать госуслуги. Видя что подключена двухфакторная аутентификация , попытки продолжались. Я менял пароль -не помогло. СМС всё равно приходили.
Нюансы процесса Представители Минцифры заверяют, что устаревшие формы будут отключаться поэтапно, отдельными списками после дополнительной проверки. При этом собеседники CNews говорят, что если услуга пользуется спросом в старом формате, то она из эксплуатации не выводится до появления замены в новой форме.
Также в министерстве отмечают, что с 2022 г. По их словам, такой механизм не требует привлечения профессиональных разработчиков, и ведомства не зависят от Минцифры при создании своих сервисов. Масштабы удалений О масштабах чистки сервисов на «Госуслугах» можно судить по приложенным к приказу файлам, касающимся региональных и муниципальных сервисов 64 субъектов России.
Все атаки оперативно отражаются. Системы безопасности «Госуслуг» продолжают работать в штатном режиме.
Госуслуги не «утекли». В Минцифры опровергли проблемы с кодом портала
Необходимая законодательная база для этого отсутствует», — говорится в сообщении ведомства. Напомним, президент России Владимир Путин подписал указ о частичной мобилизации.
На пользователях этот процесс не отразится». Нюансы процесса Представители Минцифры заверяют, что устаревшие формы будут отключаться поэтапно, отдельными списками после дополнительной проверки. При этом собеседники CNews говорят, что если услуга пользуется спросом в старом формате, то она из эксплуатации не выводится до появления замены в новой форме. Также в министерстве отмечают, что с 2022 г. По их словам, такой механизм не требует привлечения профессиональных разработчиков, и ведомства не зависят от Минцифры при создании своих сервисов.
Последний масштабный сбой на госуслугах произошел утром 8 ноября из-за некорректно выполненных работ, связанных с введением новой формы сертификата о прививке от коронавируса. Тогда сбой при отображении сроков действия сертификатов о вакцинации затронул только 300 тыс. Причина инцидента — необходимость оперативно обновить на госуслугах форму сертификата о вакцинации в соответствии с приказом Минздрава без соответствующего тестирования. После локализации этой проблемы глава Минцифры Максут Шадаев пообещал провести дополнительное тестирование портала «Госуслуги» в связи со сбоем в сроках действия COVID-сертификатов.
Однако в Минцифры почти сразу успокоили граждан и опровергли подлинность этих строк. Власти заверили, что данные пользователей надёжно защищены. Там объяснили, что эта база относится к онлайн-системе, которая использует упрощённый вход пользователей через «Госуслуги». У неё нет прямого доступа к полному набору данных пользователей. Обсудить «Мы проверили этот файл и выяснили, что в нём нет того набора параметров, которые обязательно присутствуют в стандартных учётных записях "Госуслуг".
Сайт Госуслуг «упал» после массового наплыва россиян
| Сайт Госуслуг упал после информации о мобилизации | Пользователи сообщили о сбоях в сервисах "Госуслуг" по оформлению паспортов и регистраций. |
| Минцифры опровергло утечку данных с портала "Госуслуги" — 11.10.2022 — В России на РЕН ТВ | Тестирование «Госуслуг» проводилось в рамках специальной платформы «на внешнем периметре», чтобы найденные уязвимости нельзя было использовать для взлома системы. |
На Госуслугах произошел сбой
Портал «Госуслуги» ограничил доступ из-за резкого роста числа обращений В пятницу днем пользователи сайта госуслуг при попытке входа видели сообщение о том, что на этот данный момент услуги заказывают «более 500 000 посетителей». Высвечивался таймер, предлагающий подождать, - сначала пять минут, а потом и все 30 минут. При этом на «Госуслугах» доступны QR-коды, без которых в Москве нельзя попасть в рестораны и кафе. К моменту публикации материала доступ на сайте был восстановлен. Аналогичные проблемы уже были, и их должны были решить, потому что сайт должен быть готов к масштабированию аудитории. Было бы глупо который раз попадать на одну и ту же ошибку.
Более распространенная проблема, которая может «уронить» сайт, это внутренняя проблема. Она абсолютно не связана с трафиком, а касается неработоспособности каких-то элементов.
Портал госуслуг разослал пользователям предупреждение о новой мошеннической схеме Читайте также.
Нажатие кнопки открывает страницу с формой для персональных данных ФИО, телефон, номер банковской карты. После ввода визитера направляют на другую страницу, где предлагается установить на телефон некий «сертификат безопасности», а на самом деле — SMS-трояна.
Заметим, уловка не нова, такое же прикрытие в начале года использовал MetaStealer. Для верности жертву в заключение еще раз проводят по тому же кругу, но уже в другом домене — n0wpay[. Выбор хостинга для Android-трояна, по словам аналитиков, необычен: это украинский сервис Ucoz, а не российский или европейский дата-центр, которым отдают предпочтение фишеры рунета.
Необходимая законодательная база для этого отсутствует», — говорится в сообщении ведомства. Напомним, президент России Владимир Путин подписал указ о частичной мобилизации.
Массовый сбой в работе «Госуслуг»: сроки действия ряда QR-кодов сократились на полгода
У некоторых сертификаты оказались недействительными. В Минцифры и Минздраве успокоили, что на самом деле срок действия не изменился, а неверные данные были связаны с техническими работами на портале.
Сайт «Госуслуги» второй день работает с перебоями из-за ажиотажа с пособиями 11:35, 13. Веб-версия сайта перестала работать сразу после обращения президента. Также не открывалась мобильная версия, в официальном приложении портала для Android и iOS невозможно было авторизоваться. Весь вчерашний день на сайте висело объявление, что работа сайта может сопровождаться техническими сбоями.
Владимир Путин участвует в выборах как самовыдвиженец, его заявка зарегистрирована ЦИК.
Если действующий президент РФ одержит победу на предстоящих выборах, то это будет его пятый президентский срок. О том, как проходят президентские выборы в первый день голосования — в онлайн-трансляции "Газеты.
И большинство из них традиционно голосует в ДЭГ утром первого дня голосования. Как следует из данных на сайте для наблюдателей, по состоянию на 9. В ЦИК сообщали , что всего в России заявки на участие в ДЭГ подали 4,5 млн граждан без учета Москвы, где для участия в таком формате не требуется отдельная заявка. Возможность проголосовать удаленно на выборах президента в этом году есть у жителей 29 из 89 регионов.
В то же время утром 15 марта пользователи Рунета пожаловались на сбой в работе портала «Госуслуги». Об этом свидетельствуют данные «Сбой.
На Госуслугах произошел сбой
Логины, пароли и полные данные пользователей портала государственных услуг надежно защищены, а утечка данных, частично совпадающих с данными базы портала, могла произойти. В оперштабе объяснили, что причиной случившегося стало обновление программного обеспечения на «Госуслугах» и вступления новых правил о единой форме сертификата. Портал «упал» из-за наплыва посетителей, которые начали проверять свои QR-коды о вакцинации. Пользователи сообщили о сбоях в сервисах "Госуслуг" по оформлению паспортов и регистраций.
Минцифры не выявило угроз утечки исходного кода портала госуслуг
| «Госуслуги» отреагировали на информацию о сливе данных пользователей | Обрушение сайта «Госуслуг» объяснили запуском нового сервиса. |
| Выяснились подробности предполагаемой утечки данных «Госуслуг» | В ноябре в Минцифры заявили, что портал «Госуслуги» подвергся самой мощной кибератаке за всё время существования сайта. |
| Почему не работают Госуслуги в июне 2023 года? | Бердск-Онлайн СМИ | Дзен | В Минцифры опровергли появившуюся в Telegram-каналах информацию о том, что в сеть якобы утекли данные пользователей портала «Госуслуги». |
Почему не работают Госуслуги в июне 2023 года?
«Госуслуги» закрыли одну уязвимость после публикаций экспертов по IT-безопасности и нашего расследования. Он подчеркнул важность того, что с недавнего времени вход на «Госуслуги» осуществляется на основе двухфакторной аутентификации — это пароль и СМС с кодом подтверждения. В оперштабе объяснили, что причиной случившегося стало обновление программного обеспечения на «Госуслугах» и вступления новых правил о единой форме сертификата. Зашёл на госуслуги, и начал пересматривать свой профиль, каждую галочку каждую вкладку. Сайт и мобильное приложение «Госуслуги» недоступны, обратил внимание корреспондент РБК.
Массовое электронное голосование привело к сбоям сайта «Госуслуг»
Нажатие кнопки открывает страницу с формой для персональных данных ФИО, телефон, номер банковской карты. После ввода визитера направляют на другую страницу, где предлагается установить на телефон некий «сертификат безопасности», а на самом деле — SMS-трояна. Заметим, уловка не нова, такое же прикрытие в начале года использовал MetaStealer. Для верности жертву в заключение еще раз проводят по тому же кругу, но уже в другом домене — n0wpay[. Выбор хостинга для Android-трояна, по словам аналитиков, необычен: это украинский сервис Ucoz, а не российский или европейский дата-центр, которым отдают предпочтение фишеры рунета.
По информации, озвученной президентом, выплата затронет 27 миллионов детей. Предполагаем, что значительная часть посетителей Госуслуг — те самые родители.
Предположительно, некорректная работа портала может быть связана с большой нагрузкой в связи со стартом выборов и проведением электронного голосования непосредственно через "госуслуги". Судя по комментариям на сайте "сбой. Но выборы будут длиться вплоть до 17 марта включительно, так что у жителей страны еще будет возможность отдать свой голос. Главное, чтобы проблему решили как можно более оперативно.
По информации издания, в сеть попали сведения жителей одного из российских регионов. Предположительно, Ханты-Мансийского автономного округа. Газета уточняла, что уязвимость была закрыта в 15:30 по московскому времени. Существовала она с начала декабря.
Россиянам с аккаунтом на «Госуслугах» объявили о новом запрете с 19 октября
Минцифры планирует продолжать программу на «Госуслугах», а также распространить ее на другие ведомства. В программе багбаунти (bug bounty) — поиска ошибок за вознаграждение — на "Госуслугах" поучаствовало около 8,4 тысячи "белых" хакеров за три месяца. Россиянам с аккаунтом на «Госуслугах» объявили о новом запрете с 19 октября. Портал Госуслуг перестал работать в ряде российских регионов утром 15 марта.
Сайт «Госуслуг» упал после заявления Путина о выплатах
| Госуслуги упали. Сервис недоступен - | В Минцифры опровергли появившуюся в Telegram-каналах информацию о том, что в сеть якобы утекли данные пользователей портала «Госуслуги». |
| На Госуслугах произошел сбой | Портал «Госуслуги» возобновил работу в штатном режиме после сбоя сегодня днем. |