Он также признал ответственность министерства за прошлогодний сбой, когда портал госуслуг упал и не работал сутки. На 26 февраля зафиксировано более 50 DDoS-атак мощностью более 1 Тбайт, а также ряд профессиональных целевых атак на портал Госуслуг.
В Минцифры заявили о рекордной атаке на «Госуслуги»
| Госуслуги не «утекли». В Минцифры опровергли проблемы с кодом портала | 360° | Ранее из-за технических работ на портале Госуслуг произошло «обнуление» сроков действия QR-кодов. |
| Сайт госуслуг «упал» после заявления Путина о выплатах | В результате тестирования на уязвимости более 8,4 тыс. «белых хакеров» нашли у портала «Госуслуги» 34 бага. |
Россиянам с аккаунтом на «Госуслугах» объявили о новом запрете с 19 октября
В программе багбаунти (bug bounty) — поиска ошибок за вознаграждение — на "Госуслугах" поучаствовало около 8,4 тысячи "белых" хакеров за три месяца. Специалисты Минкомсвязи РФ начали проверку в связи с возможной утечкой данных 28 тысяч пользователей портала «Госуслуги». С 1 июня на портале "Госуслуги" станет обязательным дополнительный фактор аутентификации. Ранее Online47 сообщал, что почти 15 тысяч жителей Ленинградской области оплачивают услуги ЖКХ через приложение «Госуслуги. Киберпреступники совершили более 600 млн DDoS-атак на портал «Госуслуги» в 2023 году. А на самом деле сайт "Госуслуги" упал из-за огромного количества людей, желающих проголосовать дистанционно.
Портал государственных услуг Российской Федерации
- На Госуслугах произошел сбой
- Сайт Госуслуги не выдержал волну родителей после обращения президента | АРБУЗ
- Сайт Госуслуг «упал» после массового наплыва россиян
- Госуслуги не работает сегодня? Сбой в работе сервисов Госуслуги?
- На портале Госуслуг произошел массовый сбой
Госуслуги не «утекли». В Минцифры опровергли проблемы с кодом портала
Полковая, дом 3 строение 1, помещение I, этаж 2, комната 21.
Даже не ввести код Оксана Ответить На вайбер позвонили сегодня мошенники. Сказали, что у меня взломали учётную запись. Надо восстановить. Сейчас мы вам высылаем код. Выслали- я его назвала. Итак ещё 2 раза.
В Минцифры и Минздраве официально заявили, что срок действия сертификата о вакцинации от коронавируса остается прежним — год, и объяснили, что изменение информации на сайте было вызвано техническими работами Comments 497.
Реалии Крым. НЕТ» Межрегиональный профессиональный союз работников здравоохранения «Альянс врачей» Юридическое лицо, зарегистрированное в Латвийской Республике, SIA «Medusa Project» регистрационный номер 40103797863, дата регистрации 10. Учредитель акционерное общество "Ленинградская областная телекомпания".
Сайт «Госуслуги» упал после введения частичной мобилизации в России
Сайт использует IP адреса, cookie и данные геолокации Пользователей сайта, условия использования содержатся в Политике по защите персональных данных Любое использование материалов допускается только при соблюдении правил перепечатки и при наличии гиперссылки на vedomosti. На информационном ресурсе применяются рекомендательные технологии информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории Российской Федерации.
Ранее в интернете появились данные о якобы утечке исходного кода портала госуслуг. В ноябре в Минцифры заявили , что портал «Госуслуги» подвергся самой мощной кибератаке за всё время существования сайта. Ошибка в тексте?
За их безопасность и за работу Единой системы идентификации и аутентификации отвечают именно сотрудники «Ростелекома». Так, по словам Луки Сафонова «Киберполигон» и Ашота Оганесяна DLBI в минувшем году происходили лишь утечки из некоторых региональных систем, и данные из них могли использоваться для брутфорса логинов и паролей для «Госуслуг». Ранее представители «Ростелекома» провели анализ и выяснили, что база данных, позиционируемая злоумышленниками на теневых форумах как «фрагмент базы Госуслуг» на самом деле не относится к федеральному порталу.
В министерстве уточнили, что большинство из обнаруженных уязвимостей имеют низкий и средний уровень критичности. Ни одной серьезной ошибки в ресурсах электронного правительства выявить не удалось. У «белых хакеров» не было доступа к внутренним базам данных, они могли работать на внешнем периметре.
«Мы выяснили». В Минцифры ответили на сообщения о взломе «Госуслуг»
| Сайт «Госуслуги» упал после введения частичной мобилизации в России | Там объяснили, что эта база относится к онлайн-системе, которая использует упрощённый вход пользователей через «Госуслуги». |
| Сайт «Госуслуги» второй день работает с перебоями из-за ажиотажа с пособиями | Сайт и мобильное приложение «Госуслуги» недоступны, обратил внимание корреспондент РБК. |
Портал «Госуслуги» не работает: что случилось, сбой в работе
Пользователи сообщили о сбоях в сервисах "Госуслуг" по оформлению паспортов и регистраций. Cегодня 24 апреля 2024 в работе у ГосУслуги проблем мы не обнаружили. Хакеры слили в открытый доступ в интернете данные пользователей портала «Госуслуги», сообщает Telegram-канал «Утечки информации» со ссылкой на источник. 08.12.2023 "Госуслуги" сегодня не работает, барахлит, сбоит, лагает, не отправляются сообщения, не могу войти, не открывается, тормозит приложение, причины. Ранее в сети появилась информация о том, что исходный код портала «Госуслуги» был выложен в открытый доступ. Вчера Минцифры сообщило, что «Госуслуги» оказались под мощнейшей DDoS-атакой со стороны Украины.
Фишеры завлекают пособием на Госуслугах и подсовывают Android-трояна
В Минцифры заявили об атаках на «Госуслуги» Фото: Владимир Жабриков © По данным ведомства, появившаяся в Сети база относится к одной из внешних онлайн-систем, использующих упрощенную идентификацию пользователей через Госуслуги. Вчера Минцифры сообщило, что «Госуслуги» оказались под мощнейшей DDoS-атакой со стороны Украины.
Замглавы Минцифры рассказал о причинах сбоев на сайте госуслуг
Сбой в работе «Госуслуг» произошел 31 января 2023 года Фото: Shutterstock В работе «Госуслуг» произошел сбой во вторник, 31 января 2023 года. На данный момент пользователи не могут зайти в личный кабинет на сайте, а также в мобильном приложении. Как сообщает сервис Downdetector , который отслеживает работу популярных интернет - ресурсов, наибольшие число пользователей сервиса, 53 процента, сталкиваются с проблемой в работе приложения, 44 процента сообщают о проблемах со входом, а примерно столько же 41 процент заявили о проблемах с работой веб-сайта.
Однако у этой системы нет прямого доступа к полному набору данных юзеров, указали в Минцифры. О том, что в открытом доступе появилась соответствующая база данных, во вторник, 11 октября, сообщил Telegram -канал «Утечки информации». Отмечалось, что пользователь, выложивший базу, заявил, что она была взята с «Госуслуг». Также указано, что файл состоит из пяти тысяч строк и содержит такие данные, как ФИО, адрес электронной почты, телефон, пол, дата рождения, адрес регистрации и места жительства, данные паспорта, СНИЛС и ИНН.
В том числе [атаки идут] на региональные информационные ресурсы, которые от этой атаки страдают. Ранее MSK1. RU обсуждал с экспертом , почему российские вузы постоянно подвергаются DDoS-атакам. Самую оперативную информацию о жизни столицы можно узнать из телеграм-канала MSK1.
В письме уточняется, что для обеспечения безопасности информации, которая находится на Едином портале государственных и муниципальных услуг ЕГПУ , используются сертифицированные ФСБ России средства криптографической защиты. Они гарантируют высокий уровень защиты персональных данных. Кроме того, специалисты Минцифры регулярно проводят работу по анализу возможных угроз. В системе безопасности ЕПГУ используется обширный набор механизмов — это межсетевые экраны, средства анализа содержимого и предотвращения вторжений, антивирусные средства, а также средства мониторинга и контроля защищенности данных. Автомагистраль М-12 решили продлить до Тюмени За утечку — штраф Шадаев в своем письме уточнил, что Минцифры России совместно с другими заинтересованными органами государственной власти уже прорабатывают предложения по внесению изменений в Кодекс об административных правонарушениях.
Сайт Госуслуг упал после информации о мобилизации
На официальном портале государственных услуг произошел массовый сбой. По словам пользователей, проблема стала заметна около полудня 11 ноября. Как отмечают россияне, сайт и мобильное приложение не функционируют.
А мы, честно, говоря, не выдержали этой нагрузки", - сказал он. После этого была проведена большая работа, в частности, заменено иностранное программное обеспечение. И перешли на современные технологии, микросервисную архитектуру. Полностью, кстати, избавились от импортного ПО в составе электронного правительства", - отметил глава Минцифры.
Но безуспешно. Сайт не отвечает уже в течение часа. По информации, озвученной президентом, выплата затронет 27 миллионов детей.
За их безопасность и за работу Единой системы идентификации и аутентификации отвечают именно сотрудники «Ростелекома». Так, по словам Луки Сафонова «Киберполигон» и Ашота Оганесяна DLBI в минувшем году происходили лишь утечки из некоторых региональных систем, и данные из них могли использоваться для брутфорса логинов и паролей для «Госуслуг». Ранее представители «Ростелекома» провели анализ и выяснили, что база данных, позиционируемая злоумышленниками на теневых форумах как «фрагмент базы Госуслуг» на самом деле не относится к федеральному порталу.
Читайте также
- Портал «Госуслуги» отразил крупнейшую в своей истории кибератаку
- В Минцифры опровергли информацию об утечке данных с «Госуслуг»
- В регионах наблюдаются перебои с доступом к порталу Госуслуг
- Лента новостей
- Госуслуги упали. Сервис недоступен -
Добро пожаловать!
- Что еще почитать
- В Минцифры опровергли информацию об утечке данных с «Госуслуг»
- Госуслуги. Минцифры. Утечка данных | Пикабу
- Парень инсценировал бандитское нападение, чтобы сделать предложение: девушка была в шоке
- Госуслуги. Минцифры. Утечка данных | Пикабу
На Госуслугах обнаружены 34 уязвимости
Теперь пресс-служба рассказала, что технические подразделения уже больше суток успешно отражают массовые хакерские атаки на «Госуслуги», инициированные украинской стороной. Как сообщают в Минцифры, специалисты по информационной безопасности заблокировали свыше 46 тысяч IP-адресов, участвовавших в атаке, с помощью которой хакеры пытались сорвать процесс предоставления социально значимых услуг в России. На пике атак нагрузка на «Госуслуги» составляла 340 тысяч запросов в секунду при обычном показателе до 50 тысяч.
Критических среди них оказалось немного. Большинство из них — со средним и низким уровнем критичности, отмечается в сообщении. При этом доступа к внутренним данным портала у участников проекта не было: они работали только на внешнем периметре — на платформах BI.
Найденные уязвимости полностью контролировались системами мониторинга, подчеркивают в ведомстве.
За их безопасность и за работу Единой системы идентификации и аутентификации отвечают именно сотрудники «Ростелекома». Так, по словам Луки Сафонова «Киберполигон» и Ашота Оганесяна DLBI в минувшем году происходили лишь утечки из некоторых региональных систем, и данные из них могли использоваться для брутфорса логинов и паролей для «Госуслуг». Ранее представители «Ростелекома» провели анализ и выяснили, что база данных, позиционируемая злоумышленниками на теневых форумах как «фрагмент базы Госуслуг» на самом деле не относится к федеральному порталу.
Сроки действия кодов в итоге вернули, но не без ошибок. Только в редакции Business FM у одного человека при возврате годовой актуальности кода в итоге срок его действия все же сократился на два дня, а еще у одного — на целых три месяца. Как это возможно? По словам гендиректора оператора дата-центров Oxygen Павла Кулакова, при подобных сбоях данные обычно восстанавливаются из так называемых бэкапов, когда система автосохраняется каждый день, каждую неделю или каждый час в зависимости от настроек. Это как восстановить вордовский документ в случае внезапного выключения компьютера. Но тут, скорее всего, был применен гибридный способ восстановления данных, оттуда и ошибки, говорит Кулаков.
Павел Кулаков гендиректор оператора дата-центров Oxygen «Как правило, механизм восстановления данных бывает гибридным: что-то восстанавливается с бэкапов, а что-то восстанавливается из других, смежных баз. Например, данные базы налоговой службы, каких-то других ведомств, и оттуда эти данные можно забрать. Бывает, что данные, например, восстанавливаются вручную, тогда, возможно, что [процесс пройдет не вполне] корректно». Гражданам, у которых срок действия кода даже после восстановления сократился значительно, эксперт советует обратиться в техподдержку.