В открытом доступе обнаружили базу почти с 9,2 млн учетных записей пользователей, предположительно связанных с государственной образовательной платформой «Российская электронная школа». Дамп базы данных PostgreSQL опубликовали 2 июня 2023 года.
Специалисты сервиса разведки утечек данных и мониторинга даркнета DLBI изучили опубликованный файл и обнаружили 9 148 983 строки с пользовательскими сведениями.
База содержит фамилии, имена и отчества, адреса электронной почты, номера телефонов, имена пользователей, пол, даты рождения, а также хешированные с применением соли пароли. Эксперты насчитали 9 037 203 уникальных адреса электронной почты и 54 504 уникальных телефонных номера.
В записях также указаны роли пользователей, включая учеников, родителей и учителей, идентификаторы учетных записей во «ВКонтакте», «Одноклассниках», Skype и Х Twitter*, а также названия или идентификаторы образовательных учреждений. Часть строк содержит идентификаторы пользователей в Единой системе идентификации и аутентификации, применяемой на портале «Госуслуги».
Сведения охватывают период с 9 августа 2016 года по 22 декабря 2022 года и включают даты регистрации и последнего входа в систему. Специалисты DLBI выборочно проверили случайные адреса электронной почты через форму восстановления пароля на сайте «Российской электронной школы». Сервис распознал проверенные адреса как действующие.
* Социальная сеть запрещена на территории Российской Федерации.
