Хакеры из группировки NLB опубликовали свыше 4000 изображений первых страниц паспортов, принадлежащих водителям сервиса «Ситимобил».
Утечка стала возможной благодаря тому, что фотографии паспортов находятся в открытом доступе по прямым ссылкам вида https://external-storage.city-mobil.ru/files/drivers/<id_водителя>/<id_документа>.<расширение>. На момент публикации новости все файлы остаются доступными.
Многие фотографии документов реально сделаны в машине и/или рядом с водительскими удостоверениями.
Компания «Ситимобил» пока не прокомментировала случившееся.
ссылка на оригинал статьи https://habr.com/ru/articles/707268/
Добавить комментарий