DLBI: в открытый доступ попали данные пользователей портала UniOne — образовательной платформы университета «Иннополис»

8 декабря в открытый доступ попали данные пользователей портала UniOne — единой многофункциональной образовательной платформы университета «Иннополис».

По информации экспертов сервиса поиска утечек и мониторинга даркнета DLBI, в опубликованном файле JSON-формата находятся данные зарегистрированных пользователей UniOne, включая:

• ФИО;
• номер телефона (113 058 уникальных номеров);
• адрес электронной почты (107,423 уникальных адреса);
• хешированный (SHA-256 без соли) пароль;
• дата рождения;
• домашний адрес (не для всех пользователей);
• СНИЛС (не для всех пользователей);
• место работы или учёбы, должность (не для всех пользователей).

Эксперты DLBI, выяснили, что данные в утечке актуальны на 15 октября 2022 года. На основании формата файла они предположили, что данные были выгружены с сервера MongoDB, который, возможно, находился в открытом доступе.