Сведения об инфраструктуре по приказу 221 оказались некорректными

Роскомнадзор провел анализ данных об инфраструктуре, представленных операторами в рамках своего же приказа  от 31.07.2019 № 221.

Роскомнадзор недоволен. По результатам проверки данные признаны некорректными.

Отчёт по анализу данных об инфраструктуре, представленных в рамках  приказа Роскомнадзора от 31.07.2019 № 221.
Проверка была осуществлена "с использованием средств автоматизации процесса".
В отчете приведены пояснения к результатам проверки по конкретным операторам.

🦻 А ведь все сразу предупреждали Роскомнадзор - дайте заполнить формы на сайте, а не эти ваши XML.
Но, Роскомнадзор включил "моя твоя не понимать".

Ведь приказом 221 явно указана возможность "посредством заполнения электронных форм в личном кабинете на официальном сайте или посредством организации автоматического взаимодействия систем управления".

👇👇

​​⚡️Сообщают, что были скомпрометированы данные пользователей бонусной программы «РЖД Бонус» (rzd-bonus.ru, в данный момент не работает):
имя, фамилия, адрес почты, дата регистрации, последний вход, хешированный пароль (MD5 с солью, в формате CMS «Bitrix»).

❗️1,3 млн строк, дамп базы данных около 2.4 Гб, судя по многочисленным сообщениям, скачало достаточно большое количество человек. 😱
Источник сообщает, что "талантливый" сисадмин РЖД положил .bash_history (сохраняет историю выполненных команд в консоли) и бэкап БД прямо в корень сайта. 🤦‍♂️

See posts, photos and more on Facebook.