Подновен е достъпът до системата а записване в детските заведения в Стара Загора, информират от пресцентъра на общината. От там разпространиха и становище на "Информационно обслужване" АД за неправомерен достъп до лични данни на лица в Стара Загара.
В Община Стара Загора бе входирано по надлежния ред становище на „Информационно обслужване“ АД във връзка с пробив в електронната система за подаване на документи за прием в детските и учебните заведения в Стара Загора.
По този повод, платформата бе временно спряна от съображения за сигурност и за извършване на проверка от фирмата-разработчик „Информационно обслужване“.
В становището на дружеството се казва:
• Сигнал към служител на „Информационно обслужване“ АД относно публикацията във Facebook е получен на 26 юни 2019 г. 7:59 сутринта по електронна поща;
• Извършен е анализ на постъпилите данни и проверка за наличие на описания проблем;
• Проблемът е потвърден независимо от разработващия екип във Варна и екип в София;
• Незабавно са предприети действия за оперативно информиране на клиентите, използващи тази версия на софтуерния продукт и спиране на публичния достъп до инсталацията, а в последствие и до цялата система;
• Извършен е анализ на атаката, като резултатите са следните:
- Системата дава възможност за въвеждане на ЕГН на дете за организиране на приема в детските заведения;
-При подаване на ЕГН се извършва справка чрез интерфейс към локална база данни „Население“, като информацията, която се връща към потребителя е три имена и постоянен адрес на лицето;
-Атакуващият, използвайки публично достъпния механизъм за съставяне на ЕГН, генерира множество последователни ЕГН (номера), които подава чрез заявки към системата. При съвпадение на генериран номер с издаден такъв, информацията за връзката „ЕГН - три имена - адрес“ се съхранява в базата данни на атакуващия;
- Атакуващият е публикувал изходния код на средството за извличане на личните данни в GitHub на адрес https://github.com/fakedob/grao.
• Разработен е план за коригиране на несъответствието, по който са извършени следните действия:
- отстранена е функционалността за извличане на личните данни по ЕГН; реализирана е допълнителна функционалност за търсене на ЕГН в комбинация със съвпадащо първо име на лицето;
-извършен е преглед на изходния код за наличие на други несъответствия, свързани със сигурността на системата;
- извършено е сканиране за уязвимости на инсталацията;
- след потвърждение на корекцията, новата версия на системата е инсталирана в общината;
- подновен е достъпът до системата от потребителите, тъй като в настоящия момент тя е в реална експлоатация.
• Извършеният преглед на сигурността на системата показа, че не е идентифициран достъп до данните, поддържани от самата система и няма неоторизирани промени в базата данни;
• Извлечени са лог файловете от web сървъра и е извършен анализ на заявките към него за достъп до функционалността за извличане на данни.
Европейската комисия е изпратила 24 уточняващи въпроса, свързани с гласувания от парламента първи транш от 250млн.лв. за "Мини Марица-изток". До 15 юли българската държава следва да аргументира пред Брюксел отпускането на средствата, за да може..
36 незаконни къщи, построени в района на поречието на река Бедечка, ще бъдат премахнати утре, 10 юли 2024 г., съобщи Ангел Стоманярски, главен експерт в Дирекция „Общински проекти, безопасност на движението и контрол по строителството“ в Община Стара..
Гости от мистичен и далечен Тибет, посетиха кмета на Община Казанлък Галина Стоянова. Тибетска делегация, предвождана от Лобсанг Пунтсок-председател на Хималайската културна фондация, координатор на събитието, трима от най-приближените монаси на..
Със задна дата, от 1 юли, аптеките ще получават 15% допълнително от стойността на всяко лекарство, заплащано напълно от Здравната каса. Това ще бъде възнаграждението им за частично или цялостно изпълнение на рецепта с лечение, поемано от Касата. За това..
Зам.-кметът на Община Стара Загора Павлина Делчева участва в годишната конференция на РАО „Тракия“, която се проведе на 8 и 9 юли в Поморие. Представителите на местната власт са дискутирали актуални теми от дневния ред на общините. Сред акцентите в..
В Хасково създадоха инициативна група, която ще подготви честването на 800 години от битката при Клокотница и славната победа на цар Иван Асен II. Годишнината ще се изпълни през 2030 г., като идеята е през следващите пет години с различни прояви да..
Хасковското село Стамболийски е само няколко километра от областния град. До там води автобус на градския транспорт, но все още не се води квартал на областния град. Има 823 жители. И християни и мюсюлмани живеят заедно, тихо и спокойно. Говорят за..
Шест нарушения на Наредбата за обществения ред при използване на превозни средства и общи площи на територията на Община Стара Загора са установени през първата юлска седмица . Всички те са свързани с управлението на индивидуални електрически превозни..
Полицията задържа двама души за кражба на стъклени чаши. На 07.07.2024 г. в гр. Стара Загора служители на Второ РУ - Стара Загора са извършили проверка таксиметров автомобил "Опел", при която е установено, че пътниците в автомобила – двама мъже, на..
Полицейски служител ще бъде разследван във връзка със смъртта на 32- годишен мъж от Ямбол, починал при неизяснени обстоятелства в помещението за задържане на районното управление. Дисциплинарното производство срещу полицейския служител е..
Студио на Радио Стара Загора
Телефон на слушателя
тел. 042 616440
Email: efir@radio-sz.net
Нюзрум на Радио Стара Загора
тел./факс 042 604227
Email: rsz@radio-sz.net
Рекламен отдел
тел. 042 616431, 042 616432
Email: reklama@radio-sz.net