烏克蘭政府招聘官網曝出網絡安全事件:求職人員的諸多詳細信息被洩漏
烏克蘭政府招聘門戶官網近日被爆出現公民信息被洩漏事件,當地官員聲稱他們已經發現並修復了他們所說的“漏洞”。烏克蘭政府使用https://career.gov.ua/這個門戶網站來發布政府崗位招募信息,並要求申請人提交各種身份證明信息,包括全名,地址,身份證件掃描,護照掃描件,文憑和其他畢業文件。
烏克蘭網絡聯盟非營利組織的一名成員率先發現了數據洩漏事件,並將其報告給了國家安全與國防委員會。烏克蘭官員說,公開的信息包括密碼的副本和其他一些文件。但是烏克蘭國家安全與防禦委員會(NSDC)拒絕透露數據洩漏的原因,因此尚不清楚是否有人為因素的存在。此外NSDC也沒有披露有多少求職人員的信息被洩漏。
烏克蘭內政部官員阿特姆·明亞伊洛(Artem Minyailo)援引許多消息人士的話說:“黑客攻擊可能是由俄羅斯特種部隊實施的。國家警察已經開始建立一個聯合的國際調查隊,該部已經邀請聯邦調查局的代表參加。”
當地官員聲稱,在撰寫本文時,政府職位門戶的“漏洞”已經得到修復,因此不再公開屬於求職者的個人數據。該站點已完全恢復並且可以正常運行。