> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В Сеть слили исходный код «Госуслуг»
- URL: https://admin.kod.ru/sliv-iskhodnikov-gosuslug/
- Published: 2021-12-27T15:01:54.000Z
- Updated: 2021-12-27T15:50:13.000Z
- Description: Он лежал почти в открытом доступе на поддоменах mos․ru
- Author: Кирилл Сергеев
- Tags: Новости

*UPD: основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян подтвердил «Коду Дурова» факт утечки из открытого репозитория, однако отметил, что речь идёт об исходном коде Регионального портала госуслуг (РПГУ) Пензенской области. По данным эксперта, пользовательские данные утечка не затронула.*

Ресурс cybersec.org [выложил в открытый доступ](https://cybersec.org/hack/vzlom-gosusulug-hotya-kakoj-tam-vzlom-vernee-skazat-sliv.html?ref=admin.kod.ru) исходный код «Госуслуг». Он был скачан авторами ресурса с поддоменов mos.ru — исходники портала в виде каталогов .git находились там в незашифрованном виде.

Помимо кода «Госуслуг», в открытом доступе оказались и сертификаты ЕСИА — они были получены подобным образом. Изучив исходники, авторы утечки сделали вывод, что «Госуслуги» построены на базе «Битрикс», а ЕСИА — на базе OpenID.

В своём сообщении автор поста на cybersec.org отмечает, что перед публикацией он сообщил администрации «Госуслуг» об утечке данных, но там лишь попросили детальное описание проблемы, а затем перестали выходить на связь.

Теперь, когда исходники «Госуслуг» находятся в открытом доступе, киберпреступникам будет проще искать уязвимости в госсервисе, поэтому потенциально это может привести к более серьёзным утечкам персональных данных пользователей портала.

Напомним, что в ноябре Минцифры [сообщило](https://admin.kod.ru/portal-gosuslug-ddos-ataka/) о рекордной DDoS-атаке на «Госуслуги», которая составила свыше 680 гигабит в секунду:

[Портал госуслуг потерпел мощную атакуВ Минцифры подчеркнули, что «работоспособность портала восстановлена», а технические специалисты «разбираются с причинами сбоя».![](https://kod.ru/assets/images/logo-maskable-512x512.png?v=0b00fa6552)Код ДуроваВладислав Войтенко![](https://kod.ru/content/images/2021/11/opengraph----------16.png)](https://admin.kod.ru/portal-gosuslug-ddos-ataka/)