Журналисты нашли на официальном сайте правительства Бурятии уязвимости, благодаря которым в открытом доступе оказались тысячи документов, в том числе весьма фривольного характера

Уязвимости на сайте правительства Бурятии вскрыли «секретную» папку, содержащие около тысячи документов администрации главы и правительства региона. Папки для обмена файлами (ftp-сервера или облачные хранилища) обязательно оснащаются паролем для доступа. К тому же в правительстве функционирует система электронного документооборота, при использовании которой необходимость выкладывать документы в публичные разделы во многом отпадает. В этом же случае папка оказалась открытой, сообщает БМК.

Путём элементарных манипуляций (введя адрес стандартного названия для каталога), журналистам удалось случайно войти в папку, содержащую около тысячи двухсот документов администрации главы и правительства Бурятии. Большинство из них дублируют уже опубликованные указы главы республики, но встречается и множество документов с названиями «проект», «рабочий вариант», «смета расходов» и т.п.

Однако в перечне файлов, в общем доступе наряду с приказами главы республики, проектами закона, фотографиями и биографиями чиновников также находятся медиа файлы, не имеющие отношения к работе государственных органов.

Например, было обнаружено изображение киноактера Чака Норриса и музыкальные файлы, например, песня «Ходит зомби» неизвестного исполнителя.

Flashsiberia обнаружила на сайте правительства Бурятии и откровенные фотографии женщин топлесс на пляже.