Пока админ КазИТУ играет в контру…

… персональные данные всех студентов утекают в сеть! — К такому выводу мы пришли, когда проникли сегодня в «Казахстанский Инженрно-технический институт».

Сайт kazetu.kz распаложился на выделенном сервере института. По мимо самого сайта мы нашли там систему для тестирования студентов, в которой содержались их личные данные, включая иин:

Там же мы нашли и список всех существующих тестов вместе с правильными ответами

А также результаты тестирования студентов. Вот, например, программисты… Как видим, большинство не блещит высоки уровнем знания своего предмета:

Из критичной информации на этом сервере можно выделить и ЭЦП ключи:

Что самое интересное, админ сервера настолько халатно относится к его безопасности, что позволяет спокойно сидеть за ним и качать на него торенты:

И прячет потом фильмы в каталог с драйверами… Но мы то все равно нашли :D:

Ну а чтобы не забыть свой очень сложный пароль, он хранит его в практически самом не доступном месте — D:\Пароль сайта.txt

Еще мы заметели, что админ не прочь поболтать в телеге прямо с сервера… его личную переписку публиковать не будем конечно, а вот на будни админов КазИТУ можете посмотреть:

Вот так вот просто, в не секретном чате, они передают друг-другу пароли от сервера с Платонусом (образовательный портал, включающий «три кита» автоматизации ВУЗа: подсистему администрирования студентов, поддержки учебного процесса и дистанционного обучения, объединенных системой электронного документооборота)… Кто его знает, передайте ему привет от нас:

Далее рассмотрим, что же нам удалось добыть с Платонуса… Стоит отметить, первое, что бросается в глаза при авторизации на этом сервере — это «Часто используемые программы», среди которых, конечно, торент и Контра Страйк! Вот чем занимаются наши админы на рабочем сервере, где хранится критичная персональная информация! А еще там же расположен клиент Steam, тоже видать, чтобы в игрушки играть…

Ну а пока они играют, мы изучаем и делимся с вами личными данными работников универа:

и самих студентов (несколько тысяч). их телефоны, адреса, иин и номера удостоверений:


It lo