> ## Content Index
> Fetch the complete content index at: https://holod.media/llms.txt
> Use this file to discover other available public pages before exploring further.

# Эксперт заявил о позволяющей красть данные россиян уязвимости сайта электронных повесток
- URL: https://holod.media/2024/09/19/uyazvimost-elektronnyh-povestok/
- Published: 2024-09-19T00:18:55.000Z
- Updated: 2026-10-14T09:34:42.000Z
- Author: Alexey Dmitriev
- Tags: Новости, #wp, #wp-post

Электронный реестр повесток позволяет украсть данные россиян с «Госуслуг». Для доступа достаточно знать персональный идентификатор пользователя на сервисе государственных услуг, [сообщила](https://novayagazeta.eu/articles/2024/09/18/na-saite-elektronnykh-povestok-rossii-obnaruzhena-sereznaia-uiazvimost-news?ref=holod.media) «Новая газета Европа» со ссылкой на анонимного эксперта в области кибербезопасности.

Зная ID, через уязвимость можно получить информацию о полном имени человека, дате и месте рождения, адресе регистрации, других паспортных данных, СНИЛС, ИНН, о других выданных документах и, например, договорах страхования, пишет «Новая газета Европа». По слова эксперта издания, таким способом можно украсть не только персональные данные людей, включенных в единую базу электронных повесток, но любых имеющих аккаунт на «Гоуслугах», в том числе женщин.

После регистрации на сайте реестрповесток.рф у пользователя появляется возможность отправить API-запрос с ID искомого человека, объяснил эксперт. После нескольких запросов реестрповесток.рф блокирует IP пользователя, но это легко обходится при помощи прокси или VPN, добавил собеседник издания.

[Сделайте доверенность, найдите юриста, не ходите в военкоматКак избежать мобилизации после принятия закона об электронных повестках![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2023/04/ts0942c1.jpg)](https://holod.media/2023/04/17/zakon-ob-elektronnykh-povestkakh/)

Сайт повесток не проверяет, запрашивает пользователь данные о себе или о другом человеке, «из-за чего и возникает уязвимость», — сказал эксперт. Благодаря уязвимости доступ к персональным данным россиян могут получить злоумышленники, предупредил он.

Минцифры не видит на сайте реестра электронных повесток «утечек и уязвимостей», [сообщило](https://t.me/rian%5Fru/261801?ref=holod.media) РИА «Новости». В министерстве заявили, что данные пользователей защищены, а сам портал «невозможно взломать», поскольку для его защиты используется «многоэшелонированный подход».

[«Сказал, что от армии бегать не станет»Молодой человек покончил с собой на сборном призывном пункте. Что известно о нем и о месте, где закончилась его жизнь![](https://storage.ghost.io/c/dd/26/dd2677a6-3a80-4373-accf-ef7b2aa06114/content/images/holod-media/wp-content/uploads/2024/09/arm.jpg)](https://holod.media/2024/09/11/prizyvnik-kopejsk/)

Реестр повесток [начал](https://holod.media/2024/09/18/sajt-reestra-povestok/) работать 18 сентября. На сайте говорится, что «проверка единого реестра воинского учета» пока проводится в трех регионах: Рязанской и Сахалинской области, а также Республике Марий Эл. «Для обеспечения защищенного соединения» сайт предлагает пользователю установить российский сертификат безопасности. С помощью такого сертификата силовики [могут](https://holod.media/2024/01/16/telefony-rossiyan/) отслеживать трафик в браузере и мессенджерах.

На сайте реестра сказано, что повестка в военкомат считается врученной либо после подписи адресата на повестке, либо в день отказа от ее получения, либо в день получения бумажного письма с повесткой, либо через семь дней после ее размещения в едином реестре.

Согласно [изменившемуся](https://holod.media/2023/04/17/zakon-ob-elektronnykh-povestkakh/) после начала полномасштабной войны законодательству, если не явиться в военкомат по повестке, можно лишиться права управлять транспортом, регистрировать транспорт и недвижимость, получать кредиты, регистрироваться в качестве ИП или самозанятого. Ограничения должны быть сняты только через сутки после визита в военкомат.