В компании заявили, что не хранят на данном сервере личные данные пассажиров.
http://pass.rzd.ru
РЖД обещает провести расследование после рассказа хакера о том, что он за 20 минут взломал систему «Сапсана». В компании, похоже, не поверили сообщению пользователя портала Habr.
«На сервере информационно-развлекательной системы поездов «Сапсан» не хранятся персональные данные пассажиров. Мультимедийный портал предоставляет информационный и развлекательный контент: новости ОАО «РЖД», фильмы, книги, музыку и другую информацию. Для авторизации в системе пользователь должен ввести только последние четыре символа документа, на который куплен билет, а также вагон и номер места. Эти данные не относятся к персональным», — отметили в РЖД.
Также там пояснили, что даже эти данные хранятся на сервере не более одного дня. При этом данный сервер не связан с «внутренней сетью ОАО «РЖД» или другими внутренними сервисами управления в поезде».
Ранее хакер рассказал, что ехал с конференции на «Сапсане» и «от скуки» решил взломать местный wi-fi. Забраться на сервер у него получилось за 20 минут. Он призвал РЖД исправить все уязвимости и пообещал проверить результат.
Подписывайтесь на нас в «Яндекс.Дзен»: больше интересного каждый день. Все интересные события — в нашей еженедельной рассылке
Российские железные дороги
IT и технологии Железная дорога Интернет
Гиперссылка на Peterburg2.ru обязательна
По информации: ТАСС
Источник: