Хакеры из группировки NLB опубликовали свыше 4000 изображений первых страниц паспортов, принадлежащих водителям сервиса «Ситимобил».
Утечка стала возможной благодаря тому, что фотографии паспортов находятся в открытом доступе по прямым ссылкам вида https://external-storage.city-mobil.ru/files/drivers/<id_водителя>/<id_документа>.<расширение>. На момент публикации новости все файлы остаются доступными.
![](https://habrastorage.org/webt/6h/jn/_p/6hjn_pl8isof9shtslv218buoom.jpeg)
Многие фотографии документов реально сделаны в машине и/или рядом с водительскими удостоверениями.
![](https://habrastorage.org/webt/cl/ot/ju/clotjuybdzai2lchj1z4pq2xv1e.jpeg)
Компания «Ситимобил» пока не прокомментировала случившееся.