Sedan 1995 har den ryska underrättelsetjänsten FSB övervakat ryska internetanvändare med hjälp av ett system som kallas för Sorm, detta i enlighet med landets lagar.
Förra året upptäckte emellertid säkerhetsforskaren Leonid Evdokimov att 30 av ftp-servrarna som har använts för övervakningen saknade lösenord, något som innebär att informationen har varit åtkomlig för vem som helst.
Därmed misstänks känslig information om invånare i Moskva, Sarov och Novosilske ha läckt ut, däribland användarnamn, telefonnummer, ip-adresser och gps-koordinater.
Trots att Evdokimov samarbetat med de ryska internetoperatörerna sedan juni 2018 var det först i måndags som de sista servrarna utrustades med lösenord, rapporterar Zdnet.
Läs också:
Nya Nemty ransomware sprider sig via rdp-protokollet
Moskvas blockchain-baserade valsystem kan hackas
