Прокуратура Москвы начала проверку факта утечки информации о нарушителях самоизоляции

Московская Прокуратора запустила проверку появившихся в интернете сведений о том, что произошла утечка персональных данных столичных нарушителей режима самоизоляции. Как стало известно несколько дней назад, ФИО, паспортные данные и другие сведения о нарушителях появились в открытом доступе на интернет-порталах по оплате штрафов по идентификационному номеру начисления. Этот код каждый человек сможет подобрать простым перебором с использованием специального софта.

Начальник пресс-службы Прокураторы г. Москвы Людмила Нефедова выступила с заявлением: «Московская Прокуратора начала официальную проверку по появившимся несколько дней назад в ряде СМИ сообщениям, что в интернете появились конфиденциальные данные людей, которые были оштрафованы за нарушение режима самоизоляции».

Размер выписываемого сейчас в Москве штрафа – 4000 рублей. Административное наказание действует в отношении тех граждан, которые имеют диагностированный COVID-19 и обязаны находится дома, но нарушили режим самоизоляции. Слежение за заболевшими людьми осуществляется с помощью геолокации приложения «Социальный мониторинг».

Приложение московского правительства уже получило множество сообщений с критикой, потому что передача данных осуществляется в незашифрованном виде. К 10 мая в Москве было составлено более 35 000 административных протоколов, связанных с нарушением режима самоизоляции.

Проверка была запущена из-за уникального идентификатора начислений (УИН), который необходимо ввести в сервисе для оплаты штрафа по административному протоколу. После ввода УИН пользователь видит свои ФИО, паспортные данные. Проблема заключается в том, что простым подбором можно найти информацию о других нарушителях.

Руководитель отдела ИТ-безопасности «СерчИнформ» Алексей Дрозд отметил: «Вручную подобрать УИН практически невозможно – это трудоемкий и крайне длительный процесс. Но за счет использования специального софта вполне можно сделать эту работу в считанные часы и даже минуты».

О результатах проверки Прокуратуры г. Москвы будет известно позднее.

Артем
Автор: Артем
Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.
Комментарии: