Паспортные данные нарушителей самоизоляции в Москве оказались в свободном доступе из-за уязвимости системы 

Общество2 917

2 917
 

Персональные данные жителей Москвы, которые получили штраф за нарушение режима самоизоляции, оказались доступны на сайтах для его оплаты. Увидеть их может каждый, кто методом подбора введет уникальный номер начисления, сообщает «Коммерсант».

На сайтах для оплаты штрафов эти данные не защищены специальными средствами: вводить уникальный идентификатор начислений (УИН) штрафа можно неограниченное число раз, доказывать, что ты не робот, система тоже не требует. Кроме того, открывающиеся по номеру начислений паспортные данные опубликованы целиком, тогда как безопаснее их выкладывать, скрыв некоторые символы.

Эксперты издания в области информационной безопасности отмечают, что подобная уязвимость позволяет программам в автоматизированном режиме быстро подбирать цифровые сочетания УИН, который состоит из 20 или 25 цифр. Для человека эта задача довольно трудоемкая, но машина обрабатывает комбинации быстрее.

В пресс-службе департамента информационных технологий Москвы порекомендовали гражданам, нарушившим режим, просто не выкладывать в сети фотографии постановлений, где виден уникальный идентификатор начислений, и не передавать его третьим лицам. Там также напомнили, что проверка начислений по УИН на сайтах для оплаты идет через Государственную информационную систему о государственных и муниципальных платежах Федерального казначейства. В свою очередь прокуратура уже начала проверку по фактам утечки персональных данных.

Речь идет о штрафах, которые в случае предписанного режима самоизоляции получают жители столицы, лечащиеся от коронавируса на дому. Если они выходят на улицу, специальное приложение «Социальный мониторинг» передает данные об их геолокации. С начала запуска приложения в Москве было выписано более 35 тысяч подобных штрафов. Система «Социальный мониторинг» вызвала многочисленные нарекания пользователей, которые жаловались на невозможность регистрации и необоснованные штрафы.

Яндекс.Метрика
Вы можете просто закрыть это окно и вернуться к чтению статьи. А можете — поддержать газету небольшим пожертвованием, чтобы мы и дальше могли писать о том, о чем другие боятся и подумать. Выбор за вами!
Стать соучастником

К сожалению, браузер, которым вы пользуйтесь, устарел и не позволяет корректно отображать сайт. Пожалуйста, установите любой из современных браузеров, например:

Google Chrome Firefox Opera