Паспортные данные нарушителей карантина в Москве оказались доступны любому желающему
Они показываются по уникальному идентификатору начислений, который вводится на специальных сайтах для оплаты штрафов. Путем перебора чисел данного идентификатора можно собрать солидную базу данных
Персональные данные граждан, которые были оштрафованы на территории Москвы за нарушение предписаний в связи с коронавирусом, доступны на сайтах оплаты штрафов. Об этом пишет «Коммерсант». Получить к ним доступ можно по уникальному идентификатору начислений.
На то, что паспортные данные россиян, подвергшихся административному наказанию, находятся под угрозой, обратил внимание московский юрист, который ведет свой блог «Нора Ежика» под псевдонимом Иван Ежиков. Он написал, что данные можно запросто найти почти на любом сайте оплаты штрафов». В подтверждение своих слов автор опубликовал скриншот страницы одного из таких сайтов, где кроме уникального идентификатора начислений и суммы взыскания имеется имя, фамилия и отчество оштрафованного, а также серия и номер его паспорта.
Как отметил в разговоре с «Коммерсантом» руководитель отдела информационной безопасности «СерчИнформ» Алексей Дрозд, с сервисов оплаты штрафов можно собрать внушительную базу персональных данных, воспользовавшись простым перебором чисел, но это почти невозможно сделать вручную.
Основатель DeviceLock Ашот Оганесян отметил, что уникальный идентификатор начислений состоит 20-25 цифр, но несмотря на это, перебор в данном случае – тривиальная задача, поскольку на сайтах оплаты штрафов отсутствует защитная система, блокирующая многократные запросы данных одним и тем же пользователем в течение короткого промежутка времени.
Фото: Сергей Булкин/NEWS.ru