Ещё одна утечка: в Сети оказались данные участников голосования по Конституции

База с паспортными данными россиян, которые зарегистрировались для участия в электронном голосовании по поправкам к Конституции, оказалась в открытом доступе.

Как утверждается, 1 июля как минимум с 9 до 12 часов по мск архив с паспортными данными более миллиона жителей Москвы и Нижегородской области был доступен для скачивания. Изначально предполагалось, что данные смогут использовать члены УИК, чтобы выяснить, записывался ли тот или иной избиратель на дистанционное голосование, и проголосовал ли он с 25 по 30 июня.

Для этого территориальные избиркомы скачивали зашифрованный архив degvoter.zip и пароль от него с одного из государственных сайтов. Отмечается, что программа для проверки является исполняемым файлом degvoter.exe. Он работает с серией и номером паспорта россиян. Однако, поясняет издание, сами сведения о паспортах находились в базе данных db.sqlite, не защищенной паролем.

Серии и номера паспортов были закодированы в виде цифро-буквенных последовательностей, так называемых хеш-сумм. Для дешифровки программа degvoter.exe вычисляла хеш-сумму от вводимых пользователем серии и номера паспорта, а потом находила ее в базе db.sqlite.

Издание «Медуза» отмечает, что ему удалось расшифровать паспортные данные и без этой информации, получив в итоге доступ к 1 190 726 записям. Как поясняет «Медуза», это количество избирателей, которое было записано на дистанционное голосование. При этом 97 паспортов были записаны в базе данных дважды, а более 4 тыс. после проверки через сервис МВД оказались недействительными.

Ещё по теме:

• Более полумиллиона аккаунтов Zoom были взломаны русскоговорящим хакером
• Штрафы за утечку персональных данных могут заметно возрасти

По инф. rosbalt.ru

В Apple предупредили пользователей об угрозах хакерских атак на «яблочные» устройства

Компания Apple предупредила своих пользователей в 92 странах, в том числе в России, об угрозах хакерских атак на устройства iPhone, передает Reuters.

По делу об акцизных марках арестована замначальника ФТС

Басманный суд Москвы избрал меру пресечения в отношении задержанной по делу о превышении должностных полномочий заместителя руководителя ФТС Елены Ягодкиной.

Задержан один из ключевых менеджеров букмекерского рынка России

Руководитель «Мелбета» Игорь Ляпустин привлек внимание правоохранительных органов.

МВД сообщает о задержании хакеров, взломавших сервер крупной российской IT-компании

Подозреваемые получили доступ к базе одной из служб и скопировали более 600 тысяч записей с персональными данными сотрудников, после чего опубликовали их в теневом интернете для последующей продажи, сообщает aif.ru.

Огонь на поражение: конфликты с судебными приставами становятся смертельно опасными

Правительственная комиссия одобрила предложение Минюста РФ о предоставлении сотрудникам органов принудительного исполнения наказаний права на ношение огнестрельного оружия.