ЛИЧНОСТИ СЕМЬЯ ОБРАЗОВАНИЕ КУЛЬТУРА ЭКОНОМИКА ГЕОПОЛИТИКА

Утечки данных добрались до госуслуг: под ударом 30 тысяч ханты-мансийцев

02.01.2020
Персональные данные россиян в эпоху тотальной цифровизации невозможно защитить на 100 процентов даже на ключевом сервисе госуслуг. Свидетельство тому – очередная утечка, произошедшая из-за ошибок в настройке ПО сервера «Госуслуги Югры», в результате чего личные сведения 30 тысяч жителей Ханты-Мансийского АО стали достоянием в т.ч. сомнительной интернет-общественности. Что примечательно – оператор большинства государственных баз ПД «Ростелеком» заявил, что утечки вообще не было, хотя власти региона ранее заявили об обратном. Нулевая ответственность при очень слабой защите – характерная черта эпохи «сквозных идентификаторов» граждан и глобальных информационных реестров.

О том, что персональные данные пользователей портала госуслуг оказались выложены в свободном доступе, сообщил «Коммерсант» со ссылкой на основателя компании DeviceLock Ашот Оганесян. Данные можно скачать с сервера, расположенного на площадке «Ростелекома», который был проиндексирован поисковиком Shodan 3 декабря 2019 года, что указывает на нахождение ПД в открытом доступе как минимум с этой даты. Структура обнародованных данных граждан разнится – среди них, например, есть ФИО, дата рождения, СНИЛС и ИНН, номер телефона, электронная почта, информация о детях и много других сведений из личного кабинета на портале госуслуг.

«В процессе мониторинга теневых форумов, где распространяют базы данных, был выявлен тестовый пример дампа сервера с логами доступа, к предположительно сервису госуслуг для Ханты-Мансийского автономного округа. В ходе анализа тестового экземпляра, было установлено, что он получен из открытого индекса Elasticsearch-сервера, оставленного в свободном доступе из-за ошибки конфигурирования», – сообщил Оганесян.

«Действительно, 28 декабря выявлена утечка данных. По итогам предварительного расследования, проведенного центром информационной безопасности ЮНИИТ, это была утечка технических данных, так называемых «логов» прокси-сервера. В данных, к которым был получен доступ, содержится информация технического характера, необходимая для отладки взаимодействия информационных систем», – сообщили ТАСС в департаменте информационных технологий и цифрового развития Югры.

Действительно, «логи» сервера являются легкой мишенью для различных алгоритмов хакеров – о том, как взламывать логины и пароли через доступы к логам, можно узнать очень много через простой поиск видеороликов на том же YouTube. При этом в отличие от тех персональных данных пользователей госуслуг, что успели скачать и выложить в свободный доступ, на сервере есть и другие, имеющие существенное значение – например, токены авторизации для доступа в личные кабинеты с мобильных устройств. Пока достоверно не известно, можно ли с помощью этих токенов получить доступ в личные кабинеты граждан, но на сегодняшний момент эта уязвимость закрыта. Если, конечно, верить официальному представителю Минкомсвязи.

А вот реакция «Ростелекома» на произошедшее сильно удивляет. Там не мудрствуя лукаво заявили, что вообще не выявили утечек данных пользователей портала госуслуг, связав все с работой регионального мобильного приложения, которое работает автономно от портала госуслуг, но размещается на технической инфраструктуре, предоставляемой госкорпорацией. Ну да, утечка, непосредственно обнаруженная на сервере «Ростелекома», не имеет к конторе никакого отношения. Кто бы сомневался?

Будет уместно бегло оценить масштабы утечек персональных данных россиян за последнее время – только самые известные громкие случаи, ставшие достоянием СМИ. В июле 2018 г. стало известно, что данные миллионов россиян-клиентов Сбербанка, ВТБ, РЖД ежедневно утекают в сеть по незащищенным интернет-каналам. В конце сентября 2019 г. выяснилось, что сведения 20 млн. налогоплательщиков утекли в сеть перед вторым чтением по законопроекту о едином реестре населения. В октябре 2019 г. была обнародована информация о появлении на черном рынке сведений о десятках миллионов карточек клиентов Сбербанка. Наконец, в ноябре 2019 г. произошла утечка около сведений 6,5 тыс. граждан – клиентов Альфа-банка и «АльфаСтрахования». В подавляющем большинстве подобных историй виновники потери ПД не торопятся признавать свою вину, либо по максимуму принижают масштабы потерь личных сведений населения.


Не важно, человеческий фактор «на местах», либо коварные вездесущие хакеры воруют жизненно важные сведения населения – пора признать одну простую вещь. Для цифровой экономики, т.е. «экономики данных», основным товаром становится непосредственно человек – его «цифровой след», «цифровой профиль» и т.п. Она полностью исключает приватность и стремится к созданию огромных сводных реестров, в рамках которых одним кликом мышки можно увидеть всю подноготную гражданина, все его предпочтения, увлечения, личные характеристики, образование, болячки и т.д. Но на любой товар, особенно такой сверхприбыльный в наше время, всегда найдется свой вор. Так что совершенно очевидно, что из соображений национальной и персональной безопасности, никакие единые реестры населения, «цифровые профили», электронные паспорта и т.д. вводить недопустимо. Что, вероятно, дойдет до нашей компрадорской оцифрованной «элиты» только тогда, когда будет уже слишком поздно.

РИА Катюша

Подписывайтесь на наш Телеграм

ПОДПИСЫВАЙТЕСЬ НА НАШУ ГРУППУ ВКОНТАКТЕ

Поддержать наш проект пожертвованием

Cудья Конституционного суда отработал европейский пряник

Священника осуждают за его миссию

У россиянки на борту Diamond Princess выявили коронавирус

«Бесплатный» безналичный сыр для рабов электронно-банковского концлагеря

Толерантность vs. мультикультурализм: французские сексменьшинства начали «войну» с мусульманами

Тихой сапой: Минфин задумал приватизировать Сбербанк за счет населения

Конституционная страховка Путина

Приставы косвенно подтвердили опасность кредитного майдана

РПЦ и Минздрав напомнили медикам о бездомных и клятве Гиппократа

Путин пообещал сохранить понятия «папа» и «мама» в России

Движение «За жизнь!» предложило добавить в Конституцию право на жизнь с момента зачатия

Эрдоган: Соглашение с Путиным разорвано, самолеты над Идлибом будут сбиты

Попытка реванша СБН? Сенаторы предложили ввести для семей отдельную статью за «бытовое дебоширство»

Минюст признал «Радио Свобода» иноагентом

И нашим и вашим: почему правительство и ЦБ решили сами себе продать Сбербанк

Премьер Мишустин хвалит будущих сборщиков биометрии, а сознательные граждане по всему миру восстают против тотальной слежки

Цифровые ювенальщики сдают назад: мэрия Москвы отменила тендер на систему мониторинга семей с детьми

Без оценки рисков и экспертиз: правительственный доклад о положении детей в РФ как ода электронной школе

Гаагское судилище над Россией за деньги Сороса

В Госдуму внесли проект о праве многодетных семей на соцпомощь независимо от их дохода

Сбербанк сменит владельца

Турецкий капкан, или как протурецкое лобби поставило Россию на грань новой войны

Фигурантов «Сети» осудили несмотря на заступничество «Мемориала» и «Новой газеты»

Independent и феминистки в ужасе: В США исключили из понятия «домашнего насилия» т.н. «психологическое насилие»

Полиция Москвы арестовала участников акции против биометрической слежки

Импортозаместились: доля российского оборудования в объеме закупок госкомпаний составляет 5%

У бабушки отняли внучку за поход на ферму

Диктатура извращенцев: в Швейцарии будут сажать в тюрьму на три года за «гомофобию»

Как «слить» правительство: ведомство Кудрина отчиталось о проверке кабинета Медведева

Паучьи игры: российский олигарх поддержал планы ООН проверить офшоры

Путин подписал поправки в СК РФ для защиты жилищных прав детей при разводе родителей

Цифровой ад от ювенальщиков

«Согласие абонента на снятие биометрии не требуется»: сотовые операторы включаются в систему тотальной слежки за населением

Пошлость страшнее коронавируса

Бойтесь ювенальщиков, дары приносящих: в Конституцию хотят внести ювенальные нормы

Пушкина — на выход, остальным — приготовиться

Страна «оптимизированной» медицины: жительница Канады рассказала об ужасах местного лечения

Срок вместо медали: спасшему от педофила детей мужчине грозит 15 лет тюрьмы

Последний аккорд Медведева: к коммунальным платежам 16 регионов добавят 150-200 руб. в месяц страховки от ЧС

Обвинение священника Николая Стремского разваливается на глазах: приемные дочери признались в клевете на отца

«Новая Украина» меняет Георгия Жукова на человека-паука, а газ на собаку

Штрафы вместо воспитания: в Госдуме предлагают штрафовать родителей детей, оскорбивших учителя

Путин выразил надежду на принятие поправок в Конституцию за три месяца с небольшим

Турецкий базар Эрдогана: почему друг опять оказался вдруг

РБК: Минюст разрешит коллекторам использовать «цифровые» псевдонимы

«Мы переживаем эпидемию цифрового аутизма»: доктор Курпатов рассказал о вреде гаджетов на завтраке Сбербанка в Давосе

Выдержит ли «ополчение Прилепина» первый бой?

Хайп на Конституции как средство возвращения суверенитета

Зараженных коронавирусом иностранцев будут высылать из России

Экстремизм с женским лицом, или как современный феминизм толкает человечество в пропасть

Дожили: трансгендер из Канады потребовал запретить браки между мужчиной и женщиной

В Твери нарастает внутрицерковное напряжение, связанное с активизацией так называемых "кочетковцев"

Патриарх Кирилл предложил вписать Бога в Конституцию

РПЦ поддержала закрепление в Конституции понятия о браке как союзе мужчины и женщины

Цифровой бенефис Мишустина. Премьер раскрыл повестку создателей всемирного электронного государства

В России выявили первых заболевших коронавирусом: это граждане Китая

Британские СМИ использовали престарелую узницу для раскрытия «советской лжи» об Освенциме

СК просит объявить в международный розыск друга Гайдара, Чубайса и Кудрина

В Домодедово группой подростков убит православный монах

Цифровая обратная связь: Президент призвал чиновников оперативно реагировать на проблемы населения

Путин поручил подготовить проект по патриотическому воспитанию россиян

Пролетая над гнездом Оксаны Пушкиной

В Конституцию предложили внести положение о семье как союзе мужчины и женщины

С позиции силы: Россия вернулась в ПАСЕ как равная

Ошарашил и успокоил: министр связи Шадаев отменяет тайну личной жизни

Россия закрыла пешеходную и автомобильную границу с Китаем

Все не так поняли: министры начали «съезжать» с непопулярных тем

Федеральные средства информационной войны: пропаганда извращений и растления детей с трех лет на РИА Новости

«Кличко в юбке» выгнали из Минздрава

Министр связи предложил открыть силовикам доступ к данным россиян

Мишустин распределил полномочия между вице-премьерами

Ловкость рук - и никакого рейтинга. Минтруд предлагает понизить прожиточный минимум из-за «дешевизны продуктов»

Защита через нападение? Американские СМИ обвинили Китай в создании коронавируса

Патриарх выступил в Совете Федерации против абортов и суррогатного материнства

Толстой избран вице-спикером ПАСЕ

Очередное дно российского кино: главный приз «Золотого орла» получил почти порнофильм «Текст»

Опасность протаскивания закона о насилии над семьей не снята: регионы продолжают «бурлить»

Зеленский растоптал память деда

Без Пушкиной и прочих лоббистов ПАСЕ России не рада

Израиль ждет российских детей: на воспитание или на органы?

«Неудобный батюшка»: протоиерей Всеволод Чаплин закончил свой крестный путь на земле

Делегация России намерена покинуть сессию ПАСЕ в случае ограничения ее полномочий

Валентин Катасонов: Экономический либерализм Путина превращает его январские инициативы в водевиль

Закон об ответственности за оскорбление народа: модный тренд, или Поклонская решила вернуться к людям?

Умер протоиерей Всеволод Чаплин

Иран 2020, или жизнь благодаря России

Сурков ушел в нирвану, куда теперь пойдут ЛДНР?

Помощник Путина ушел с госслужбы

Россия возвращается в ПАСЕ со своей повесткой. Феминисток с гомосеками не позвали

Новая «Ялта»: Путин меняет бесполезную «Семерку» на реальную «Пятерку»

Новый бунт студентов в Вышке

Спасти Николая Каклюгина: тяжело больного борца с сектами бросили в карцер накануне апелляции

Разведка боем? Коронавирус мог быть заброшен в Китай с целью проверки местных войск РХБ

Пермский активист, осужденный за отрицание Холокоста, добился денежной компенсации

Путин объявит в Иерусалиме крестовый поход за правду о войне

ПЕНСИОННЫЙ ФОНД ПОД ТОПИЛИНЫМ

Инвалиды, многодетные и врачи вышли перед правительством Петербурга на социальный протест

Западные СМИ о новом российском правительстве: в России наступает эра техно-авторитаризма

Дума принимает президентские поправки в Конституцию, патриоты предлагают важные дополнения

Комик Долгополов покинул Россию после запроса из полиции



Новости партнёров



Яндекс.Метрика
Prev Next