Паспортные данные оштрафованных за нарушение самоизоляции москвичей оказались в интернете
Обновление: Прокуратура Москвы начала проверку по сообщениям СМИ об утечке паспортных данных жителей города, оштрафованных за нарушение самоизоляции.
12 мая первым на утечку обратил внимание юрист и автор телеграм-канала «Нора Ёжика» Иван Ёжиков. Он опубликовал скриншот с сервиса oplatagosuslug.ru, который помимо УИН выдает имя оштрафованного и его паспортные данные.
Информацию об утечке «Коммерсанту» подтвердили в компаниях в сфере кибербезопасности. По словам начальника отдела информационной безопасности «СерчИнформ» Алексея Дрозда, собрать персональные данные методом перебора УИН вручную почти невозможно, а вот программа с такой работой справится. Основатель DeviceLock Ашот Оганесян отмечает, что хотя УИН состоит из 20-25 цифр, его перебор — простая задача.
Для защиты от утечек система должна блокировать попытки многократного ввода УИН, а информация публиковаться в частично обезличенном виде, объяснил Дрозд. Однако у сайтов для оплаты штрафов обычно такой защиты нет, добавляет Оганесян.
Что еще известно:
Сложившаяся ситуация нарушает закон «О персональных данных», а пострадавшие могут попросить Роскомнадзор проверить утечку и принять меры, считает глава комиссии по правовому обеспечению цифровой экономики Ассоциации юристов России в Москве Александр Журавлев.
В Департаменте информационных технологий (ДИТ) Москвы настаивают, что если оштрафованный публикует или передает кому-то скриншоты постановления с УИН штрафа, то это не означает нарушения закона контролирующим органом. Проверка по идентификатору идет через Государственную информационную систему о государственных и муниципальных платежах (ГИС ГМП), которая находится вне деятельности ДИТ, отметили чиновники. В Федеральном казначействе, отвечающем за ГИС ГМП, ситуацию комментировать не стали.
Что важно знать:
Власти Москвы могут оштрафовать на четыре тысячи рублей жителей города с подтвержденным коронавирусом, которые лечатся дома, если они нарушат самоизоляцию. За ними следят с помощью приложения «Социальный мониторинг», которое, как отмечали IT-специалисты, пересылает данные пользователей в незашифрованном виде.
Ранее заболевшие москвичи массового жаловались на необоснованные штрафы из-за некорректной работы приложения. В мэрии тогда посчитали, что ошибки при оформлении штрафа маловероятны. Однако 16 мая власти решили аннулировать около 400 штрафов, выписанных за то, что пользователи «Социального мониторинга» не сделали селфи после уведомления, которое пришло ночью.