ЛИЧНОСТИ СЕМЬЯ ОБРАЗОВАНИЕ КУЛЬТУРА ЭКОНОМИКА ГЕОПОЛИТИКА

Утечки данных добрались до госуслуг: под ударом 30 тысяч ханты-мансийцев

02.01.2020
Персональные данные россиян в эпоху тотальной цифровизации невозможно защитить на 100 процентов даже на ключевом сервисе госуслуг. Свидетельство тому – очередная утечка, произошедшая из-за ошибок в настройке ПО сервера «Госуслуги Югры», в результате чего личные сведения 30 тысяч жителей Ханты-Мансийского АО стали достоянием в т.ч. сомнительной интернет-общественности. Что примечательно – оператор большинства государственных баз ПД «Ростелеком» заявил, что утечки вообще не было, хотя власти региона ранее заявили об обратном. Нулевая ответственность при очень слабой защите – характерная черта эпохи «сквозных идентификаторов» граждан и глобальных информационных реестров.

О том, что персональные данные пользователей портала госуслуг оказались выложены в свободном доступе, сообщил «Коммерсант» со ссылкой на основателя компании DeviceLock Ашот Оганесян. Данные можно скачать с сервера, расположенного на площадке «Ростелекома», который был проиндексирован поисковиком Shodan 3 декабря 2019 года, что указывает на нахождение ПД в открытом доступе как минимум с этой даты. Структура обнародованных данных граждан разнится – среди них, например, есть ФИО, дата рождения, СНИЛС и ИНН, номер телефона, электронная почта, информация о детях и много других сведений из личного кабинета на портале госуслуг.

«В процессе мониторинга теневых форумов, где распространяют базы данных, был выявлен тестовый пример дампа сервера с логами доступа, к предположительно сервису госуслуг для Ханты-Мансийского автономного округа. В ходе анализа тестового экземпляра, было установлено, что он получен из открытого индекса Elasticsearch-сервера, оставленного в свободном доступе из-за ошибки конфигурирования», – сообщил Оганесян.

«Действительно, 28 декабря выявлена утечка данных. По итогам предварительного расследования, проведенного центром информационной безопасности ЮНИИТ, это была утечка технических данных, так называемых «логов» прокси-сервера. В данных, к которым был получен доступ, содержится информация технического характера, необходимая для отладки взаимодействия информационных систем», – сообщили ТАСС в департаменте информационных технологий и цифрового развития Югры.

Действительно, «логи» сервера являются легкой мишенью для различных алгоритмов хакеров – о том, как взламывать логины и пароли через доступы к логам, можно узнать очень много через простой поиск видеороликов на том же YouTube. При этом в отличие от тех персональных данных пользователей госуслуг, что успели скачать и выложить в свободный доступ, на сервере есть и другие, имеющие существенное значение – например, токены авторизации для доступа в личные кабинеты с мобильных устройств. Пока достоверно не известно, можно ли с помощью этих токенов получить доступ в личные кабинеты граждан, но на сегодняшний момент эта уязвимость закрыта. Если, конечно, верить официальному представителю Минкомсвязи.

А вот реакция «Ростелекома» на произошедшее сильно удивляет. Там не мудрствуя лукаво заявили, что вообще не выявили утечек данных пользователей портала госуслуг, связав все с работой регионального мобильного приложения, которое работает автономно от портала госуслуг, но размещается на технической инфраструктуре, предоставляемой госкорпорацией. Ну да, утечка, непосредственно обнаруженная на сервере «Ростелекома», не имеет к конторе никакого отношения. Кто бы сомневался?

Будет уместно бегло оценить масштабы утечек персональных данных россиян за последнее время – только самые известные громкие случаи, ставшие достоянием СМИ. В июле 2018 г. стало известно, что данные миллионов россиян-клиентов Сбербанка, ВТБ, РЖД ежедневно утекают в сеть по незащищенным интернет-каналам. В конце сентября 2019 г. выяснилось, что сведения 20 млн. налогоплательщиков утекли в сеть перед вторым чтением по законопроекту о едином реестре населения. В октябре 2019 г. была обнародована информация о появлении на черном рынке сведений о десятках миллионов карточек клиентов Сбербанка. Наконец, в ноябре 2019 г. произошла утечка около сведений 6,5 тыс. граждан – клиентов Альфа-банка и «АльфаСтрахования». В подавляющем большинстве подобных историй виновники потери ПД не торопятся признавать свою вину, либо по максимуму принижают масштабы потерь личных сведений населения.


Не важно, человеческий фактор «на местах», либо коварные вездесущие хакеры воруют жизненно важные сведения населения – пора признать одну простую вещь. Для цифровой экономики, т.е. «экономики данных», основным товаром становится непосредственно человек – его «цифровой след», «цифровой профиль» и т.п. Она полностью исключает приватность и стремится к созданию огромных сводных реестров, в рамках которых одним кликом мышки можно увидеть всю подноготную гражданина, все его предпочтения, увлечения, личные характеристики, образование, болячки и т.д. Но на любой товар, особенно такой сверхприбыльный в наше время, всегда найдется свой вор. Так что совершенно очевидно, что из соображений национальной и персональной безопасности, никакие единые реестры населения, «цифровые профили», электронные паспорта и т.д. вводить недопустимо. Что, вероятно, дойдет до нашей компрадорской оцифрованной «элиты» только тогда, когда будет уже слишком поздно.

РИА Катюша

Подписывайтесь на наш Телеграм

ПОДПИСЫВАЙТЕСЬ НА НАШУ ГРУППУ ВКОНТАКТЕ

Поддержать наш проект пожертвованием

В Комсомольске-на-Амуре гомо-активистку привлекли за пропаганду шестицветной одежды

Россия вновь увеличила вложения в госбумаги США

Не пособиями едиными: очередной «онижедеть» избил учительницу на юго-западе Москвы

Мыши против сыра

Двойные стандарты нового премьер-министра

САНКТ-ПЕТЕРБУРГ ПРОТИВ ЗАКОНОПРОЕКТА О СБН!

Who is mr Mishustin? Чем опасно назначение премьером налогового цифровика Михаила Мишустина?

Недолго музыка играла. Путин внес в Думу кандидатуру Мишустина, который оцифровал всю налоговую систему.

Толстой: отставка кабмина не отразится на динамике реализации послания президента

Революция «сверху». Путин меняет Конституцию, Правительство подало в отставку

Правительство России подало в отставку

Петербургские депутаты не захотели срочно ограничивать продажу снюса

В Петербурге ученые, депутаты и общественники обсудят закон о насилии над семьей

Все хорошо, прекрасные маркизы: элита успокоилась перед посланием Президента

Уполномоченная по оцифровке образования Васильева рассказала о загоне учеников и учителей в электронное стойло

Либерализм как диагноз: в Петербурге прошла выставка посвященная террористам

Сами вы тролли!

Британия обещает большое раскулачивание российских олигархов в 2020 году

Послание от бесов: Ургант, Депардье и Первый канал поглумились над Христом в Рождественский вечер

Цена провала: Украина планирует получить с России 13 млрд долларов

Минздрав планирует поставить посмертное донорство на поток

Где ты, Грета? Австралийские пожары как приговор «виртуальному миру» Запада

Параллельные миры: Россия и Белоруссия vs. несуществующая Речь Посполитая и Капитан Америка

Тихая капитуляция

Атака на Боинг в стиле Скрипалей. США втягивают Украину в войну на Ближнем Востоке

Новый «налог Чемезова-Усманова» для населения

С 11 января 2019 года на Украине запрещен секс без подтвержденного согласия партнеров

ПСБН раздора: православные Поклонская и Сафронов против Патриарха и патриотов

Провокация сработала, Уолл-Стрит доволен. США спровоцировали Иран на войну

Россия направила мощнейший корабль на Восток из-за противостояния США и Ирана

Удар по базе США: Уничтожена авиация и множество военных — Иран

Патриарх Кирилл раскритиковал законопроект против домашнего насилия

Убийство Сулеймани: кто следующий — Ким, Мадуро, Си, Хомени или Путин?

Иран подготовил 13 сценариев мести США за убийство Сулеймани

Забота о ветеранах спецназа — дело самих ветеранов.

Обыкновенный либеральный фашизм

Полная свобода и запрет наказаний

Постпред Ирана в ООН сравнил убийство Сулеймани с объявлением войны

Иран 2020. Жизнь или смерть

Россия прекратила поставки нефти на белорусские НПЗ

Утечки данных добрались до госуслуг: под ударом 30 тысяч ханты-мансийцев

Балканский рубеж: Запад ломает черногорских сербов через Церковь

Кому был нужен казус Водонаевой, или не надо рожать «русских рабов» – отдайте страну узбекам

"Сорок Сороков" провели серию пикетов у посольства Черногории в Москве

Год пробуждения самосознания народа

Закон о насилии над семьей как способ «взорвать» Кавказ

МИД России напомнил послу США в Польше о том, кто развязал Вторую мировую войну

Последнее Рождество Европы

Гламурное быдло

Аппарат Общественной палаты продвигает антисемейный законопроект под видом изучения мнения регионов

Законопроект о профилактике семейного насилия обсудили в Общественной палате региона

Росстат снова не врет: Forbes рассказал на сколько увеличился доход «бедных» олигархов

Парламент Черногории утвердил спорный закон о церквях

Безальтернативная оцифровка образования и медицины: «прогрессоры» во власти презирают собственные законы

Холопы, девки и конюшня: в Сибири на продажу выставили деревню с крестьянами

Матвиенко предложили посмотреться в зеркало и уйти в отставку

Таможня сдает добро: ФСБ начала масштабную зачистку верхушки ведомства

Цифровая экономика без человека: кому нужен «дивный новый мир», созданный роботами для роботов?

Путин созрел на отмену колониальной статьи Конституции?

Путин: Сталин, в отличие от других лидеров Европы, не запятнал себя встречей с Гитлером

Путь Силуановых: раздвоение личности или повторное харакири

Эрдоган сообщил о 2 тысячах бойцов ЧВК "Вагнер" в Ливии

Сверхсрочное послание: Путин готовит большой разгон

Натиск на семью. Предновогодний бенефис Пушкиной, Матвиенко и других лоббистов закона о насилии над семьей

В Конгрессе назвали США фашистской страной

Путин назвал сволочью идеолога установки памятника Гитлеру в 1930-х за высылку евреев

Глава Общественной палаты против общественности

Слово без дела: Путин поругал чиновников за саботаж со строительством ФАПов

Кадыров считает, что закон о домашнем насилии разрушает институт семьи

Наш Турецкий Брут или постельцинская элита на службе у султана

США и их вассалы остановили «Северный поток — 2». Чем ответит Россия?

Патриоты помолились о спасении российских семей от прозападных феминисток и извращенцев

Ростовский депутат предлагает вписать в закон о домашнем насилии отказ от прививок

Плоды веры в европейские грабли: Газпром выплатит Украине 3 млрд

Путин на встрече с наследниками Советского Союза разоблачил европейских переписывателей истории

Запахло газом: РФ и Украина договорились о транзите голубого топлива

В США объявили об отправке военных кораблей к северным границам России

Американец сжег флаг ЛГБТ и получил 16 лет тюрьмы

Дети под опекой полиции: МВД требует права проникать в жилище для изъятия детей

Совет Федерации поддержал разработанную ВРНС стратегию народосбережения до 2050 года

Либеральная истерика со стрельбой на Лубянке: террористом оказался студент ВШЭ

Грефу становится душно под крылом Набиуллиной: Сбербанк может сменить главного акционера

И нашим и соросовским: Путин устранился от решения по законопроекту о насилии над семьей, но и помогать лоббистам не стал

Пропаганда грязи на детском YouTube: как глобалисты превращают детей в озабоченных эгоистичных извращенцев

Пропаганда грязи на детском YouTube: как глобалисты превращают детей в озабоченных эгоистичных извращенцев

Глава Башкирии дал магазинам сутки на то, чтобы убрать с прилавков «снюсы»

Участковый прецедент: история в Кирове показала, как будет работать закон о семейно-бытовом насилии

ФЕОР предупреждает о трагических последствиях принятия закона о домашнем насилии

Ходорковский организовал в России сеть СМИ с целью дестабилизации политической ситуации

Защитник сборной России по футболу готов выступать под белым флагом

Соборное мнение: закон о насилии над семьей неприемлем ни в каких редакциях

Трезвых не нужно: Госдума приняла в первом чтении закон о потреблении пива на стадионах

«Импортозамещение» Медведева: свои дешевые яблоки свиньям, дорогие заграничные - на стол

Ловкость рук и манипуляции: опрос ВЦИОМ как маскировка народного возмущения законом о насилии над семьей

Борцы за закон о семейно-бытовом насилии показали свои «Светлые лица»

Тихая продажа Родины: правительство планирует тотальную приватизацию по заветам МВФ

Яровая предложила обсудить возможность отказа от болонской системы

Русские десантники написали американскому султану письмо против законопроекта о насилии над семьей

Новая инициатива Минпросвета: шаг к обязательной сертификации родителей

В ЕС пытаются приравнять СССР к фашистам и ставят памятники власовцам



Новости партнёров


Яндекс.Метрика
Prev Next