Паспортные данные нарушителей самоизоляции нашли в открытом доступе в Сети
В Сети, на сайте оплаты штрафов, обнаружили паспортные данные москвичей, получивших штрафы за нарушение самоизоляции.
Первыми проблему заметили авторы Telegram-канала «Нора Ежика», написав об этом ещё 12 мая. Им удалось получить паспортные данные нарушительницы самоизоляции благодаря введению уникального идентификатора начислений (УИН) на сайте oplatagosuslug.ru, причем это может сделать «практически на любом сайте по оплате штрафов».
Представители одной из компаний в сфере кибербезопасности подтвердили эту информацию «Коммерсанту». По словам эксперта Алексея Дрозда, УИН состоит из 20 или 25 цифр, и вручную собрать базу персональных данных практически невозможно, но это можно сделать автоматизированно с помощью программы.
В свою очередь, основатель другой компании Ашот Оганесян не сомневается, что защитить сайт от подобных действий можно при помощи блокировки попыток многократного ввода УИН, однако на сайтах для оплаты штрафов часто такой защиты нет.
Специалисты департамента информационных технологий Москвы заявили журналистам, что номер УИН в постановлении не предназначен для передачи третьим лицам, и если человек опубликовал в сети скриншот постановления с соответствующим номером, то это не нарушает законодательство о персональных данных.
При этом в ДИТ пояснили, что работа сервисов оплаты штрафов в Интернете не входит в зону ответственности ведомства, а в контролирующем такие сервисы Федеральном казначействе не прокомментировали эту информацию.
Напомним, что в Москве заболевших коронавирусом и проходящих лечение на дому людей штрафуют на 4 тысячи рублей за нарушение карантина.
Ранее TopNews писал о том, что в Москве за нарушение самоизоляции оштрафовали прикованную к кровати женщину-инвалида.