στο crypto
Τα δεδομένα περισσότερων από 1,1 εκατομμυρίων Ρώσων πολιτών είχαν κλαπεί και προσφέρονται προς πώληση με 1,50 $ ο καθένας σε ορισμένους ιστότοπους, ανέφερε η ρωσική εφημερίδα Kommersant. Τα δεδομένα, που αποτελούνται αποκλειστικά από αριθμούς διαβατηρίων, έχουν μικρή αξία από μόνα τους, οι πωλητές παραδέχτηκαν σε ανώνυμη απάντηση στην Kommersant.
Ωστόσο, αυτά τα δεδομένα μπορούν να χρησιμοποιηθούν για επιθέσεις ηλεκτρονικού "ψαρέματος" όταν συνδυάζονται με πληροφορίες από άλλες βάσεις δεδομένων στις οποίες μπορείτε να έχετε παράλληλη πρόσβαση.
Η ασφάλεια στον κυβερνοχώρο κινδυνεύει για τους πολίτες
Το Τμήμα Τεχνολογιών Πληροφοριών της Μόσχας, το οποίο είναι υπεύθυνο για το σχεδιασμό του συστήματος ψηφοφορίας, αρνήθηκε την όλη υπόθεση σε δήλωση προς τα μέσα ενημέρωσης. «Το τμήμα παρακολουθεί τακτικά το Διαδίκτυο για τέτοια δεδομένα, συμπεριλαμβανομένου του darknet.
Η βάση δεδομένων που αναφέρεται στη δημοσίευση δεν έχει καμία σχέση με τον κατάλογο των ψηφοφόρων που εγγράφηκαν να ψηφίσουν διαδικτυακά », έγραψε το γραφείο Τύπου του υπουργείου, προσθέτοντας ότι οι πληροφορίες στους διακομιστές του Δημαρχείου της Μόσχας έχουν προστατευθεί επαρκώς και "Δεν έχουν υπάρξει διαρροές από τις αρχές του 2020."
Η έρευνα
Η διαδικτυακή ψηφοφορία ήταν μέρος μιας εθνικής δημοσκόπησης που αφιερώθηκε σε τροποποιήσεις του ρωσικού συντάγματος, η οποία, μεταξύ άλλων, θεώρησε την άρση του διετούς περιορισμού για τους προέδρους, επιτρέποντας ουσιαστικά στον Βλαντιμίρ Πούτιν να παραμείνει στην εξουσία περισσότερο.
Το διαδικτυακό σύστημα ψηφοφορίας, βασισμένο στο blockchain Exonum ανοιχτού κώδικα της Bitfury και δημιουργήθηκε με τη βοήθεια του Kaspersky Lab, είχε κακή προστασία δεδομένων. Οι δημοσιογράφοι μπόρεσαν να αποκρυπτογραφήσουν τις ψήφους των ανθρώπων και να εξαγάγουν αριθμούς διαβατηρίων από ένα ασθενώς προστατευμένο αρχείο που δημοσιεύτηκε στο διαδίκτυο από τις αρχές.
Η ψηφοφορία πραγματοποιήθηκε την τελευταία εβδομάδα του Ιουνίου και έληξε την 1η Ιουλίου, τόσο σε απευθείας σύνδεση όσο και σε φυσικά εκλογικά κέντρα. Οι υπάλληλοι των δημοτικών αρχών αναγκάστηκαν να ψηφίσουν ηλεκτρονικά, ανέφερε το BBC.
Η Ρωσία στοχεύει να εδραιώσει την πρακτική της διαδικτυακής ψηφοφορίας
Την Τρίτη, σε επίσημη ανάρτηση, ο εκπρόσωπος του τμήματος Artyom Kostyrko είπε ότι το τμήμα συνέκρινε το στιγμιότυπο οθόνης που παρέχεται από έναν πωλητή με τη βάση δεδομένων των ψηφοφόρων και ότι οι πληροφορίες δεν επαληθεύονται.
Ωστόσο, σύμφωνα με τον ιδρυτή της εταιρείας cybersecurity DeviceLock, Ashot Oganesyan, η βάση δεδομένων ήταν γνήσια και πωλείται εδώ και αρκετό καιρό. Στη Ρωσία, κάθε πολίτης άνω των 14 ετών έχει διαβατήριο, το οποίο χρησιμεύει ως έγγραφο καθολικής ταυτότητας για κάθε είδους αλληλεπίδραση με την κυβέρνηση.
Κάθε διαβατήριο έχει έναν μοναδικό αριθμό και αυτοί οι αριθμοί ανακτήθηκαν από το ηλεκτρονικό σύστημα ψηφοφορίας και διατέθηκαν προς πώληση. Η Ρωσία σκοπεύει να ενοποιήσει την πρακτική της διαδικτυακής ψηφοφορίας, παρά τα προαναφερθέντα θέματα.
Ένα προηγούμενο πείραμα ψηφοφορίας blockchain πραγματοποιήθηκε το φθινόπωρο του 2019 και χρησιμοποίησε το Ethereum blockchain - εδώ το προσφορά σε πραγματικό χρόνο του μεγαλύτερου υποψηφίου bitcoin. Και πάλι, βρέθηκε ένα αδύναμο σύστημα ασφαλείας.
