pe cripto
Datele a peste 1,1 milioane de cetățeni ruși au fost furate și oferite spre vânzare cu 1,50 USD fiecare pe unele site-uri web, a raportat ziarul rus Kommersant. Datele, care constau exclusiv din numere de pașapoarte, sunt de mică valoare în sine, au admis vânzătorii într-un răspuns anonim la Kommersant.
Cu toate acestea, aceste date pot fi utilizate pentru atacuri de phishing atunci când sunt combinate cu informații din alte baze de date care pot fi accesate în paralel.
Securitatea cibernetică la risc pentru cetățeni
Departamentul de Tehnologii Informaționale din Moscova, care este responsabil pentru proiectarea sistemului de vot, a negat întreaga afacere într-o declarație adresată presei. „Departamentul monitorizează în mod regulat internetul pentru astfel de date, inclusiv pentru darknet.
Baza de date menționată în publicație nu are nicio legătură cu lista alegătorilor care s-au înregistrat pentru a vota online ”, a scris biroul de presă al departamentului, adăugând că informațiile de pe serverele Primăriei Moscovei au fost protejate în mod adecvat și „Nu au existat scurgeri de la începutul anului 2020.”
Studiul
Votul online a făcut parte dintr-un sondaj național dedicat amendamentelor la constituția rusă, care, printre altele, a luat în considerare înlăturarea restricției de doi termeni pentru președinți, permițându-i efectiv lui Vladimir Putin să rămână la putere mai mult timp.
Sistemul de vot online, bazat pe blockchain-ul Exonum open source al Bitfury și construit cu ajutorul Kaspersky Lab, avea o protecție slabă a datelor. Jurnaliștii au reușit să decripteze voturile oamenilor și să extragă numerele de pașapoarte dintr-un fișier slab protejat postat online de autorități.
Votarea a avut loc în ultima săptămână a lunii iunie și s-a încheiat pe 1 iulie, atât online, cât și în secțiile de votare fizice. Angajații autorităților municipale au fost obligați să voteze electronic, a raportat BBC.
Rusia își propune să consolideze practica votului online
Marți, într-un post oficial, reprezentantul departamentului Artyom Kostyrko a declarat că departamentul a comparat captura de ecran furnizată de un furnizor cu baza de date a alegătorilor și că informațiile nu sunt verificate.
Cu toate acestea, potrivit fondatorului firmei de securitate cibernetică DeviceLock, Ashot Oganesyan, baza de date a fost autentică și este de vânzare de ceva timp. În Rusia, fiecare cetățean cu vârsta de peste 14 ani are un pașaport, care servește drept document universal de identitate pentru orice fel de interacțiune cu guvernul.
Fiecare pașaport are un număr unic, iar aceste numere au fost preluate din sistemul de vot online și scoase la vânzare. Rusia intenționează să consolideze practica votului online, în ciuda problemelor menționate mai sus.
Un experiment anterior de vot blockchain a avut loc în toamna anului 2019 și a folosit blockchain-ul Ethereum - aici citat în timp real al celui mai mare concurent bitcoin. Din nou, a fost întâlnit un sistem de securitate slab.
