на крипто
Данные о более чем 1,1 миллиона граждан России были украдены и выставлены на продажу по цене 1,50 доллара каждый на определенных сайтах, сообщает российская газета «Коммерсант». Данные, состоящие исключительно из номеров паспортов, сами по себе малоценны, признали продавцы в анонимном ответе Ъ.
Однако эти данные могут использоваться для фишинговых атак в сочетании с информацией из других баз данных, к которым можно получить доступ параллельно.
Кибербезопасность под угрозой для граждан
Департамент информационных технологий Москвы, отвечающий за разработку системы голосования, в заявлении для СМИ опроверг все это дело. «Департамент регулярно отслеживает наличие таких данных в Интернете, в том числе в даркнете.
Упомянутая в публикации база данных не имеет ничего общего со списком избирателей, которые зарегистрировались для онлайн-голосования », - написали в пресс-службе ведомства, добавив, что информация на серверах мэрии Москвы надежно защищена и «С начала 2020 года утечек не было».
Опрос
Онлайн-голосование было частью общенационального опроса, посвященного поправкам к российской конституции, которые, среди прочего, рассматривали возможность снятия ограничения на два срока для президентов, что фактически позволило Владимиру Путину оставаться у власти дольше.
Система онлайн-голосования, основанная на блокчейне Exonum с открытым исходным кодом Bitfury и построенная с помощью «Лаборатории Касперского», имела слабую защиту данных. Журналисты смогли расшифровать голоса людей и извлечь номера паспортов из слабо защищенного файла, размещенного властями в Интернете.
Голосование проходило в последнюю неделю июня и закончилось 1 июля как онлайн, так и на обычных избирательных участках. Сотрудники муниципальных властей были вынуждены проголосовать электронным способом, сообщает BBC.
Россия стремится закрепить практику онлайн-голосования
Во вторник в официальном сообщении представитель ведомства Артем Костырко сообщил, что ведомство сравнило скриншот, предоставленный продавцом, с базой данных избирателей, и что информация не проверена.
Однако, по словам основателя фирмы по кибербезопасности DeviceLock Ашота Оганесяна, база данных была подлинной и уже некоторое время продается. В России каждый гражданин старше 14 лет имеет паспорт, который служит универсальным документом, удостоверяющим личность при любом взаимодействии с государством.
Каждый паспорт имеет уникальный номер, и эти номера были получены из системы онлайн-голосования и выставлены на продажу. Россия планирует закрепить практику онлайн-голосования, несмотря на упомянутые выше проблемы.
Предыдущий эксперимент с голосованием в блокчейне проводился осенью 2019 года и использовал блокчейн Ethereum - здесь цитата в реальном времени о крупнейшем сопернике биткойнов. И снова была обнаружена слабая система безопасности.
