Паспортные данные нарушителей самоизоляции оказались в открытом доступе
Паспортные данные граждан, которых оштрафовали за нарушение самоизоляции в Москве, оказались доступны на сайтах для оплаты штрафов. Автор телеграм-канала «Нора Ежика» смог получить паспортные данные нарушительницы самоизоляции, введя уникальный идентификатор начислений (УИН) на сайте oplatagosuslug.ru.
Как сообщает «Коммерсантъ», наличие данных в открытом доступе подтвердили и компании, которые занимаются исследованиями в области информационной безопасности. Как отмечают эксперты, данные должны вноситься в систему в обезличенном виде.
Однако зачастую они не имеют защиты ни от ограничения или теста, который определяет числа запросов, ни от тестов, определяющих, является ли пользователь системы человеком или компьютером. В результате найти личные данные можно перебором цифр, из которых состоит УИН.
Всего за время самоизоляции в Москве были выписаны 35 тыс. штрафов.
