Телефоны волонтеров Всероссийской переписи выставили на продажу В базе содержатся номера 68 тысяч человек

Как сообщает «Коммерсантъ», в компании Infosecurity обнаружили утечку данных 68 тысяч пользователей, зарегистрированных на сайте Всероссийской переписи населения, обнаружили. Объявление на форуме в даркнете предлагает приобрести номера телефонов и так называемые хеш-суммы — шифры, которые присваиваются пользователю и используются для идентификации или проверки целостности данных. Проверка показала, что выставленные на продажу данные соответствуют действительности. Представители сайта strana2020.ru, впрочем, утверждают, что сайт не проводит набор волонтеров и является «исключительно справочной страницей».
В медиацентре программы Всероссийской переписи населения отметили, что ранее на сайте strana2020.ru можно было зарегистрироваться для участия в конкурсах, которые проходили в рамках популяризации переписи — конкурс детского рисунка, фотографии и прочих. Последний конкурс прошел в 2020 году, авторизация пользователей выполнялась по одноразовому коду из SMS без использования персональной информации. В Росстате также заверили, что сайт strana2020.ru не собирает данных о волонтерах — их подготовкой и регистрацией занимается Росмолодежь и Роспатриотцентр, а для регистрации волонтеров работает сайт dobro.ru.
«Волонтер не имеет права переписывать людей и выступает только консультантом при заполнении анкет в МФЦ и на стационарных участках, занимается разъяснительной работой. Список переписчиков, которые будут приходить к жителям, формируется территориальными органами Росстата исключительно в офлайновой форме. Базы данных надежно защищены. За многолетнюю историю проведения переписей не было ни одного раза, когда в доступе появлялись какие-либо базы данных Росстата», — ответили в Росстате. При помощи этих данных кибермошенники могут, к примеру, проводить целевые атаки для получения логина и пароля от портала госуслуг, а также прочей информации.
В июне в интернете появился документ с 8 459 000 000 паролей, что больше всего населения Земли и в полтора раза больше, чем пользователей интернета:
Использованные источники:
