Паспортные данные оштрафованных москвичей обнаружились в Интернете

Паспортные данные москвичей, оштрафованных за нарушение самоизоляции, оказались доступны на сайтах для оплаты штрафов по номеру начисления, который можно подобрать перебором с помощью простого софта, пишет «Коммерсант».

Вручную собрать персональные данные методом перебора УИН трудоемко и почти невозможно, однако программа в автоматизированном режиме сможет выполнить эту работу, пояснил изданию начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд.

Чтобы система была защищена от утечек, она должна блокировать попытки многократного введения УИН, а данные должны публиковаться в частично обезличенном виде. Однако сайты для оплаты штрафов зачастую не имеют защиты от таких действий — ни ограничения числа запросов, ни даже «капчи», отмечает основатель DeviceLock Ашот Оганесян.

Автор:	Softodrom.ru
Дата:	18.05.2020 20:15