Паспортные данные оштрафованных москвичей обнаружились в Интернете
Новости Безопасность
Паспортные данные москвичей, оштрафованных за нарушение самоизоляции, оказались доступны на сайтах для оплаты штрафов по номеру начисления, который можно подобрать перебором с помощью простого софта, пишет «Коммерсант».
Вручную собрать персональные данные методом перебора УИН трудоемко и почти невозможно, однако программа в автоматизированном режиме сможет выполнить эту работу, пояснил изданию начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд.
Чтобы система была защищена от утечек, она должна блокировать попытки многократного введения УИН, а данные должны публиковаться в частично обезличенном виде. Однако сайты для оплаты штрафов зачастую не имеют защиты от таких действий — ни ограничения числа запросов, ни даже «капчи», отмечает основатель DeviceLock Ашот Оганесян.
|
|
|
