Опубликованная в даркнете база QR-кодов о вакцинации «Госуслуги СТОП Коронавирус» является недействительной

5fdd4b962500eaa5fe2f2aefef83c304.jpg

Опубликованная в даркнете база данных приложения «Госуслуги СТОП Коронавирус» не является валидной. Результаты внутренней проверки Ростелекома (исполнителя по развитию инфраструктуры электронного правительства в России) показали, что опубликованные данные были сгенерированы вне системы и не имеют отношения к действующей базе пользователей приложения.

После сообщений об утечке Минцифры организовал выборочную проверку QR-кодов и подтверждена их неработоспособность. Сгенерированная база содержит первые буквы ФИО, дату рождения и четыре последние цифры паспорта. Эти данные не относятся к персональным.

Специалисты по информационной безопасности Ростелекома продолжают внутреннюю проверку по факту публикации в даркнете базы обезличенных данных. Персональные данные пользователей находятся в безопасности.

Ранее появились сообщения о том, что база QR-кодов вакцинированных от коронавируса россиян появилась в продаже на одном из форумов в даркнете. Анонимный продавец утверждал, что якобы данные были получены из приложения «Госуслуги СТОП Коронавирус» и охватывают 48 миллионов человек. Базу продают за 100 тысяч долларов.

Приложение «Госуслуги СТОП Коронавирус» используется для проверки подлинности сертификата вакцинированного или переболевшего COVID-19. Если приложение обнаружит QR-код, данные о котором отсутствуют в реестрах, оно выдаст ошибку.

© Habrahabr.ru