Ein Leak von über 2 Millionen Passdaten wurde auf Handelsplattformen in Russland entdeckt.

Etwa 2,24 Millionen Datensätze mit Passinformationen, Angaben zur Beschäftigung von Bürgern der Russischen Föderation und SNILS-Nummern sind öffentlich zugänglich. Zu diesem Schluss kam der Vorsitzende der Vereinigung der Datenmarktbeteiligten, Ivan Begtin, auf Basis einer durchgeführten Studie „Datenlecks aus offenen Quellen. Elektronische Handelsplattformen“.   

In der Studie wurden die Daten der größten elektronischen Handelsplattformen in der Russischen Föderation untersucht, auf denen sowohl kommerzielle als auch staatliche Beschaffungen veröffentlicht werden. Es handelt sich um Plattformen wie ZakazRF (562.000 Datensätze), „RTS-Tender“ (550.000 Datensätze), „Roseltorg“ (468.000 Datensätze), „Nationale elektronische Plattform“ (142.000 Datensätze) u.a. Der Forscher erklärt, dass auf jeder Plattform persönliche Daten der Auktionsteilnehmer entdeckt werden können. Er betonte auch, dass die Informationen, die er gefunden hat, nur sehr dehnbar als Leck bezeichnet werden können, da vertrauliche Informationen „aufgrund von Fehlern in der Gesetzgebung und Unwissenheit der Website-Entwickler zugänglich werden“.

Die betreffende Studie besteht aus mehreren Teilen, von denen einige bereits zuvor veröffentlicht wurden. In den meisten Fällen konnten Benutzerdaten im offenen Zugang innerhalb der Beschlussfassungen über die Genehmigung offener Auktionen gefunden werden. Dies liegt daran, dass in den Beschlüssen über die Genehmigung großer Geschäfte nicht nur die Informationen über den Abwickler des Geschäfts, sondern auch über seine Teilnehmer enthalten sind. Es ist wichtig zu beachten, dass die Verarbeitung personenbezogener Daten der Teilnehmer an den Handelsverfahren gesetzlich reguliert ist. Personenbezogene Daten dürfen nicht verarbeitet und ohne Zustimmung der Vertreter jeder der am Geschäft beteiligten Seiten veröffentlicht werden.

Quelle: 3dnews.ru