Le président de l'Association des participants au marché des données, Ivan Begtin, a déclaré avoir découvert environ 360 000 enregistrements de données personnelles disponibles au public. Parmi autres, des données personnelles de certains politiciens russes, banquiers, hommes d'affaires et autres personnes célèbres ont été trouvées.
La fuite de données a été détectée après l'analyse des sites web de 8 systèmes d'information gouvernementaux. Les données personnelles des utilisateurs ont été trouvées après l'analyse des registres du ministère des Finances et du ministère de la Justice, du registre du portail « Online Inspector », du portail des enchères sur les biens publics de la FAS, etc. Begtin souligne que les informations sur l'ampleur de la fuite de données sont inexactes, car une seule entrée contient souvent des informations sur plusieurs utilisateurs.
Les documents découverts contiennent des données personnelles du premier vice-président de la Douma d'État, Alexandre Joukov, du coprésident de la fondation « Skolkovo » et ancien vice-premier ministre Arkadi Dvorkovitch, de l'animateur de télévision Vladimir Soloviev, et du gouverneur de la région d'Ivanovo, Stanislav Voskresensky. Sur le site de la Fondation des programmes d'infrastructure et éducatifs, des données de passeport du président du conseil d'administration de la corporation d'État « Rosnano », Anatoli Tchoubais, ainsi que de plusieurs hauts responsables de l'entreprise, ont été trouvées.
Selon le chercheur, les fuites de données se produisent en raison d'erreurs dans la législation actuelle, de lacunes des développeurs de ressources web, ainsi que de défauts de fonctionnement des organes de régulation et de contrôle. Il convient de noter que la divulgation de données personnelles est contraire à la législation russe. La responsabilité de tels incidents est prévue par le Code des infractions administratives.
Il a également été rapporté que des spécialistes de la société DeviceLock ont découvert une base de données du service touristique « Sletat.ru » accessible au public. Actuellement, la base est fermée, mais il y a quelque temps, elle contenait les identifiants de centaines d'agences de voyages connectées au système. Ces données pouvaient être utilisées pour accéder aux données de passeport des clients des entreprises, ainsi qu'à des informations sur les billets achetés. La base contenait également environ 11 700 adresses électroniques de clients.
Rappelons qu'à la fin avril, Ivan Begtin sur la fuite de données personnelles de 2,24 millions d'utilisateurs de places de marché.
Source : 3dnews.ru
