Une fuite de plus de 2 millions d'enregistrements de données de passeport a été découverte dans les salles des marchés de la Fédération de Russie

Environ 2,24 millions de dossiers contenant des données de passeport, des informations sur l'emploi des citoyens de la Fédération de Russie et des numéros SNILS sont dans le domaine public. Cette conclusion a été tirée par le président de l'Association des acteurs du marché des données, Ivan Begtin, sur la base de l'étude « Fuites de données personnelles provenant de sources ouvertes. Plateformes de trading électroniques.   

Une fuite de plus de 2 millions d'enregistrements de données de passeport a été découverte dans les salles des marchés de la Fédération de Russie

Les travaux ont examiné les données des plus grandes plateformes de commerce électronique de la Fédération de Russie, au sein desquelles sont effectués les achats commerciaux et gouvernementaux. Il s'agit des sites ZakazRF (562 000 entrées), RTS-tender (550 000 entrées), Roseltorg (468 000 entrées), du Site électronique national (142 000 entrées), etc. Le chercheur précise que sur chaque plateforme peut révéler les données personnelles des participants aux enchères. Il a également souligné que les informations qu'il a découvertes ne peuvent être qualifiées que de fuite, puisque des informations confidentielles deviennent disponibles "en raison d'erreurs législatives et de l'analphabétisme des développeurs de sites Web".

L'étude à l'étude se compose de plusieurs parties, dont certaines ont déjà été publiées précédemment. Dans l’écrasante majorité des cas, il a été possible de trouver des données d’utilisateurs dans le domaine public dans les décisions d’approbation des enchères ouvertes. Cela est dû au fait que les décisions d'approbation des transactions importantes contiennent des données non seulement sur qui est le formalisateur de la transaction, mais également sur ses participants. Il convient de noter que le traitement des données personnelles des soumissionnaires est réglementé par la loi applicable. Les données personnelles ne peuvent être traitées et placées dans le domaine public sans le consentement des représentants de chacune des parties à la transaction.



Source: 3dnews.ru

Ajouter un commentaire