O presidente da Associação dos Participantes do Mercado de Dados, Ivan Begtin, informou que conseguiu descobrir cerca de 360.000 registros de dados pessoais disponíveis publicamente. Além disso, foram encontrados dados pessoais de alguns políticos russos, banqueiros, empresários e outras pessoas conhecidas.
A violação de dados foi descoberta após a análise de websites de 8 sistemas de informação governamentais. Dados pessoais de usuários foram encontrados após a análise dos registros do Ministério da Fazenda e do Ministério da Justiça, do registro do portal 'Online Inspector', do portal de comércio de bens do governo da FAS, entre outros. Begtin observa que as informações sobre a extensão da violação de dados são imprecisas, uma vez que em um único registro muitas vezes estão armazenadas informações sobre vários usuários.
Os documentos descobertos contêm dados pessoais do primeiro vice-presidente da Duma Estatal, Alexander Zhukov, do co-presidente do fundo 'Skolkovo' e ex-primeiro-ministro Arkady Dvorkovich, do apresentador de televisão Vladimir Solovyov e do governador da região de Ivanovo, Stanislav Voskresensky. No site do Fundo de Programas de Infraestrutura e Educacionais, foram encontrados dados de passaporte do presidente da estatal 'Rosnano', Anatoly Chubais, bem como de vários altos executivos da empresa.
Segundo o pesquisador, as violações de dados ocorrem devido a erros na legislação vigente, falhas dos desenvolvedores de recursos web e também deficiências na atuação dos órgãos reguladores e de controle. Vale ressaltar que a divulgação de dados pessoais viola a legislação da Federação Russa. A responsabilidade por tais incidentes é prevista pelo Código de Infrações Administrativas.
Também se soube que especialistas da empresa DeviceLock descobriram um banco de dados do serviço de turismo 'Sletat.ru' disponível publicamente. Atualmente, o banco de dados está fechado, mas algum tempo atrás era possível encontrar as credenciais de centenas de agências de turismo conectadas ao sistema. Esses dados poderiam ser usados para obter acesso a informações de passaporte dos clientes das empresas, além de informações sobre bilhetes adquiridos. O banco de dados também continha cerca de 11.700 endereços de e-mail de clientes.
Lembramos que, no final de abril, Ivan Begtin sobre a vazamento de dados pessoais de 2,24 milhões de usuários de marketplaces.
Fonte: 3dnews.ru
