На компьютерах столичных МФЦ нашли персональные данные россиян

На компьютерах столичных МФЦ нашли персональные данные россиян

На компьютерах столичных МФЦ нашли персональные данные россиян

Катастрофическая халатность в отношении таких персональных данных, как скан-копии паспортов и других документов привела к тому, что они были обнаружены на компьютерах общего доступа в МФЦ. Другими словами, к ним мог получить доступ любой желающий.

О проблеме сообщил «Ъ». Эксперты полагают, что различные мошенники могут использовать эти данные для оформления микрозаймов или для получения доступа к счетам россиян. Специалисты подчеркивают — такой способ хранения данных является грубейшим нарушением.

Известно, что в любом МФЦ есть свой компьютер общего пользования, который при этом подключен к сканеру. Таким образом, любой гражданин может воспользоваться устройством, например, для загрузки копий документов на портал госуслуг.

Как выяснили сотрудники «Коммерсанта», проверив ряд столичных МФЦ, — на этих компьютерах в общем доступе хранятся сотни различных документов, содержащих персональные данные россиян. Были обнаружены: СНИЛС, копии паспортов, анкеты с указанием мобильных телефонов, реквизитов счетов в банках.

Скорее всего, владельцы этих документов просто забыли удалить их из системы после использования общего компьютера. Но халатность сотрудников МФЦ также налицо — они не проверили и не удалили персональную информацию граждан.

Таким образом, любой желающий мог просто скопировать все эти документы себе на внешний накопитель и даже отправить по электронной почте.

Update:

ГБУ МФЦ города Москвы опубликовало официальное опровержение этой информации: https://www.anti-malware.ru/news/2018-11-16-1447/28050

Подпишитесь на новости

GrayKey обещает полиции доступ к данным iPhone в обход автоперезагрузки

Apple усложнила доступ к заблокированным iPhone, а производитель инструментов для полиции нашёл ответ. Magnet Forensics заявляет, что научилась сохранять смартфоны в состоянии, удобном для извлечения данных. Речь о GrayKey Preserve и функции Evidence Preservation Mode для обычных устройств GrayKey.

Как сообщает 404 Media, получившее закрытое видео компании, инструменты нацелены на обход inactivity reboot. Эта функция перезагружает iPhone после 72 часов без разблокировки и затрудняет доступ к конфиденциальным данным.

По заявлениям Magnet, инструменты сохраняют состояние After First Unlock — после первой разблокировки. Причём даже при последующей перезагрузке устройства. Это должно дать специалистам больше времени на работу с изъятым телефоном.

Компания также обещает остановить автоматическое удаление отдельных данных: кешированных геопозиций, недавно удалённых фотографий и сообщений iMessage. Фактически — поставить их срок хранения на паузу.

Как именно это устроено, неизвестно. Исследовательница в области безопасности iPhone Йиска Классен предполагает манипуляции с часами устройства или отключение задач, отвечающих за истечение срока хранения данных. Но по одному видео подтвердить механизм нельзя.

Apple и Magnet не ответили на запросы издания. Независимой проверки заявленных возможностей в публикации нет, как и подтверждения, что инструменты работают с любым iPhone.

RSS: Новости на портале Anti-Malware.ru