Произошла утечка данных россиян на электронном голосовании по Конституции

Произошла утечка данных россиян на электронном голосовании по Конституции

Издание «Медуза» сообщило, что персональные данные людей, которые были зарегистрированы на электронное голосование по Конституции в Москве и Нижегородской области, попали в открытый доступ. В базе содержались паспортные данные более миллиона россиян.

На одном из государственных сайтов был выложен запароленный архив degvoter.zip, доступный всем пользователям для скачиванмя. Пароль к нему был известен членам УИК, которые с помощью этой базы сверяли голосовавших, пришедших на участки, чтобы убедиться, что они не проголосовали повторно.

Сторонние специалисты смогли подобрать пароль за два дня методом брутфорса (перебор возможных комбинаций). В архиве содержалась программа degvoter.exe, с помощью которой можно вручную сверять паспортные данные россиян, пришедших голосовать.

В архиве также был файл db.sqlite с зашифрованными паспортными данными участников онлайн-голосования. Специалисты с помощью программы John the Ripper быстро расшифровали данные и получили все занесённые в базу номера паспартов.

Таким образом из базы были извлечены 1 190 726 записей.