Хакеры собрали данные QR-кодов о вакцинации с помощью уязвимости в «Госуслугах»
На одном теневом форуме выставили на продажу сведения, полученные, по словам продавца, из приложения «Госуслуги».
База не содержит персональных данных в привычном их понимании. В представленном образце данные были практически обезличены – известны лишь первые буквы фамилии, имени и отчества, дата рождения и несколько цифр из серии и номера паспорта. Однако, как отметил автор на форуме, те, у кого есть база ФИО и дат рождения, могут объединить данные для получения полноценной базы вакцинированных.
Как стало известно, до 15 декабря 2021 года на сайте Госуслуг существовала уязвимость, которая методом перебора позволяла получать данные о QR-кодах вакцинации.
Тем временем в Министерстве цифрового развития РФ заявили, что организована проверка информации об утечке. В ведомстве сообщили, что угрозы для безопасности личных данных пользователей - нет.