11 Июль 2020 · 0 min read

Паспортные данные 1млн российских избирателей "доступны онлайн"

Российское средство массовой информации рассказало о том, что данные 1.14 миллиона граждан страны, которые принимали участие в блокчейн-голосовании поправках в Конституции, стали общедоступными в Интернете, распространены они были с государственного сервера.

Источник: Adobe/ink drop

Согласно изданию «Meduza», файл формата .zip, в котором содержалась личная информация и паспортные данные людей, голосующих на платформе блокчейн, был распространен среди сотрудников избирательных комиссий 30 июня, в день закрытия блокчейн-голосования.

«Meduza» сказала, что ее «источник» отправил ему «фотографию инструкций для проверки интернет-избирателей», которая была распространена среди глав избирательных комиссий.

Автор отчета сказал, что «в инструкциях не было никаких официальных штампов о секретности или предупреждений о конфиденциальности».

В СМИ говорится, что, следуя инструкциям, он смог получить доступ ко всем миллионам избирателей, которые использовали платформу. Также он утверждал:

“Архив .zip был размещен на правительственном сайте. Доступ к архиву был свободен. 1 июля, по крайней мере, с 9:00 до 12:00 по московскому времени его мог скачать любой желающий”.

Файл был защищен паролем, но «Meduza» написала, что полученная фотография также сообщала получателям пароль.

Однако СМИ добавило, что у общедоступного программное обеспечение для взлома паролей «заняло пару дней» для того, чтобы получить доступ к файлу с помощью ПК, оснащенного «старым процессором Intel Core i3-4160».

Медуза также добавила, что она решила не публиковать ссылку на файл «по двум причинам», а именно, что ссылка больше не работает, но «все еще позволяет вам находить и загружать архив», который, по ее утверждению, был «очень слабо защищен».

В средствах массовой информации также утверждается, что на платформе были обнаружены и другие проблемы, включая возможность подсчитать несколько голосов дважды.

Несмотря на эти и другие неудачи, избирательные чиновники заявили, что голосование было успешным. На этой неделе они заявили, что постараются ввести блокчейн-голосование и для следующих всеобщих выборов, назначенных на сентябрь 2021 года..