Председатель Ассоциации участников рынков данных Иван Бегтин утверждает, что не менее 2,24 млн записей с паспортными данными, номерами СНИЛС и сведениями о трудоустройстве россиян находится в открытом доступе.
В рамках своего исследования господин Бегтин проанализировал информацию электронных торговых площадок в России, сообщает РБК. В частности, он проверил 562 тысяч записей закупочного модуля ZakazRF, 550 тысяч записей «РТС-тендер», а также записи «Росэлторга» «Национальной электронной площадки», ЭТП РАД и «Сбербанк АСТ» - 468 тысяч, 142 тысячи, 18 тысяч и 500 тысяч, соттоветственно.
Он выяснил, что найти личную информацию участников аукционов можно на каждой из этих площадок. Механизм скачивания документов с персональными данными на них совпадает: информация содержится в хранящихся на площадках решениях об одобрении открытых аукционов.
При этом сам председатель ассоциации отмечает, что «называть появление этой информации утечкой можно только с натяжкой». «Это изначальная доступность из-за ошибок в законодательстве и безграмотности разработчиков»,— подчеркнул он.
Ранее DeviceLock изучила более 1,9 тысяч серверов в российском сегменте интернета, использующих облачные базы данных MongoDB, Elasticsearch и Yandex ClickHouse. Более половины из них (52%) предоставляли возможность неавторизованного доступа.
