Паспортные данные оштрафованных за нарушение карантина москвичей оказались в открытом доступе на сайтах оплаты штрафов, сообщает «Коммерсант». Найти их можно по уникальному идентификатору (УИН).

Внимание на этот случай обратил ещё 12 мая московский юрист, ведущий блог «Нора Ёжика» под псевдонимом Иван Ёжиков. По его словам, данные можно найти «практически на любом сайте оплаты штрафов». Он выложил скриншот страницы сайта  oplatagosuslug.ru, где помимо УИН и суммы взыскания есть паспортные данные оштрафованного. 

Собрать базу персональных данных, воспользовавшись сервисами оплаты штрафов, можно простым перебором, пишет «Коммерсант» со ссылкой на главу отдела информационной безопасности «СерчИнформ» Алексея Дрозда. Вручную сделать это практически невозможно.

Чтобы не было утечек, система должна блокировать попытки многократного введения УИН. Сайты для оплаты штрафов чаще всего не имеют такой защиты. Несмотря на то, что УИН состоит из 20-25 цифр, перебор в данном случае представляет собой простую задачу, рассказал основатель DeviceLock Ашот Оганесян.