|
|
|
|
|
На ЭТП обнаружили 2,24 млн записей с паспортными данными россиян
Исследование Ассоциации участников рынков данных выяснило, что электронные торговые площадки выкладывают в открытый доступ незашифрованные персональные данные участников аукционов. В итоге не менее 2,24 млн записей с личными данными россиян оказались в открытом доступе, включая номера СНИЛС, паспортов и сведения о трудоустройстве.
Личную информацию участников электронных аукционов можно найти на следующих площадках:
ZakazRF — 562 тыс. записей;
«РТС-тендер» — 550 тыс. записей;
«Росэлторг» — 468 тыс. записей;
«Национальной электронной площадке» — 142 тыс. записей;
ЭТП РАД — 18 тыс. записей;
«Сбербанк АСТ» — 500 тыс. записей.
В комментарии РБК автор исследования, председатель Ассоциации участников рынков данных Иван Бегтин отметил, что в данном случае речь не идёт об утечке как таковой.
| Цитата: |
| «Это изначальная доступность из-за ошибок в законодательстве и безграмотности разработчиков [сайтов]», — считает эксперт.
|
Представители «РТС-Тендер», «Сбербанк АСТ» и «Росэлторга» сообщили изданию, что по закону для аккредитации участников на электронной площадке необходима передача определённого перечня документов, а операторы площадок обязаны публиковать их в неизменном виде.
После обращения РБК к представителям «Сбербанк АСТ» система закрыла возможность скачивания данных.
В целом исследование Бегтина состоит из трёх частей. В ходе работы изучались системы, созданные государственными органами, либо действующие в соответствии с законодательством РФ.
Были исследованы:
все общедоступные удостоверяющие центры
электронные торговые площадки;
чуть менее 50 государственных информационных систем и порталов.
источник |
|
|
|
|
|
| Цитата: |
«Сбербанк АСТ» — 500 тыс. записей.
|
зато все требуют введения реальных данных и "галочки" о согласии на обработку и хранение данных персональных
ироды... |
|
|
|
|
|
Кто-то все еще продолжает удивляться подобным находкам?
Давно понятно что все наши данные хранят чуть менее надежно, чем мусор... |
|
|
|
|
|
| Цитата: |
Давно понятно что все наши данные хранят чуть менее надежно, чем мусор...
|
Вот только обязываю предоставлять эти данные для каких то услуг.
По другому никак |
|
|
|
|
|
| Цитата: |
передача определённого перечня документов, а операторы площадок обязаны публиковать их в неизменном виде.
|
а потом удивляются а че столько данных в открытом доступе валяется для всех желающих... |
|
|
|
|
|
| А вы загляните в мусорку у любой почты россии или мфц - там сканов паспортов и прочих данных на любой вкус и для любых действий... |
|
|
|
|
|
| Цитата: |
А вы загляните в мусорку у любой почты россии или мфц
|
И часто ты по мусоркам у почты лазишь? 
На самом деле это не только в нашей стране так - информацию нигде особо не берегут.... |
|
|
|
|
|
| Цитата: |
чуть менее 50 государственных информационных систем и порталов.
|
куда столько говна напложили?
Достаточно было бы 3-4 основных портала, на которых было бы все что нужно. |
|
|
|
|
|
| Цитата: |
ZakazRF — 562 тыс. записей;
«РТС-тендер» — 550 тыс. записей;
«Росэлторг» — 468 тыс. записей;
«Национальной электронной площадке» — 142 тыс. записей;
ЭТП РАД — 18 тыс. записей;
«Сбербанк АСТ» — 500 тыс. записей.
|
Видимо потому как я впервые слышу эти названия - значит не особо то оно мне и нужно... |
|
|
|
|
|
|
