Паспортные данные москвичей, оштрафованных за нарушение самоизоляции, оказались доступны на сайтах для оплаты штрафов. Введя уникальный идентификатор начислений (УИН), можно увидеть фамилию имя и отчество и паспортные данные нарушителя, пишет «Коммерсант». Первым на проблему обратил внимание юрист Иван Ежиков.
УИН состоит из 20 или 25 цифр, поэтому его можно подобрать методом простого перебора. Программа в автоматизированном режиме может перебрать эти номера и собрать данные тысяч москвичей, отмечают опрошенные изданием эксперты. По состоянию на 10 мая за нарушение самоизоляции в Москве было выписано 35 тысяч штрафов.
В департаменте информационных технологий Москвы ответили «Коммерсанту», что пользователи сами виноваты — якобы они выкладывают фотографии постановлений с УИН в сеть, и из-за этого их данные могут получить злоумышленники. Федеральное казначейство, которое ведет государственную информационную систему о государственных и муниципальных платежах, не предоставило комментарий.
На прошлой неделе москвичи, заболевшие коронавирусом, пожаловались, что им приходят штрафы за нарушение самоизоляции из-за ошибок приложения «Социальный мониторинг». Оно призвано следить за их передвижениями. В московской мэрии некорректную работу приложения отрицали, однако в тот же день отменили 400 штрафов, которые выписали из-за того, что пользователи не загрузили фото по требованию приложения ночью.