Специалисты заявили об утечке 20 млн записей о налогоплательщиках из России
Примерно 20 млн записей с личной информацией о российских налогоплательщиков располагались в открытом доступе в Сети с мая прошлого года. Нашел и рассказал об утечке данных портал Comparitech, который специализируется на информационной безопасности, вместе с независимым исследователем Бобом Дьяченко.
Таким образом две базы, в которых содержались порядка 20 млн записей с налоговыми и персональными сведениями граждан России за 2009—2016 годы, находились в открытом доступе в облаке Amazon Web Services Elasticsearch. В них были размещены полное имя человека, адрес, статус резидента, номер паспорта и телефона, ИНН, сумма уплаченных налогов, и к тому же имя и телефон работодателя. По сведениям Comparitech, в основном это была личная информация жителей Москвы и Подмосковья.
Эти базы данных появились в Сети не позже мая прошлого года. Боб Дьяченко нашел их 17 сентября текущего года и попытался связаться с владельцем. Однако на связь тот не вышел, но 20 сентября доступ к сведениям был закрыт. Как отмечает Comparitech, держатель этих баз данных располагается на территории Украины.
О причинах откуда именно могла произойти утечка сведений граждан России, портал не рассказывает. Как поясняет технический директор Qrator Labs Артем Гавриченков, источник утечки налоговых сведений определить трудно, бывает, что подобные инциденты случаются по вине подрядчиков либо субподрядчиков. Он также отметил, что не доверять экспертам в общем оснований нет. Гавриченков добавил, что Боб Дьяченко зарекомендовал себя опытным специалистом в сфере безопасности, он обнаруживал крупные утечки данных по всему миру уже не раз.
