Персональные данные участников блокчейн-голосования в РФ оказались в открытом доступе
Архив с паспортными данными более миллиона жителей Москвы и Нижегородской области, принимавших участие в электронном голосовании по поправкам в Конституцию РФ, был выложен в открытый доступ. Об этом сообщает "Медуза".
Изначально предполагалось, что эту информацию смогут использовать члены УИК, чтобы проверить, записывался ли конкретный избиратель на дистанционное голосование и пришел ли он на него в период с 25 по 30 июня.
Для этого территориальные избиркомы скачивали зашифрованный архив degvoter.zip и пароль от него с одного из государственных сайтов. По данным "Медузы", 1 июля как минимум с 9 до 12 часов по МСК архив свободно мог скачать любой желающий. Сейчас ссылка на государственный сайт уже не работает, но она до сих пор позволяет найти и скачать архив.
Программа для проверки представлена в виде исполняемого файла degvoter.exe, который работает с серией и номером паспорта гражданина РФ. При этом сами сведения о паспортах лежали в базе данных db.sqlite, не защищенной паролем.
Серии и номера паспортов были закодированы в виде цифро-буквенных последовательностей (хеш-сумм). Для дешифровки программа degvoter.exe вычисляла хеш-сумму от вводимых пользователем серии и номера паспорта, а потом искала ее в базе данных db.sqlite.
Однако журналистам "Медузы" удалось расшифровать паспортные данные и без этой информации. Они получили доступ к 1?190?726 записей - по данным властей, такое количество избирателей записалось на дистанционное голосование.
При этом 97 паспортов были записаны в базе данных дважды, а свыше 4000 документов после проверки через специальный сервис МВД РФ оказались недействительными.
Власти РФ пока не давали комментариев относительно этой информации.
