Хакеры выставили на продажу данные, которые называют базой волонтеров Всероссийской переписи населения

В даркнете появились данные десятков тысяч волонтеров Всероссийской переписи населения. Она должна начаться через две недели. Об этом сообщает телеграм-канал In4security. По их данным, в базе содержатся номера телефонов и хэш-суммы, зашифрованные коды индентификации, пользователей сайта strana2020.ru. На нем сейчас регистрируются волонтеры переписи. Всего хакеры выставили на продаже данные 68 тысяч человек.

Выборочная проверка телефонных номеров доказала их подлинность, пишет канал. Впрочем, представители сайта strana2020.ru говорят, что не регистрируют волонтеров на своем сайте.

Тем не менее к возможной утечке стоит отнестись со всей серьезностью, считает генеральный директор агентства разведывательных технологий «Р-Техно» Роман Ромачев:

Роман Ромачёв генеральный директор агентства разведывательных технологий «Р-Техно» «Что касается хэш-сумм, это всего лишь зашифрованный пароль. Чтобы его расшифровать, необходимо перебирать всевозможные варианты или использовать предыдущие утечки, если кто-то создавал такой же пароль, хэш-сумма теоретически может повториться. Это некая основа для взлома базы данных, для взлома аккаунтов волонтеров. Как это можно использовать? Скорее всего, взламывать и подбирать пароль мало кто будет, потому что это долго. Данные могут быть использованы в социальной инженерии, когда людям будут звонить по телефону и говорить, что «я волонтер Петров, мы к вам сегодня придем на перепись населения». Под видом того же самого Петрова, Иванова могут прийти уже другие личности. То есть, используя эти данные, можно подделать удостоверение, соответственно, любой желающий может проверить по реестру, и данные будут совпадать, это опасная штука».

В медиацентре Всероссийской переписи населения газете «Коммерсантъ» заявили, что ранее на сайте регистрировались участники конкурсов на лучший рисунок и фотографию, которые проходили в рамках популяризации проекта. Возможно, это данные этих пользователей.