俄罗斯政府网站被爆泄露225万用户社保和护照等信息

多家俄罗斯政府网站泄露了超过225万公民、公务员和高层政治家的私人和护照信息。俄罗斯非政府组织Informational Culture的联合创始人Ivan Begtin最先发现并公开了本次严重的数据泄露事件。由三篇博文组成的系列报道中，Begtin表示他对政府在线认证中心、50家政府门户网站以及政府机构使用的电子投标平台进行了调查。

调查结果发现有23家网站泄露个人保险信息（SNILS，相当于社保卡号码），14家网站泄露护照信息。Begtin表示通过这些网站总共有超过225万条俄罗斯公民的信息数据，而且任何人都可以进行下载。从这些网站泄露的数据包括全名、职称、工作地点、电子邮件和税号。

虽然一些网站泄漏的数据难以识别并且需要Begtin从数字签名文件中提取元数据，但可以使用谷歌搜索政府网站上的开放网络目录找到一些数据。在今天的Facebook帖子中，研究人员说八个月前他联系了负责数据隐私的俄罗斯政府机构Roskomnadzor。

在接受外媒ZDNet采访的时候，Begtin表示多次通知俄罗斯政府监管机构，但是该机构并没有采取措施来增强这些网站的安全防护，目前依然可以访问这些数据。在去年4月希望通过博文方式吸引公众和监管机构注意之后，今天Begtin通过俄罗斯新闻网站RBC公布了他的发现，而且该网站发布了一篇详细的深入报道。

◆来源：cnbeta

◆本文版权归原作者所有，如有侵权请联系我们及时删除