В соцсетях идет бурное обсуждение писем от Департамента полиции и погранохраны: их получили люди, фотографии которых были скачаны злоумышленником из базы данных удостоверяющих личность документов. Судя по комментариям, создается впечатление, что скачивались только фотографии русскоязычных. RIA связь с национальностью отрицает.
Что известно о людях, фотографии которых были похищены хакером? (1)
Вчера, 28 июля стало известно, что эксперты Департамента государственной инфосистемы (RIA) и PPA прервали скачивание сотен тысяч фотографий из базы данных удостоверяющих личность документов — скачивание данных оказалось возможным из-за уязвимости в услуге предоставления фотографий, которой управляет RIA.
SK ID Solutions проинформировал RIA о возросшем 16 июля числе запросов. 21 июля RIA с помощью дополнительного мониторинга выявил массовое скачивание данных из базы данных удостоверяющих личность документов (KMAIS) и прекратил работу услуги. На следующий день RIA зафиксировал потенциальный IP-адрес, с которого скачивали фотографии, и передал информацию полиции. RIA также начал внутриведомственную проверку, чтобы выявить причину, позволившую манипулировать механизмом контроля системы фотографий. 23 июля полиция задержала в Таллинне подозреваемого.
Подозреваемый скачал из базы данных фотографии 286 438 человек, воспользовавшись для этого фальшивыми цифровыми сертификатами. На сегодняшний день люди, фото которых скачали, получили из полиции письма с разъяснениями.
Нацелился ли преступник на фотографии конкретных людей или скачивал их в случайном порядке? RIA сообщил Rus.Postimees, что, согласно имеющейся информации, подозреваемый скачивал фотографии документов случайным образом. «Среди людей представители разных национальностей», - прокомментировали в департаменте.