Информацию об утечке данных о привитых от ковида в Сеть проверяют в Минцифры

База QR-кодов вакцинированных из приложения «Госуслуги СТОП Коронавирус» появилась на теневом форуме, проверку сообщения об этом начало Минцифры, сообщает РБК.

Информация о том, что хакеры разместили на теневом форуме образец базы QR-кодов привитых из приложения, появилась в Telegram-канале «Утечки информации». По данным канала, в образце базы, в который входит 10 тысяч строк, содержится такая информация, как первые буквы фамилии, имени и отчества пациента на русском и английском языках, дата рождения, уникальный номер в регистре Минздрава, первые две цифры серии и последние три цифры номера паспорта, название вакцины и сам QR-код в формате PNG со сроком действия. Полная база включает в себя 48 млн строк, за нее просят 100 тысяч долларов. Отмечалось, что в базе не было персональных данных граждан, но QR-коды из нее действительны.

В Минцифры заявили, что угрозы личным данным вакцинированных или переболевших нет, а использовать QR-коды нельзя, поскольку для их предъявления нужно также показать удостоверение личности. При этом в министерстве заявили, что выборочная проверка опубликованных QR-кодов показала их неработоспособность.

Позже «Ростелеком» сообщил, что эта база данных недействительна, что показали результаты внутренней проверки: размещенные в Сети данные были сгенерированы вне системы и не имеют отношения к действующей базе пользователей приложения.