Московские власти подтвердили утечку персональных данных пациентов с COVID-19
Одним из виновных в утечке информации считают главу московского здравоохранения Алексея ХрипунаФото: Сергей Фадеичев/ТАСС
Власти Москвы подтвердили утечку персональных данных местных жителей, переболевших COVID-19. Причиной этого стал человеческий фактор, взломов и другого несанкционированного вмешательства в работу информационных систем правительства столицы не было, заявил руководитель департамента информационных технологий Москвы Эдуард Лысенко.
«Утечка произошла вследствие человеческого фактора: сотрудники, которые занимались обработкой служебных документов, допустили передачу этих файлов третьим лицам. Проверка продолжается, по её результатам будут приняты меры», – добавил он.
Сообщения об утечке появились накануне ночью. По данным телеграм-канала основателя DeviceLock и сервиса разведки утечек DLBI Ашота Оганесяна, в свободный доступ попали файлы (Excel, Word, JPG) предположительно с персональными данными москвичей, переболевших COVID-19.
«Всего 362 файла общим размером около 940 Мб. В некоторых Excel-файлах находится более 100 тысяч строк, содержащих Ф. И. О., даты рождения, адреса проживания, телефоны, номера паспортов и т.п. Самый “свежий” файл датируется 12 июня 2020 года», – сообщил канал.
Кроме архива с файлами в открытый доступ попали ссылки на Google-документы и закрытые телеграм-чаты больниц и поликлиник.
Одним из распространителей данных канал Оганесяна назвал канал кибермошенника Павла Ситникова, куда в 00.23 мск был выложен текстовый файл, содержащий ссылки на архив с персональными данными и Google-документы. Через некоторое время пост с файлом был удалён, но запись о нём сохранилась на сайтах сбора статистики.
Телеграм-канал «Котёл #6» сообщил, что в результате инцидента мэру Москвы Сергею Собянину «грозят неприятности “на высшем уровне”».
«В мэрии уже назначили виноватых: начальника ДИТ Эдуарда Лысенко и главу московского здравоохранения Алексея Хрипуна. Обсуждается возможность свалить проблему на операторов госуслуг, но это сделать сложно: утечка коснулась только Москвы», – отметил канал.
Депутат Госдумы Вячеслав Лысаков добавил в список виновных добавил вице-мэра Москвы Максима Ликсутова.
Позднее, проанализировав оказавшиеся в открытом доступе документы, телеграм-канал Readovka пришёл к выводу, что мэрия занижала статистику заболевших минимум в 1,5 раза.
«База содержит и сводные таблицы московского депздрава, согласно которым, к 24 апреля в Москве коронавирусом болели 52,5 тысячи человек. По официальным сводкам, опубликованным оперштабом 24 апреля, к этому дню в столице заражённых было лишь 36,8 тысячи человек», – сообщает канал.
Ранее глава Минкомсвязи РФ Максут Шадаев сообщал, что все личные данные, собранные для оформления цифровых пропусков в период самоизоляции, удалены в регионах, где отменён пропускной режим.
В мэрии Москвы тогда пояснили, что данные планируется уничтожить только после завершения судебных процедур.
Более того, московские власти решили не отказываться от приложения «Социальный мониторинг», разработанного для контроля за перемещениями жителей столицы, после отмены самоизоляции.