В сервисе для обращений в государственные органы произошла утечка данных. Засветились и известные пропагандистки
Персональные данные белорусов, зарегистрированных в сервисе «Обращения.бел» для электронного взаимодействия с государственными органами, стали доступны в популярном телеграм-боте «Шерлок», который используют для поиска личной информации. Об утечке сообщило издание «Зеркало». Официальных сообщений об инциденте не было.
В базе бота появились сведения, помеченные как данные пользователей «Обращения.бел». Проверка показала, что через сервис можно найти настоящие обращения граждан в государственные органы.
Среди данных, попавших в чужие руки, — фамилии, имена и отчества, номера телефонов, адреса электронной почты, а в некоторых случаях идентификационные номера, а также тексты обращений. Дат подачи обращений и приложенных к ним документов в базе нет. Издание не смогло определить, сколько человек пострадали от утечки.
К примеру, в утекшей базе можно найти данные Сергея Беликова, директора государственной компании «Центр цифрового развития», которая разработала сервис «Обращения.бел». Сохранилось его обращение с одним словом — «Проверка». Вероятно, он был одним из первых пользователей платформы и тестировал ее работу.
Также в базу попали обращения сотрудницы госгазеты «СБ» Людмилы Гладкой. В одном из них она благодарила медиков за оказанную помощь, а во втором требовала опровержения статьи районного издания.
Пророссийская активистка Ольга Бондарева, судя по данным утечки, жаловалась на «действия группы лиц», которые «ведут действия по дискриминации ее личности, публикуют лживую и порочащую информацию, оказывают психологическое публичное давление».
В сервисе «Обращения.бел» зарегистрированы более 413 тысяч физических лиц, а также около 19 тысяч государственных органов и организаций. С 2023 года электронные обращения в государственные учреждения принимаются только через эту платформу. Ее разработчик — «Центр цифрового развития», подчиненный Минсвязи.
По действующим правилам, в случае утечки персональных данных оператор системы обязан сообщить об этом в Национальный центр защиты персональных данных. Центр публикует информацию о наиболее масштабных инцидентах. В этом году, например, сообщалось о случаях, когда посторонние лица получили доступ к данным белорусских клиентов компаний «ДоДо Пицца», «Дженерал лизинг» и «Максбет-М».
Однако об утечке из «Обращения.бел» официальной информации не появилось. По мнению «Зеркала», это может означать, что администраторы сервиса еще не знают об инциденте или что на каком-то этапе было принято решение не сообщать о нем.
Если человек считает, что его права в сфере защиты персональных данных нарушены, он может подать жалобу в Национальный центр защиты персональных данных.
Комментарии