В открытый доступ попали персональные данные сотен россиян

Программист Леонид Евдокимов обнаружил в открытом доступе номера телефонов, адреса, логины и географические координаты россиян. Об этом сообщила «Медуза».

25 августа Евдокимов выступил с докладом «Проруха на СОРМ» на конференции Chaos Constructions в Санкт-Петербурге, где рассказал о том, как обнаружил утечку данных. В апреле 2018 года он обратил внимание на IP-адрес в сети «Ростелекома», на котором находилась статистика пользовательского трафика. Сперва программист подумал, что с помощью этого адреса правительство отслеживает, какими способами Telegram уходит от блокировок.

В дальнейшем Евдокимов предположил, что это часть оборудования, которое «занимается прослушкой». Программист нашел еще 30 подобных адресов в сетях минимум 20 провайдеров. «Все эти данные предоставляют возможность определить, чей именно это трафик, что это за клиенты», — рассказал Евдокимов.

С помощью найденных данных, Евдокимов смог вычислить географические координаты десятков жителей села Новосельское. 9 из 10 тысяч координат, по словам программиста, «были сосредоточены в ядерной столице нашей Родины городе Сарове», а опубликованные номера телефонов встречались в объявлениях из этого города. По равномерному распределению координат Евдокимов сделал вывод о том, что это данные частных пользователей.

Программист указал провайдерам на уязвимость в июне 2018 года, при этом последние адреса закрыли только 26 августа 2019 года. Евдокимову сообщили в группе компаний «Цитадель» (в которую входит «МФИ Софт»), что в новых версиях программ для оборудования проблему устранили. Посмотреть презентацию «Проруха на СОРМ» можно на сайте Евдокимова.

Выручка «МФИ Софт» за 2018 год выросла на 294% до 10,3 миллиарда рублей, а прибыль повысилась на 298% до 2,07 миллиарда — это самый динамичный рост среди всех компаний в этом направлении. Помимо «МФИ Софт» в «Цитадель» входят еще четыре организации. «Цитадель» занимает от 60% до 80% на рынке технических средств для проведения оперативно-розыскных мероприятий. Группа компаний в свою очередь входит в структуры Антона Черепенникова — он является партнером миллиардера Алишера Усманова.