I dati degli elettori russi in vendita dopo il sondaggio blockchain per KEEP Putin al potere: rapporto

Secondo quanto riferito, gli hacker stanno vendendo i dati personali di oltre un milione di russi che hanno votato elettronicamente, utilizzando la Tecnologie blockchain, durante il recente processo di emendamento costituzionale.

Oltre 1,1 milioni di punti dati sono stati rubati e messi in vendita a 1,50 dollari l'uno sui forum online, ha affermato il quotidiano russo Kommersantha scritto. I dati, costituiti esclusivamente da numeri di passaporto, hanno scarso valore di per sé, hanno ammesso i venditori anonimi a Kommersant. Ma tali dati possono essere utilizzati per attacchi di phishing se combinati con informazioni provenienti da altri database trapelati.

Il Dipartimento delle tecnologie dell'informazione di Mosca, responsabile della progettazione del sistema di voto, ha smentito la notizia in un'e-mail a CoinDesk.

"Il dipartimento monitora regolarmente Internet per la pubblicazione di tali dati, inclusa la darknet. Il database menzionato nella pubblicazione non ha nulla a che fare con l'elenco degli elettori che si sono registrati per votare online", ha scritto l'ufficio stampa del dipartimento, aggiungendo che le informazioni sui server del municipio di Mosca erano adeguatamente protette e "non c'erano state fughe di notizie dall'inizio del 2020".

Vedi anche:Putin firma la legge russa sulle Cripto

Il voto online faceva parte divoto nazionalededicato agli emendamenti alla Costituzione russa che, tra le altre cose, hanno eliminato il limite di due mandati presidenziali, consentendo di fatto a Vladimir Putin di restare al potere più a lungo.

Il sistema di voto online, basato sulla blockchain Exonum open source di Bitfury e realizzato conaiuto di Kaspersky Lab, in precedenza era stato segnalato come scarsamente protetto. I giornalisti erano in grado didecifrare i voti delle personecosì come estrarre i numeri di passaporto da unfile debolmente protettopubblicato online dalle autorità, ha scritto l'agenzia di stampa russa Meduza.

Le votazioni si sono svolte durante l'ultima settimana di giugno e si sono concluse il 1° luglio, sia online che presso i seggi elettorali fisici. I dipendenti delle autorità comunali sono stati costretti a votare elettronicamente, BBCsegnalato.

In unpost del blogmartedì mattina, il rappresentante del dipartimento Artyom Kostyrko ha detto che il dipartimento ha confrontato lo screenshot fornito dal venditore con il database degli elettori e che le informazioni T erano corrette. Tuttavia, secondo il fondatore della società di sicurezza informatica DeviceLock, Ashot Oganesyan, il database era autentico ed è in vendita da un po' di tempo.

Vedi anche:L’FSB russo sta rendendo la vita più difficile alle aziende blockchain

Kaspersky ha rifiutato di commentare il problema di sicurezza quando gli è stato chiesto da CoinDesk.

In Russia, ogni cittadino di età superiore ai 14 anni ha un passaporto, che funge da ID universale per qualsiasi tipo di interazione con il governo. Ogni passaporto ha un numero univoco, e quei numeri sono stati recuperati dal sistema di voto online e messi in vendita.

La Russia èpianificando di espandersi la pratica del voto online, nonostante i problemi sopra menzionati. Il precedente esperimento di voto blockchain di Mosca, che ha avuto luogo nell'autunno del 2019, ha utilizzato la blockchain Ethereum e si è anche rivelato sicurezza debole.