Хакеры выставили на продажу базу данных QR-кодов вакцинированных от COVID-19
На теневом форуме выставили на продажу базу данных QR-кодов вакцинированных от COVID-19. По словам продавца база была получена из приложения «Госуслуги СТОП Коронавирус».
В предоставленном образце данных содержится 10 тыс. строк:
- первые буквы ФИО на русском и английском языках
- дата рождения
- УНРЗ (уникальный номер регистровой записи пациента)
- первые две цифры серии и последние три цифры номера паспорта
- название вакцины на русском и английском языках
- QR-код в формате PNG, закодированный в Base64 и срок его действия
Выборочная проверка показала, что QR-коды действительные, ведут на сайт Госуслуг и данные в образце полностью совпадают с тем, что указано на официальной странице проверки QR-кодов (gosuslugi.ru/covid-cert/verify/).
Продавец утверждает, что в полной базе 48 млн строк и он продает ее за нереальные $100 тыс.
Отдельно еще раз подчеркнем, что база не содержит персональных данных вакцинированных граждан.
Источник: t.me/dataleak/2483