ФСБ и Минцифры проверяют данные об утечке биометрии россиян

Информацию о предполагаемой утечке биометрических данных россиян из Федерального государственного автономного учреждения (ФГАУ) НИИ «Восход» проверяют Минцифры и ФСБ, сообщает РИА Новости со ссылкой на пресс-службу министерства. В Роскомнадзоре заявили РБК, что не располагают информацией о случившемся.

<strong>Информацию о предполагаемой утечке биометрических данных россиян из Федерального государственного автономного учреждения (ФГАУ) НИИ «Восход» проверяют Минцифры и ФСБ, <a href="https://ria.ru/20230306/utechka-1856220959.html">сообщает</a> РИА Новости со ссылкой на пресс-службу министерства. В Роскомнадзоре <a href="https://www.rbc.ru/technology_and_media/06/03/2023/640603039a79477ec6a28974?from=from_main_2" target="_blank" rel="noopener">заявили</a> РБК, что не располагают информацией о случившемся.</strong>

О том, что утечка произошла, первым <a href="https://t.me/bbbreaking/149893">сообщил</a> телеграм-канал «Раньше всех. Ну почти». НИИ «Восход» подведомственно Минцифры, которое уже подтвердило, что выявило «аномальную активность» во внутренней сети предприятия, но пока не признало факт утечки данных, поскольку информация, обрабатываемая «Восходом», якобы «в сеть не выложена». <div class="intext-grey">

«Данные хранятся в зашифрованном виде, ключ расшифровки хранится в Гознаке. Это в любом случае не позволит незаконно получить доступ к биометрическим данным», — заверили в министерстве.

</div> Forbes со ссылкой на специалистов компании Group-IB <a href="https://www.

forbes.ru/tekhnologii/485768-mincifry-oproverglo-utecku-dannyh-iz-podvedomstvennogo-nii-voshod">пишет</a>, что сведения об утечке данных из «Восхода» не подтверждены, а сам факт такого «слива» не был зафиксирован телеграм-каналами, которые обычно отражают подобные события.

Телеграм-канал «Раньше всех. Ну почти» указал, что получил информацию об утечке от собственного источника. В сообщении утверждалось, что в интернете доступна база данных разрабатываемой «Восходом» ПВДНП — системы выдачи электронных паспортов и подсистемы обработки персональных данных и биометрии, — причем за все время ее существования, то есть с 2006 года. <div class="intext-grey">

«По предварительной версии, утечка произошла внутри, злоумышленник после увольнения воспользовался заложенными в систему уязвимостями, проник в систему и скачал продуктивную базу данных», — сообщил телеграм-канал.

</div> По его данным, утечка могла охватить биометрические данные не только россиян, но также граждан Казахстана и Беларуси. Источник РБК высказал мнение о том, что «слив» данных мог организовать сотрудник «Восхода» с доступом к «десяткам процентов базы загранпаспортов».

ФГАУ НИИ «Восход», как <a href="https://digital.gov.ru/ru/ministry/departments/43/">указано</a> на сайте Минцифры, является головным ведомственным институтом, занимающимся разработкой и внедрением федеральных информационных систем, включая базы данных специального назначения.

На сайте самого «Восхода» <a href="https://www.voskhod.ru/information/">говорится</a>, что миссия института — помогать государству формировать информационное общество, создавая эффективные способы обмена информацией между органами власти и населением. Этот НИИ, в частности, отвечал за создание системы ГАС «Выборы».