Dados de eleitores russos à venda após pesquisa de blockchain para KEEP Putin no poder: relatório

Hackers estão supostamente vendendo os dados pessoais de mais de um milhão de russos que votaram eletronicamente, usando a Tecnologia blockchain, durante o recente processo de emenda constitucional.

Mais de 1,1 milhão de pontos de dados foram roubados e colocados à venda por US$ 1,50 cada em fóruns online, informou o jornal russo Kommersantescreveu. Os dados, consistindo exclusivamente de números de passaporte, têm pouco valor por si só, admitiram os vendedores anônimos ao Kommersant. Mas tais dados podem ser usados para ataques de phishing quando combinados com informações de outros bancos de dados vazados.

O Departamento de Tecnologias da Informação de Moscou, responsável pelo design do sistema de votação, negou a reportagem em um e-mail ao CoinDesk.

"O departamento monitora regularmente a internet em busca de publicações de tais dados, incluindo a darknet. O banco de dados mencionado na publicação não tem nada a ver com a lista de eleitores que se registraram para votar online", escreveu a assessoria de imprensa do departamento, acrescentando que as informações nos servidores da prefeitura de Moscou estavam devidamente protegidas e "não houve vazamentos desde o início de 2020".

Veja também:Putin assina projeto de lei sobre Cripto russas

A votação online foi parte devotação nacionaldedicado às emendas à constituição russa, que, entre outras coisas, eliminaram a restrição de dois mandatos para presidentes, permitindo efetivamente que Vladimir Putin permanecesse no poder por mais tempo.

O sistema de votação online, baseado no blockchain Exonum de código aberto da Bitfury e construído com oajuda da Kaspersky Lab, foi relatado anteriormente como tendo proteção de dados precária. Os jornalistas conseguiramdecifrar os votos das pessoasbem como extrair números de passaporte de umarquivo fracamente protegidopublicado online pelas autoridades, escreveu o meio de comunicação russo Meduza.

A votação ocorreu durante a última semana de junho e terminou em 1º de julho, tanto online quanto nas seções eleitorais físicas. Funcionários das autoridades municipais foram forçados a votar eletronicamente, BBCrelatado.

Em umpostagem de blogmais cedo na terça-feira, o representante do departamento Artyom Kostyrko disse que o departamento comparou a captura de tela que o vendedor forneceu com o banco de dados do eleitor, e as informações T conferem. No entanto, de acordo com o fundador da empresa de segurança cibernética DeviceLock, Ashot Oganesyan, o banco de dados era genuíno e já estava à venda há algum tempo.

Veja também:O FSB da Rússia está dificultando a vida das empresas de blockchain

A Kaspersky se recusou a comentar sobre o problema de segurança quando questionada pela CoinDesk.

Na Rússia, todo cidadão com mais de 14 anos tem um passaporte, que serve como uma ID universal para qualquer tipo de interação com o governo. Cada passaporte tem um número único, e esses números foram supostamente recuperados do sistema de votação online e colocados à venda.

A Rússia éplanejando expandir a prática de votação online, apesar dos problemas mencionados acima. O experimento anterior de votação em blockchain de Moscou, que ocorreu no outono de 2019, usou o blockchain Ethereum e também acabou tendo segurança fraca.