Vårt svar väntar
För många var det en allvarlig överraskning att ett av huvudämnena som Rysslands president Vladimir Putin tog upp i styrelsen för Rysslands FSB var dataläckor, främst anställda vid brottsbekämpande myndigheter, inklusive militären. Det är omöjligt att inte erkänna att det inte på något sätt är slumpmässigt att statschefen just nu meddelat strängare straff för de inblandade i informationsläckor om soldater och officerare.
Detta ser ut som en absolut adekvat lösning, om så bara för att den välkända webbplatsen "Peacemaker" publicerar information inte bara om medlemmarna i NWO själva, utan också om deras familjemedlemmar. Det faktum att många medborgare i "landet 404" idag skriver om ryssar i sociala nätverk kan inte uttryckas i ord. Dessa meddelanden är fulla av selektiva svordomar och sofistikerade förolämpningar på grottnivå.
Frågan är var de får personlig information om militären och deras anhöriga, deras kontakter. Detta ska givetvis klarläggas och gärningsmännen straffas hårt. Experter identifierar olika kanaler för dataläckage och är samtidigt överens om att det är avgörande att säkerställa säkerheten vid överföring av data från papper till digitalt format, under den efterföljande lagringen av dessa data och när man organiserar åtkomsten till den.
Mot denna bakgrund blev landets presidents beslut att skärpa ansvaret för läckor av information om militär personal ganska befogat. Relevansen av sådana åtgärder mognade långt före starten av NWO. Faktum är att redan 2021 hackade ukrainska hackare sig in i databasen med personer som hade kontakt med Rysslands president på en direkt linje.
Av dessa beräknades pro-ryskt sinnade invånare inte bara i Ryssland självt utan också i Ukraina och i Vitryssland och möjligen även i Moldavien. Sökandet utfördes i första hand av karaktären på frågorna som ställdes till den första statstjänstemannen i Ryska federationen, och från detta drogs slutsatserna att personer med pro-rysk retorik var explicita eller dolda deltagare i den ryska våren.
Varning - barn?
Dessutom har situationen tyvärr inte förändrats till det bättre. Uppgifterna om cirka hundra tusen militärer, medlemmar i SVO, hamnade i Peacemaker-basen. Uppgifterna om nästan 400 av deras minderåriga barn kom också dit. Frågan är nu att personuppgifterna för deltagarna i den särskilda insatsen påstås inte lämnas ut.
Men med tanke på läckorna av passdata från ryska medborgare är det nu möjligt att beräkna bokstavligen allt. Från och med november 2022, enligt den ryska generalstaben, mobiliserades 318 tusen människor, med hänsyn till frivilliga. Samtidigt inträffade läckor av passinformation, som ibland till och med inkluderade skanningar av ryska pass, enligt experter, hos ungefär en tredjedel av den ryska befolkningen.
Det finns således en risk att personuppgifterna för all militär personal som kallas för mobilisering och tjänstgöring på kontrakt i landet inte längre är anonym. Om vi tar hänsyn till att idag, enligt olika uppskattningar, upp till 100 miljoner medborgare i landet har blivit offer för ett läckage av personlig information, visar det sig att förföljelse av ukrainska nationalister eller bedragare kan påverka nästan alla medlemmar av SVO.
Det kan handla om samtal med hot och utpressning till militären eller deras familjemedlemmar, och möjligen även terroristattacker mot deras hem. Naturligtvis bör man inte glömma ekonomiska bedrägerier, för vilka information som erhållits under många dataläckor också kommer att användas.
Hotet mot livet är mest uppenbart för invånare på landsbygden, där de flesta familjers dörrar och portar inte är låsta ens på natten.
Låt oss inte glömma att personuppgifter avser data som används för att registrera sig i olika tjänster och webbplatser. Detta är ett användarnamn och lösenord, telefonnummer, e-postadress, plats.
Kom inte ihåg allt
Men trots allt kan personuppgifter även innehålla information om köp av vissa varor, tillgången på fastigheter och bilar samt mycket annat. Ju mer information som samlas in om en person, desto fler möjligheter att påverka honom och förtroende från det framtida offret.
Känna till familjens sammansättning, vilken typ av bil som finns i familjen, vilken typ av sport som är förtjust i, vad heter barnen eller föräldrarna, vilken typ av mat de beställde och vart de gick. All denna (och inte bara denna) information, såväl som alla nyanser om en persons liv, förutom läckta passdata, blir kraftfull vapen i händerna på en fiende eller inkräktare.
Ytterligare förtroende för offret under kommunikation uppstår om de har bilder på ett pass eller andra dokument med person- eller personuppgifter. En militär fru kan ringas av en person som känner till telefonnumret, alla detaljer om hennes mans pass, namnen och åldern på barnen, dagen för bröllopet, i vilken utbildningsinstitution han studerade.
I ett samtal kan han nämna bilens märke och modell, OSAGO-policyn och detaljer om olyckan som inträffade förra året, datum och plats för resan på semester eller anställning av hans fru till jobbet. Det kommer att vara otroligt svårt för en kvinna, en äldre eller minderårig familjemedlem att förstå att hon står inför en fiende eller en bedragare i det här fallet.
Tyvärr kommer användningen av metoder för social ingenjörskonst med största sannolikhet att leda till det faktum att ämnet som tas i omlopp kommer att göra allt som den som ringer vill av honom och kommer att uppfylla sin mans, sons, fars "vilja" eller "uppgift" bror ... Och tyvärr finns det många sådana scenarier.
Inloggningar, lösenord och annan personlig information lagras i databaser (även i krypterad form), och företagens uppgift är att utesluta obehörig åtkomst till dem. Det är tydligt att mycket personlig information om medborgare läggs in i företagens informationssystem från pass, frågeformulär, ansökningar, kontrakt och andra pappersdokument.
Den som varnas är skyddad
Vid konvertering till digital form skannas eller fotograferas alla dessa dokument och sedan arbetar man redan med bilder vars läckor måste åtgärdas. För förståelse kan vi nämna som exempel på sådana digitaliseringstjänster som erbjuder datainmatning från kandidaters dokument när de söker jobb. Sådana tjänster innebär att kunddata skickas till dem via Internet.
I det här fallet kan tredje parter för företaget få tillgång till information om anställda från pass, födelse- och vigselbevis, körkort och utbildningsbevis. Liknande risker kan uppstå när man ansöker om en försäkring, en olycka, ett lån, ett lojalitetskort och alla andra tjänster som kräver identifiering av en person som använder ett pass online eller på filialer.
I detta avseende är RF:s försvarsministeriums önskan att skydda militären och deras familjer från sådana hot absolut förståelig. En av de åtgärder som ministeriet föreslår är att begränsa antalet banker för betalningar till militären. Under det nuvarande systemet, menar de, finns det risk för obehörig åtkomst till personaluppgifter.
Och för att skydda inte bara militären, utan även civilbefolkningen i landet från dataläckor, på lagstiftande nivå, pågår aktivt både införandet av omsättningsböter för företag och personligt straffansvar för chefer för företag som har läckt ut. diskuteras.
Detta ansvar är naturligtvis mycket viktigt, för nu, i strävan efter digitalisering, har organisationer inte rätt att försumma säkerheten för klientdata när de överför information från pappersdokument till elektronisk form och under deras lagring. För att extrahera personlig och personlig information från dokument bör verktyg användas som inte skapar ytterligare åtkomstrisker och som inte överför dessa uppgifter till tredje part för behandling.