"Орлец": Персональные данные орловцев оказались в свободном доступе в сети

Сайт «Орлец» 8 июля опубликовал заметку, в которой обвинил департамент соцзащиты Орловской области открытии свободного доступа к персональным данным жителей региона.

По данным интернет-портала, департамент за 2 млн рублей купил программное обеспечение АС «АСП» для работы с персональными данными. Однако вместо установки софта в стенах департамента, эта процедура проводилась дистанционно, а персональные данные – выгружены в облачный сервис, доступ к которому – открыт. Как пишет «Орлец», чтобы сделать удаленный доступ к базам, было решено создать логин и пароль, которыми мог пользоваться неограниченный круг лиц.

«Логин и пароль для входа в базу. Для всех пользователей. Т.е. любая условная Клавдия Ивановна, реагируя на обращение посетившей ее многодетной матери, входила в облако и вбивала «админ/а….». Без уровней доступа, без верификации, без ничего. Достаточно было знать айпи-адрес. Так что все это время, ребятки, все, абсолютно все наши персональные данные были в Инете», - отмечает интернет-портал.

Также на сайте опубликованы скриншоты из админки данной базы.

В департаменте соцзащиты «Орловским новостям» заявили, что начальник департамента Ирина Гаврилина на работе отсутствует в связи с больничным и посоветовали обратиться за комментарием к ее заместителю Александру Вострикову. Востриков заявил, что персональные данные орловцев не могли попасть в открытый доступ.

«Первый раз слышу об этом. Такая ситуация не может произойти. У нас есть внутренние серверы, защищены согласно всем нормам защиты. Чтобы что-то было в открытом доступе, такого не должно быть точно. Информация [на «Орлеце»] спорная. Мне ни от кого не поступало, что у нас такая проблема», - отметил Востриков.

• Согласно данным из открытых источников, закрытая автоматизированная система «Адресная социальная помощь» используется для автоматизации деятельности органов социальной защиты населения в нескольких десятках регионов России. За основную единицу учета в базе данных принят индивидуум.

• Для каждого формируется регистрационная карточка, в которой содержится персональная информация социального, экономического и демографического характера. Каждой из них присваивается регистрационный номер, в состав которого входит информация о регионе, муниципальном образовании и номере базы данных, где зарегистрирована данная карточка учета.