Обнаружено около 20 млн записей с данными российских налогоплательщиков. Они находились в открытом доступе с мая прошлого года, сообщил ИБ-портал Comparitech.
Две базы с налоговыми и персональными данными 20 млн россиян за 2009–2016 годы разместили неизвестные в облаке Amazon Web Services Elasticsearch. Из них можно было узнать полное имя человека, адрес, статус резидента, номер паспорта и телефона, ИНН, сумму уплаченных налогов, а также имя и телефон работодателя. В основном информация относилась к жителям Москвы и Подмосковья.
Базы данных в середине сентября обнаружил независимый исследователь. Прежде всего он попробовал связаться с владельцем облака, но тот не вышел на связь. Тем не менее, 20 сентября доступ к информации был закрыт. По данным Comparitech, владелец баз данных находится на территории Украины.
Откуда произошла утечка, пока неизвестно. Технический директор Qrator Labs Артём Гавриченков отметил, что в таких случаях источник утечки налоговых данных определить сложно, но обычно подобные инциденты случаются по вине подрядчиков или субподрядчиков.
