Skip to main content
22 ноября, 2024
$ 100.6
106.0

На сайте «Умного голосования» нашли уязвимость, позволяющую видеть электронную почту пользователей

23 июля, 2021, 10:41
© Андрей Любимов / Агентство «Москва»
Команда Навального заявила, что уже устранила брешь в безопасности.

В связи с этой брешью в безопасности автор материала смог изучить журнал технической информации на сайте за последние 40 дней, в том числе нашел адреса имейлов. При этом обратиться напрямую к базе и скачать адреса, которые не отобразились в логах нельзя. Однако из-за этой уязвимости в открытом доступе могли оказаться персональные данные зарегистрировавшихся пользователей.

Команда Алексея Навального накануне вечером сообщила, что устранила уязвимость «в первые же минуты» после того, как к ним обратился пользователь «Хабра». Представители Навального отрицают, что из-за этой уязвимости могла произойти утечка базы данных о пользователях «Умного голосования».

Этим летом в сети начали появляться сообщения об утечке данных с сайта «Умного голосования». В одном случае данные хотели продать на форумах, заблокированных в России, в другом — перечень с адресами электронных почты появился на анонимном имиджборде «Двач».

В середине апреля в открытом доступе оказать база с адресами электронной почты граждан, зарегистрировавшихся на сайте «Свободу Навальному!» (free.navalny.com). В команде Навального тогда отметили, что база подлинная, и извинились, что утечка произошла. В мае представители оппозиционера заявили, что к утечке причастен петербургский активист Федор Горожанко, работавший в Фонде борьбы с коррупцией* в 2016-2019 годах. Сам Горожанко это отрицает.

В 2018 году Роскомнадзор начал блокировать на территории РФ сайт «Умного голосования» на домене 2019.vote. Его включили в реестр запрещенных сайтов почти сразу после появления.

*Фонд борьбы с коррупцией по решению Минюста России включен в реестр НКО, выполняющих функции иностранного агента. Организация признана в России экстремистской, ее деятельность запрещена.

Ранее секретарь Совета безопасности РФ Николай Патрушев заявил, что Навальный нужен Западу для того, чтобы дестабилизировать обстановки в России. По его словам, Запад нуждается в этом «деятеле» для дестабилизации обстановки в нашей стране, для социальных потрясений, а также забастовок и новых «майданов».