База данных крупнейшего английского портала Government Gateway, предоставлявшего сервисы электронного правительства для всех жителей страны, может быть скомпрометирована. Флэш-накопитель, содержавший «коды доступа» к этой базе, был найден автостоянки около паба в городе Кэннок, графство Стеффордшир (Cannock, Staffordshire). В хранилище содержались различные персональные сведения 12 млн. человек – их имена, адреса, сведения о заработных палатах и даже номера национального страхования, передает CNews.
По данным аналитического центра Perimetrix, носитель потерял 29-летний ИТ-аналитик Даниэль Харрингтон (Daniel Harrington), работавший в фирме Atos Origin, которая оказывала услуги британскому правительству. На самой флэшке не содержались персональные данные, однако скомпрометированная информация могла помочь хакерам получить доступ к огромной базе данных Government Gateway.
В частности, носитель содержал в себе некие «коды доступа», программное обеспечение по информационной безопасности и даже часть исходных кодов системы. По заверениям представителей правительства, с помощью этой информации трудно, однако вполне возможно взломать портал. Проконсультировавшись с экспертами, чиновники приняли решение на время закрыть Government Gateway (на данный момент портал возобновил свою работу).
Эксперт по безопасности из компьютерной фирмы PrevX Жак Эразмус (Jacques Erasmus) считает, что с помощью данной флэшки мошенник может не только получить доступ к персональным данным жителей, но и взломать платежную систему Government Gateway и даже переводить деньги на свои личные счета. По мнению Эразмуса, который долгое время работал с правительственными агентствами, взлом данной системы для опытного хакера – это всего лишь «дело времени».
На данный момент полиция не располагает сведениями о том, что информация с носителя кем-то когда-то использовалось. Скорее всего, скомпрометированные «коды доступа» к системе уже потеряли свою актуальность и были заменены на новые.