俄罗斯护照（Irina Tarzian/Shutterstock）
据报道，在最近的宪法修正过程中，黑客利用区块链技术，出售了100多万俄罗斯人的个人资料，这些俄罗斯人使用区块链技术进行了电子投票。
俄罗斯《共商报》写道，超过110万个数据点被盗，并在网上论坛上以1.5美元的价格出售。这些匿名卖家向Kommersant承认，这些数据完全由护照号码组成，本身没有什么价值。但是，当这些数据与来自其他泄漏数据库的信息相结合时，这些数据可以用于网络钓鱼攻击。
负责投票系统设计的莫斯科信息技术部在给CoinDesk的电子邮件中否认了这一报道。
“新闻部定期在互联网上监测这些数据的出版物，包括《黑暗日报》。该部新闻办公室写道，出版物中提到的数据库与网上登记投票的选民名单无关，莫斯科市政厅服务器上的信息得到了妥善保护，“自2020年初以来没有发生过泄密事件”
另见：普京签署俄罗斯密码法案成为法律
网上投票是全国范围内专门针对俄罗斯宪法修正案投票的一部分，该修正案除其他外，取消了总统任期两届的限制，实际上使弗拉基米尔·普京的执政时间更长。
此前有报道称，该在线投票系统基于Bitfury的开源Exonum区块链，并借助卡巴斯基实验室（Kaspersky Lab）构建，但数据保护不力。俄罗斯媒体Meduza写道，记者能够解密民众的选票，也能从当局发布在网上的一份保护不力的档案中提取护照号码。
投票在6月的最后一周和7月1日结束，包括在线投票站和实体投票站。据英国广播公司报道，市政当局的雇员被迫通过电子投票。
在周二早些时候的一篇博客文章中，国防部代表Artyom Kostyrko说，该部将卖家提供的截图与选民数据库进行了比较，结果没有得到证实。不过，据网络安全公司DeviceLock的创始人阿肖特·奥加内斯扬（Ashot Oganesyan）说，这个数据库是正版的，目前已经销售了一段时间。
另见：俄罗斯的金融稳定委员会让区块链公司的日子更难过
卡巴斯基拒绝就安全问题发表评论。
在俄罗斯，每一个年满14岁的公民都有护照，这是与政府进行任何形式互动的通用身份证。每个护照都有一个唯一的号码，据报道，这些号码是从网上投票系统中检索出来并出售的。
尽管存在上述问题，俄罗斯正计划扩大网络投票的做法。此前莫斯科在2019年秋季进行的区块链投票实验使用以太坊区块链，结果也证明安全性较弱。
微信扫一扫 
