21 августа 2014
Сотрудники спецслужб для деловой переписки используют публичные e-mail
Большинство представителей государства оставляют свои контактные адреса электронных почтовых ящиков на сайте zakupki.gov.ru. При этом среди них нередки бесплатные почтовые сервисы, такие как Yandex.ru или Mail.ru, а в некоторых случаях и принадлежащие американским компаниям. Такое положение благоприятно для хакерской деятельности и позволяет злоумышленникам получать доступ к переписке. Совсем недавно подобный инцидент произошел с Аркадием Дворковичем, вице-премьером страны.
Наиболее распространенным вариантом среди госслужащих считаются именно бесплатные почтовые сервисы, то есть учреждения не используют ни правительственную, ни корпоративную почту.
Недавно было изучено, какие предпочтения существуют у российских чиновников. Организатором проекта является Иван Бегтин, директор некоммерческого партнерства под названием «Информационная культура». Проведенное исследование показало, что примерно 80% от всех почтовых ящиков государственных ведомств относятся к бесплатным электронным адресам, большая часть из которых (65%) приходится на Mail.ru. 25% от проверенных ящиков были созданы при помощи Yandex.ru, а американские аналоги Microsoft и Google применяют около 2% учреждений.
Организатор был удивлен, что такая организация, как ФСБ России, имеет контактный адрес электронной почты, созданный на американском сервисе Gmail, хотя в настоящее время особое снимание уделяется обеспечению высокого уровня информационной безопасности. В МВД большая часть адресов на официальном сайте госзакупок указана на Mail.ru, а войсковые части используют контакты Yandex.ru.
По словам специалиста, в большинстве случаев для создания электронных ящиков требуется ввод личных данных, поэтому, если возникает необходимость в восстановлении пароля, то ее должен провести только владелец аккаунта. При этом если сотрудник прекратит свою деятельность в учреждении, то он сохранит доступ к подобной информации.
Использование массовых почтовых служб было замечено и в тех организациях, которые ведут работы над поиском возможности для проникновения в интернет-сервисы. К примеру, в прошлом месяце МВД России объявило конкурс для компаний, которые смогут взломать анонимную сеть Tor и получить сведения о ее пользователях. Все предложения по данному проекта должны отправляться адрес prostis@yandex.ru.
