Функционал электронного реестра воинского учета позволяет операторам бесследно удалять из него людей

В едином реестре воинского учета (ЕРВУ) создан модуль под названием «Единый компонент сопряжения» (ЕКС). Он позволяет бесследно удалять из реестра отдельных людей, обезличивать или заменять их данные фиктивными, отменять отправленные им повестки и наложенные ограничения (в том числе запрет на выезд) или скрывать их из списков на призыв.

Это стало известно «Важным историям» в ходе изучения массива данных, утекших после взлома компании — разработчика реестра «Микорд».

Операторы ЕКС могут вычищать нужных людей из воинского реестра точечно или массово, подгружая целые списки.

Кого именно будут защищать от призыва через модуль ЕКС, неизвестно. Постановление правительства о создании ЕРВУ и техническая документация подразумевают, что в реестре должны быть защищены данные сотрудников силовых ведомств, членов правительства и их семей.

Вымарывать из реестра нужных людей должно подразделение Минобороны под названием УМРИ (Управление мониторингом и разбором инцидентов). Информацию о тех, кто подлежит удалению, в УМРИ передают ФСБ, ФСО и СВР. В одной из версий документов в числе таких структур фигурирует и Росгвардия.

Сам модуль устроен так, что даже информация об удалении записей подлежит удалению. Заказчик и команда проекта называют это «бескомпроматной» работой с данными «защищаемых лиц».

Независимый технический эксперт, который изучил код этого модуля по просьбе «Важных историй», обращает внимание, что наличие такой опции создает коррупционные риски и брешь в безопасности хранения личных данных россиян. Люди с доступом к ЕКС могут стереть из реестра данные о ком угодно и скачать любые сведения без страха быть замеченными, потому что следов этих действий в системе не остается.

Это лишь часть того, что мы выяснили из утечки данных разработчика ЕРВУ. Взломавшие систему хакеры передали массив документов организации «Идите лесом», а они предоставили его нам для анализа. Все подробности — в расследовании «Важных историй».