Меж тем, в Координационном центре национального домена сети интернет (КЦ, регулятор доменных зон .Ru и .РФ) интрига: срок полномочий директора центра Андрея Воробьева истёк в октябре. Продлить его полномочия либо избрать нового директора должно было собрание учредителей КЦ. Однако с 1 октября грянул «Суверенный интернет».
Теперь за доменные зоны .ru и .РФ, а заодно и за .su, отвевает Роскомнадзор. На практике это означает, что Роскомнадзор войдёт в число учредителей КЦ. Но государство с 2015 года уже есть там через Минкомсвязи. Куратор КЦ в Минкомсвязи - замминистра связи Алексей Соколов - не хотел бы делиться полномочия. Интрига не разрешена и Воробьев пока и.о.
Кроме того, не понятно, что делать с доменной зоной .su, которую администрирует другая организация - Фонд развития интернета, созданная бывшим замминистра связи Алексеем Солдатовым. Также не понятна судьба и российских юридических лиц, создавшихся собственные доменные зоны - newgtld. По закону все это хозяйство должно отойти Роскомнадзору, но как это сделать, остаётся не понятно.

ЦАРКА раскрыла коррупционную схему оператора портала госзакупок
———

Мы разобрались как продают победу на портале государственных закупок и получили ответ на вопрос, как некоторым участникам удается гарантированно выигрывать миллиардные конкурсы с минимальной разницей от конкурентов. 5 долгих лет мы не понимали, как работает мошенническая схема и наконец-то нашли отгадку. Ответ подсказал один из участников нашего чата t.me/cyberseckz, за что ему отдельная благодарность и уважение.

Общеизвестный факт, в Казахстане за отдельную плату можно гарантированно победить на конкурсах, проводимых порталом госзакупок https://www.goszakup.gov.kz. Ресурс принадлежит АО «Центру электронных финансов», дочернее предприятие Министерства финансов РК.
Чтобы понять объемы коррупции отметим, цена победы на конкурсе составляет 5-10% от стоимости лота, а на портале ежедневно разыгрываются конкурсы на миллиарды тенге. Операторы системы неоднократно утверждали, что защищённость системы и шифрование цен участников происходит таким образом, что даже администратор базы данных не может увидеть эту информацию.

Как оказалось, задача по получению доступа к закрытым данным аукционов и конкурсов реализуется достаточно просто и в то же время гениально. Администраторы сайта установили во всех разделах портала, в том числе личных кабинетах, известный инструмент – Яндекс.Метрика. По сути, это удобный инструмент для маркетологов, отслеживающий и регистрирующий всю активность пользователя на вашем сайте. Получить доступ к истории всех действий пользователей (движения мыши, нажатые клавиши и т.д.), в том числе установленные цены, можно в панели вебвизора Яндекс.Метрика. Как тебе такое, Илон Маск?

Кто имеет доступ к панели вебвизора? Зачем установили этот инструмент?
Кто занимался обеспечением информационной безопасности данных и допустил (организовал) утечку конфиденциальных данных? Мы думаем, что эти и другие вопросы уже должны задавать правоохранительные органы в рамках уголовного дела.

Преступление раскрыто, но, к сожалению, опять никого не накажут.