Никосия, Кипр. Европейская комиссия заявила, что не будет вмешиваться в сообщения о том, что личные данные, принадлежащие более чем 350 000 человек, были утечены из файла, связанного с “министерством здравоохранения” киприотов-турок, и размещены в “темной паутине”.
Позиция Комиссии
Представитель Комиссии сообщил Cyprus Mail, что, поскольку действие законодательства приостановлено на неподконтрольных правительству территориях Кипра, Общие правила защиты данных там не применяются.
Представитель сказал, что в Европейском союзе действуют четкие правила защиты данных и что организации, на которые распространяется действие GDPR, должны обеспечивать безопасность персональных данных с помощью соответствующих технических и организационных мер.
Мониторинг и обеспечение соблюдения GDPR, включая расследования утечек данных, относятся к исключительной компетенции национальных властей, добавил представитель.
При обычных обстоятельствах власти в том месте, где произошла утечка, вмешались бы. Однако община киприотов-турок не участвует в управлении Республикой Кипр с 1963 года.
Сообщение об утечке данных
Об утечке впервые сообщила в прошлом месяце газета Yeniduzen, которая сообщила, что 8 января в даркнете появилась крайне конфиденциальная информация, касающаяся 364 036 человек.
Представленные данные включали имена, фамилии, номера удостоверений личности и паспортов, даты и места рождения, адреса, имена родителей, номера телефонов и записи о прививках.
Издание Yeniduzen со ссылкой на экспертов anonymous по кибербезопасности из Нидерландов сообщило, что файл был легко доступен в даркнете и мог быть использован для мошенничества, кражи личных данных, шантажа и преследования.
База данных Adapass
Позже газета сообщила, что данные были получены из Adapass, системы сертификации вакцин против Covid-19, предоставляемой кипрско-турецкими властями.
Информация для сертификатов хранилась в локальной базе данных, которая генерировала сканируемые QR-коды для цифровых и физических карт, используемых для подтверждения статуса вакцинации против Covid-19.
