Le segnalazioni dei bielorussi agli enti pubblici trapelano in un bot di Telegram

Le segnalazioni che i bielorussi hanno inviato agli enti pubblici tramite Obrashcheniya.bel, il portale statale per le istanze ufficiali, ora compaiono in un bot di ricerca su Telegram. Il media indipendente Zerkalo ha trovato in un bot chiamato Sherlock record etichettati "users of obrashcheniya.bel" e ha verificato che si trattasse di istanze reali. L'inchiesta è uscita la sera del 9 ottobre. La mattina del 10 ottobre il Ministero delle Comunicazioni e dell'Informatizzazione ha dichiarato che l'accesso al portale era "temporaneamente limitato" a causa di lavori tecnici. Di una fuga di dati non ha parlato.

Che cosa è trapelato

Secondo Zerkalo, una ricerca nel bot restituisce nome e cognome, numero di telefono e indirizzo e-mail di una persona, per alcuni utenti il codice di identificazione nazionale, e il testo integrale dell'istanza. Mancano le date e i documenti allegati. Zerkalo spiega che con gli strumenti a sua disposizione non si può stabilire quante persone siano coinvolte. Sul portale sono registrati oltre 413.000 privati e 19.000 enti pubblici e organizzazioni, e dal 2023 è l'unico canale per inviare un'istanza elettronica a un ente bielorusso.

Per dimostrare che i dati sono autentici, Zerkalo ha pubblicato alcune voci. Una appartiene a Sergei Belikov, direttore del Centro per lo sviluppo digitale, ente statale che ha realizzato il portale, e contiene una sola parola: "Test". Probabilmente è stato tra i primi utenti. Gli altri esempi comprendono un biglietto di ringraziamento ai medici e la richiesta a un giornale distrettuale di ritrattare un articolo.

Perché un bot di ricerca è un problema

I bot di ricerca, noti in russo come servizi "probiv", prendono un nome o un numero di telefono e restituiscono ciò che i database trapelati contengono su quella persona: indirizzo, data di nascita, foto e ora anche reclami. Molti sono gestiti dalla Russia e si muovono in una zona grigia legale: nascono da database trapelati, rivenduti su mercati specializzati, e Telegram li blocca regolarmente per violazione delle proprie regole. Zerkalo osserva che funzionari delle forze di sicurezza bielorusse hanno ammesso di usare questi bot nel proprio lavoro, e che i truffatori usano gli stessi dati per telefonare alle persone e convincerle a dare accesso ai loro conti bancari.

Un'istanza è spesso un reclamo contro un funzionario, un vicino o un datore di lavoro. Una volta che il testo è legato a un numero di telefono in un bot consultabile, chiunque abbia accesso può vedere chi si è lamentato di cosa.

Nessuna comunicazione ufficiale

Le norme bielorusse impongono al gestore di segnalare una fuga di dati al Centro nazionale per la protezione dei dati personali, che pubblica gli incidenti più gravi. Quest'anno ha segnalato violazioni che hanno coinvolto clienti bielorussi di Dodo Pizza, General Leasing e Maxbet-M. Su Obrashcheniya.bel non ha detto nulla. Zerkalo scrive che ciò significa o che gli amministratori del portale non sanno ancora della fuga, o che hanno deciso di non segnalarla. L'avviso del ministero non indica il motivo dell'interruzione né la data di ripristino del servizio. Per confronto, l'autorità svedese ha multato un fornitore IT quest'anno per una fuga che ha colpito una persona su cinque nel paese.

Se avete usato il portale

• Considerate una possibile truffa le telefonate che citano la vostra istanza o dicono di provenire da un ente a cui avete scritto. Riagganciate e richiamate l'ente al suo numero ufficiale.
• Non cercate voi stessi nei bot di ricerca. Zerkalo avverte che i loro gestori possono registrare chi ha cercato che cosa e vendere o consegnare quel registro.
• Se i vostri dati personali sono stati usati in modo illecito, potete presentare un reclamo al Centro nazionale per la protezione dei dati personali.

I dati trapelati non spariscono quando un sito va offline. Le istanze sono già nel bot, e chiudere il portale per manutenzione non le toglie da lì.