Украли ЭЦП (не физический носитель)
Приветствую!

Столкнулся с ситуацией - моя ЭЦП использована без моего ведома,
при этом сам носитель (Рутокен Лайт) никому не передавался и ни у кого доступа к нему нет.

Рутокен подключался к компьютеру использовался не более 5 минут ежемесячно, никакого пиратского или неизвестного ПО не использовалось.

Отсюда возникает много вопросов:
1) Могли ли скопировать ЭЦП с Рутокена (вирус, троян)? Если да - для этого же нужен КриптоПро, при этом КриптоПро не запускался или это можно сделать как-то проще?

2) На контейнере ЭЦП не был установлен PIN (либо был какой-то стандартный). Но в КриптоПро есть кнопка как задать PIN (пароль), так и сбросить пароль, причем при сбрасывании текущий PIN даже не запрашивается.
Т.е. получается, что толку от PINа нет?

3) При подписании документов ЭЦП делаются ли онлайн запрос в удостоверяющий центр? Хранятся ли эти логи, можно ли их каким-то образом запросить время и ip адрес компьютера, на котором подписывался документ с помощью ЭЦП?

4) На данный момент можно ли как-то узнать (логи КриптоПро на компьютере или еще как-то), когда примерно был скопирована ЭЦП?


Буду благодарен за информацию и помощь.



Используемое ПО:
macOS последней версии
КриптоПро CSP 5.0
Браузер Хром
Контур.Плагин к браузеру для работы с сервисами СКБ Контур.

Есть подписанные мной документы, которые я не подписывал, но на Госуслугах числится только одна ЭЦП, которая у меня на руках.
За отзывом обратился, спасибо.

Отредактировано пользователем 18 июля 2021 г. 23:25:10(UTC)  | Причина: Не указана

В процессе выяснения.

А какой это был УЦ? У меня также очень подозрительная история с дистанционным выпуском ЭЦП!