Alexander Volkov
Точку входа (начало вектора), а не территориальную распространенность :)
Неавторизованная выдача ЭЦП есть следствие фальшивого обращения лица, которое якобы обратилось, но на самом деле сидит дома и ни сном ни духом.
В схематозе атаки, AFAIU, отсутствует факт реального предоставления паспорта либо его данных. Ладно, пересмотрим, отчитаемся :)
В общем-то проверка факта реального предоставления бумажного документа и/или его подлинности (+низкооплачиваемый сотрудник, вот что выше писали) – у нас бич любого процесса, оператора связи, МФО, банков, ну сколько, лет 10 наверное.
А по-хорошему надо приравнять тему с ЭЦП к УК РФ 35 + 327 по схематозам как минимум