Аналитический центр RPPA

«Газпром Инвестиции» начала проверку по факту утечки персональных данных. Брокер «Ньютон Инвестиции» инициировал проверку подлинности слитых данных, а также уведомил надзорные органы, которые уже проводят проверку. Об этом RSpectr сообщили в пресс-службе компании. Там отметили, что пока нет ясности, насколько достоверна представленная информация. В компании заверили, что утечка данных через внешний взлом систем на сегодняшний день невозможна, поскольку все базы данных клиентов полностью изолированы от внешней сети. «Ньютон Инвестиции» сообщила, что будет проводить детальное расследование. По его итогам будет дополнительная информация. Сегодня Telegram-канал «Утечки информации» сообщил, что в Даркнете были выложены исходные коды предположительно сервиса для инвестиций на фондовом и валютном рынке «Газпромбанк Инвестиции». Аналитики отметили, что в этих файлах (всего более 233 тысячи штук) были обнаружены текстовые выгрузки, содержащие персональные данные клиентов. В самой крупной выгрузке находится 39 тысяч строк, среди которых телефоны, ФИО, электронная почта, серия/номер паспорта, кем и когда выдан, код подразделения, номер договора и его дата и другие данные. В июле 2022 года «Газпромбанк» продал контроль в розничном брокере «ГПБ Инвестиции» его менеджменту. Юридическое название изменено с «ГПБ Инвестиции» на «Ньютон Инвестиции».

Союз дикторов просит Госдуму установить специальное регулирование синтеза человеческого голоса с помощью технологий искусственного интеллекта (ИИ). Дикторы говорят о случаях кражи их голосов и опасаются снижения доходов на фоне распространения технологий. Предлагается, в частности, ввести лицензии на использование определенного голоса. Компании, синтезирующие речь, говорят, что заботятся о легитимности технологии. Но юристы подтверждают, что голос никак не защищен от копирования.

Союз дикторов просит Госдуму установить специальное регулирование синтеза человеческого голоса с помощью технологий искусственного интеллекта (ИИ). Дикторы говорят о случаях кражи их голосов и опасаются снижения доходов на фоне распространения технологий. Предлагается, в частности, ввести лицензии на использование определенного голоса. Компании, синтезирующие речь, говорят, что заботятся о легитимности технологии. Но юристы подтверждают, что голос никак не защищен от копирования.

В даркнете увеличилось предложение номинальных аккаунтов для работы на криптобиржах. Они недороги и нередко используются мошенниками для отмывания средств. Однако нынешний рост, по словам экспертов, связан в том числе с ограничениями, введенными криптобиржами против россиян. В среднем стоимость учетных данных аккаунтов (логин и пароль) составляет $50. Учетные данные с QR-кодом для двухфакторной аутентификации, полным пакетом документов, на которые был зарегистрирован аккаунт, почтой и Cookie стоят в среднем $300. Ранее эксперты отмечали, что в даркнете значительно выросло количество предложений по отрисовке документов для прохождения процедуры «знай своего клиента» (KYC) у финансовых организаций.

В России предлагают ввести обязательную персональную идентификацию администраторов общих собраний собственников в многоквартирных жилых домах. Группа депутатов внесла такой законопроект на рассмотрение в Госдум Администратор будет обязан предоставить о себе исчерпывающие данные: ФИО, адрес, телефон, электронную почту. Сейчас закон позволяет при проведении общего собрания собственников помещений в многоквартирном доме заочно определить в качестве администратора такого собрания как физическое лицо, так и юридическое. При этом идентифицировать конкретное лицо, которое принимает от собственников помещений письменные решения по вопросам повестки общего собрания и вносит данные в ГИС ЖКХ невозможно. Закон позволит эффективнее пороться с фейковыми собраниями собственников жилья.

Минцифры прорабатывает возможность удаления персональных данных через "Госуслуги". https://ria.ru/20230126/gosuslugi-1847565287.html

73% опрошенных считают, что защитой персональных данных должны совместными усилиями заниматься сам человек, компании и банки, а также государство. Таковы результаты опроса*, проведенного банком «Открытие» и СК «Росгосстрах» к Международному дню защиты персональных данных 28 января. 42% уверены, что государство может обеспечить полную защиту персональных данных всех граждан. По мнению 37% опрошенных, при современном развитии цифровых технологий полностью избежать утечек персональных данных невозможно.

Госдума в третьем и окончательном чтении приняла законопроект об обязательной геномной регистрации, всех осужденных, которые отбывают наказание в виде лишения свободы, подозреваются и обвиняются в совершении преступления, а также для тех, кто попал под административный арест. Кто и как будет собирать этот миллион ДНК, и где хранить — неизвестно.

МВД России внедряет систему проверки паспортов иностранных граждан для предоставления госуслуг.

Минцифры вместе с ФСБ продвинулись в создании Национального центра цифровой криптографии. Уже проведена регистрация АНО «НТЦ ЦК» как юридического лица. Запуск центра запланирован на 2024 год. Как отмечают в пресс-службе, основная цель новой организации — внедрить и популяризировать использование криптографических методов защиты, которые позволят обеспечить информационную безопасность россиян, в частности защитить их персональные данные. В создании центра уже участвуют «Информационные технологии и коммуникационные системы», «КРИПТО-ПРО» и «Код Безопасности». https://www.ixbt.com/news/2023/01/25/na-strazhe-cifrovoj-bezopasnosti-rossijan-mincifry-i-fsb-sozdajut-centr-cifrovoj-kriptografii.html

Минцифры ужесточит требования для получения аккредитации компаниями, которые планируют собирать и обрабатывать биометрические данные. Это следует из проекта постановления правительства, опубликованного на портале нормативно-правовых актов. В частности, требуемый для этого размер собственного капитала компании увеличился в 10 раз, с 50 млн до 500 млн руб., а величина финансового обеспечения убытков в случае неверной аутентификации выросла в 2 раза – с 50 млн до 100 млн руб. Требования распространяются и на частные, и на государственные компании, следует из документа. Минцифры доработало правила допуска компаний к биометрии граждан https://vedomosti.ru/technology/articles/2023/01/25/960319-mintsifri-dorabotalo-pravila-dopuska-k-biometrii

Представители комитета по внутреннему рынку и защите потребителей Европарламента (The Internal Market and Consumer Protection Committee) одобрили во вторник текст законопроекта, предполагающего ужесточение правил использования персональных данных (ПД) граждан при ведении избирательных кампаний. Согласно положениям законопроекта, организаторы избирательных кампаний могут задействовать лишь те ПД, что граждане «явно разрешили» использовать для политической рекламы в Интернете. Это фактически вводит запрет на микротаргетинг — сбор пользовательских и демографических данных для определения интересов конкретных лиц.

Объем персональных данных россиян, который попал в открытый доступ, вырос в 40 раз, следует из аналитического отчета компании Group-IB. По оценкам специалистов, в период с июля 2021 года по июнь 2022 года хакеры украли 970,5 млн строк записей о персональных данных. За аналогичный отрезок годом ранее в сеть было слито 24 млн строк записей. Почти 823 млн строк относятся к февральской утечке базы данных службы доставки СДЭК. Но даже без учета этих цифр количество скомпрометированных данных будет внушительным — 147,5 млн строк, что в шесть раз больше в сравнении с прошлым периодом,

Законодатели готовят поправки, согласно которым граждане смогут давать в электронном виде разрешение на обработку персональных данных банкам и страховщикам только с помощью усиленной электронной подписи. При этом в ходе соответствующего эксперимента на протяжении трех лет использовалась простая электронная подпись, которая имеется более чем у ста миллионов россиян. Изменение этой подписи на усиленную, по мнению участников рынка, снизит конверсию до 10–15%, что делает использование цифрового профиля гражданина неинтересным для коммерческих организаций.

ЦБ РФ представил новую редакцию базового стандарта совершения МФО операций на финансовом рынке, ужесточив требования к идентификации клиентов. В частности, рекомендуется убедиться в действительности паспорта потенциального заемщика, подлинности его фотографии в документе, сведений о кредитной истории, а также в том, что именно он, а не мошенники использует указанные в заявлении счет, номер телефона и адрес электронной почты. Всего в документе предлагается 10 способов проверки. МФО будут обязаны использовать как минимум три из них. Полный текст документа тут

Информация о доходах, расходах и имуществе депутатов Госдумы и сенаторов будет публиковаться в интернете без персональных данных. Такую поправку поддержал ко второму чтению думский комитет по госстроительству и законодательству на заседании в понедельник.

Как отказаться от предоставления данных в ЕБС и из ЕБС? ✔️прийти ножками в МФЦ; ✔️принести паспорт и СНИЛС; ✔️написать ручками заявление. В ответ на поданную форму заявителю выдадут справку, подтверждающую отказ от передачи биометрии в ЕБС. Из МФЦ информацию в течение одного дня должны передать оператору ЕБС. Напомним, что теперь банки обязаны слить в ЕБС всю биометрию, которую насобирали с граждан РФ.

Всех жителей Адыгеи призвали добровольно сдавать отпечатки пальцев.

Министерством внутренних дел Российской Федерации введен в эксплуатацию единый информационный ресурс регистрационного и миграционного учетов в составе государственной информационной системы миграционного учета. В связи с этим организация межведомственного электронного взаимодействия в сфере миграции будет осуществляться посредством новых видов сведений. Результаты оказанных с использованием данного информационного ресурса государственных услуг и соответствующие сведения в отношении граждан, могут быть получены в рамках СМЭВ исключительно посредством указанных видов сведений. Ранее используемый тип запроса P001 «Проверка действительности паспорта» электронного сервиса «Сервисный концентратор» (SID0003418) не позволяет проверять сведения о паспортах, выданных с использованием ресурса регистрационного и миграционного учетов в составе государственной информационной системы миграционного учета.

Контроль за утечками персональных данных могут вывести из-под моратория на проверки ИТ-бизнеса.