Аналитический центр RPPA

Любопытная история случилась в Томске – гражданина РФ осудили за отсутствие идентификации в сети. Дали три года ограничения свободы (ч.1 ст.273 УК РФ). Это такой особый легкий вид наказания, при котором обвиняемый обязан периодически отчитываться о своем местонахождении, ему запрещено посещать определенные места, но его не отправляют в колонию и даже не ограничивают нахождением исключительно дома. Хотя решение суда уже опубликовано, в нем осталось много таинственного. История развивалась так. 9 ноября гуру ИБ Алексей Лукацкий в своем телеграм-канале сообщил, что в Томске наказали некоего гражданина К. за использование VPN. Тогда решение суда еще не было опубликовано, а новость на сайте суда гласила , что «в результате использования гражданином К. вредоносной компьютерной программы были нейтрализованы средства защиты компьютерной информации, выразившиеся в невозможности однозначной идентификации пользователя и его сетевой активности в сети «Интернет», в том числе провайдером, оказывавшим услуги связи, включая доступ к сети «Интернет» по месту жительства гражданина К.» На следующий день выяснилось, что это не VPN, а мессенджер Vipole. В полном решении суда указано, что гражданин Белоус «в октябре 2018 года не позднее 24 октября 2018 года умышленно в целях сокрытия следов своей деятельности в сети «Интернет», используя принадлежащий ему персональный компьютер с доступом к сети «Интернет» и статистическим IP-адресом 176.209.160.36, в сети «Интернет» осуществил поиск вредоносной компьютерной программы «Vipole», выражающейся в невозможности однозначной идентификации пользователя сети «Интернет» и его сетевой активности, в том числе провайдером, предоставляющим доступ к сети «Интернет» и заведомо для него предназначенной для нейтрализации средств защиты компьютерной информации провайдеров, направленных на однозначную идентификацию пользователя в сети «Интернет». 24 октября 2018 года в квартире ... в г.Томске Белоус Г.В. умышленно указанную программу «Vipole» в целях ее последующего использования записал на SSD диск Samsung MZ-76E250 с своего персонального компьютера, после чего в указанной квартире в период с 31 октября 2018 года по 20 августа 2020 года, осознавая, что использование данной программы приведет к нейтрализации средств защиты компьютерной информации провайдеров, регулярно осуществлял запуск вредоносной компьютерной программы «Vipole» со своего персонального компьютера, тем самым используя ее. В результате использования Белоусом Г.В. вредоносной компьютерной программы «Vipole» были нейтрализованы средства защиты компьютерной информации, выразившиеся в невозможности однозначной идентификации пользователя Белоуса Г.В. и его сетевой активности в сети «Интернет», в том числе провайдером ПАО «Ростелеком», оказывавшим услуги связи, включая доступ к сети «Интернет» по месту жительства Белоуса Г.В. в квартире ... в г.Томске. Однако Vipole оказался не мессенджером! Представитель прокуратуры Томской области уточнила редакции vtomske.ru, что защищенный мессенджер не имеет отношения к этому делу. Его название просто похоже на название вредоносной программы, за использование которой осудили мужчину. По данным прокуратуры, эта программа популярна среди хакеров, в открытом доступе найти ее нельзя. По какой причине в приговоре написали неверное название, в прокуратуре уточнить затруднились. В пресс-службе Октябрьского районного суда комментарий к моменту публикации не предоставили. Но и это еще не конец истории. По данным неофициальных источников в сибирском юридическом сообществе, человек был причастен к распространению интересных веществ. Но нормальных доказательств не было, поэтому пошли в ход «вредоносные компьютерные программы» Чтобы не стояло за этим решением суда, прецедент создан. «Средства защиты компьютерной информации, выразившиеся в невозможности однозначной идентификации пользователя и его сетевой активности в сети «Интернет» признаны почему-то незаконными. Хотя никакой закон пока не обязывает проходить идентификацию при доступе в сеть.

Мошенники открывают магазины на зарубежных маркетплейсах под чужими именами и с использованием ИНН ни о чем не подозревающих самозанятых граждан. На AliExpress для создания магазина требуется указать имя, ИНН и контактный номер телефона. Платформа, согласно установленным ею правилам, проверяет, зарегистрирован ли человек с таким именем и ИНН в ФНС как самозанятый или ИП. Но не идентифицирует того, кто эти данные предоставляет: нет дополнительной проверки паспорта или других способов идентификации, А с началом СВО и закрытием офисов зарубежных компаний у добросовестных пользователей появилось больше трудностей с тем, чтобы связаться со службой поддержки глобальных маркетплейсов и разрешить спор.

К чему приводят утечки ПД https://plusworld.ru/articles/49571/

За первые семь месяцев текущего года операторы связи направили более 17 млн запросов на проверку достоверности данных об абонентах, рассказали «Ъ» в Роскомнадзоре со ссылкой на данные МВД. В ведомстве отметили «активизацию усилий операторов связи по приведению своих баз данных в соответствие с требованиями законодательства по борьбе с незаконными сим-картами». Два источника «Ъ» в крупных операторах связи уточняют, что пока отключили только «доли процента» от своей абонентской базы — тех, кто не прошел проверку в ЕСИА. В 2021 году абонентская база мобильных операторов в России составила 259 млн активных сим-карт, подсчитали в «ТМТ Консалтинге». По оценке TelecomDaily, в России из них около 35–40 млн корпоративных абонентов мобильных сим-карт.

Правительство России внесло в Госдуму законопроект «О пробации». Он предполагает введение мер по ресоциализации, социальной адаптации и социальной реабилитации для осужденных, вышедших на свободу, и тех, которым назначены иные меры уголовно-правового характера Законопроектом предусматривается наделение ФСИН России полномочиями по ведению единого реестра лиц, в отношении которых применяется пробация.

Группа хакеров, похитившая личную информацию клиентов крупнейшей австралийской медицинской страховой компании Medibank, опубликовала медицинские данные 500 человек. Ранее хакеры шантажировали австралийскую компанию и требовали выкуп за ПД. Среди опубликованных сведений имена и фамилии застрахованных, а также данные о прохождении ими курсов лечения от алкогольной и наркотической зависимости, результаты анализов на ВИЧ-инфекцию и сообщения о прерывании беременности. https://tass.ru/obschestvo/16286795

Cуд удовлетворил иски 13 пользователей сервиса доставки «Яндекс.Еда», пострадавших из-за утечки данных в приложении, и постановил выплатить им... по 5 тысяч рублей!

Нижегородское метро закупит систему распознавания лиц

Правительство утвердило требования к системе блокировки звонков и SMS с подменных номеров "Антифрод" и правила ее функционирования. Документ вступает в силу с 1 января 2023 г. и действует в течение шести лет. Когда будет запущена Система "Антифрод", — непонятно, ее оператором должен быть ГКРЧ, а подключиться к ней все операторы связи РФ. В постановлении сказано, что система будет анализировать телефонные номера, уникальные коды идентификации абонентов, которые инициируют телефонные вызовы, передачу SMS или голосовых сообщений, выявлять соединения, в отношении которых отсутствует информация об инициировании, предоставлять операторам сведения об отсутствии достоверной информации об инициировании соединения, мониторить соблюдение операторами требований о запрете пропуска трафика с подменных номеров, выявлять случаи нарушения операторами требования закона "О связи" о блокировке звонков и SMS с подменных номеров.

Илон Маск может внедрить в Twitter внедрения расширенную систему идентификации пользователей. Предприниматель хочет ввести плату $8 в месяц за подтверждение подлинности учетной записи в соцсети. После верификации - проверки подлинности страницы - рядом с именем пользователя появляется значок голубого цвета. По словам предпринимателя, эта опция "уничтожит ботов", вдвое сократит количество рекламы на платформе, а также позволит пользователям с подтвержденными аккаунтами публиковать длинные видеоролики и аудиозаписи, обеспечит приоритет учетной записи в поисковой выдаче или при отображении ответов к постам.

Доцент кафедры радиоэлектроники и прикладной информатики МФТИ Андрей Леус рассказывает, как нейросети распознают людей в толпе, как можно их обмануть, почему цифры лукавы и кого российские алгоритмы точно умеют узнавать (спойлер — тигров).

Белая метка для персданных: может ли маркировка ПД стать средством от их утечек. Во многих госорганизациях и бизнес-структурах на документы с чувствительной информацией наносят особые метки. Можно ли использовать маркировку ПД для защиты от утечек и хищений, что такое маскировка данных и почему без комплекса ИБ-мер в этом деле все-таки не обойтись – в материале RSpectr.

Ставим цели на год: как построить эффективную стратегию ИБ 10 ноября в 14:00 не пропустите вебинар от @jetinfosystems, где эксперты пошагово разберут создание стратегии ИБ на примере типовой компании. В программе: 🔹Ключевые этапы разработки стратегии 🔹Лайфхаки, которые помогут сформировать стратегические цели и определить пути их достижения 🔹Варианты закрепления целевого состояния стратегии ИБ 🔹На что стоит обращать внимание, чтобы стратегия ИБ стала рабочим инструментом на всех этапах жизненного цикла ИБ в компании Регистрация

На Кубани протестуют против принуждения педагогов, учеников и их родителей к регистрациям на цифровых платформах. Министерство образования региона разослало руководителям органов местного самоуправления и образовательных организаций письмо, в котором рекомендует педагогам, ученикам и их родителям зарегистрироваться в информационно-коммуникационной образовательной платформе «Сферум». Установленный показатель активации профилей при этом должен быть не менее 90%.

Российские горнолыжные курорты начинают оборудовать системой оплаты проезда на фуникулерах через биометрию лица. Она должна сократить время в очереди, а также предотвратить передачу пластиковых карт ски-пасс третьим лицам. Погрешность пропуска безбилетников по биометрии может достигать 15%, уточняют эксперты.

Законопроект о едином операторе цифровой рекламы отклонят На этой неделе его вынесут на рассмотрение Госдумы и отправят в корзину. Документ затрагивал также онлайн-классифайды, социальные сети и другие интернет-сервисы, где могут распространяться рекламные объявления. Законопроект был раскритикован ФАС, министерствами, Собяниным, игроками рынка.

Эксперты Центра стратегических разработок (ЦСР) предложили ряд инициатив, направленных на юридическое закрепление за цифровыми аккаунтами экономической ценности. Так, они рекомендуют подумать о наследовании разных аккаунтов, это бизнес- и личные, почтовые, игровые, аккаунты платежных систем и онлайн-сервисов и т. п. Эксперты предлагают допустить включение цифровых аккаунтов, не содержащих информацию конфиденциального или иного аналогичного характера (например, игровых), в состав наследственной массы по умолчанию, а содержащих — в завещание.

На платформе «Гостех» в промышленную эксплуатацию запущена ГИС «Физическая культура и спорт» (ФКиС). В будущем она будет содержать сведения о всех 65 млн наших сограждан, занимающихся спортом. Но пока в ней есть данные по присвоению спортсменам званий и разрядов. "Субъекты, спортивные федерации и школы приступили к регистрации и размещению информации на платформе», — заявил заместитель председателя Правительства России Дмитрий Чернышенко. Еще одним сервисом новой информационной системы Минспорта станет запись ребенка в спортивную школу с помощью портала «Госуслуг». Она будет доступна на всей территории страны после принятия необходимых изменений в закон о спорте, проект которого разработан Минспортом России.

Крупнейшая медицинская страховая компания Австралии Medibank отказалась платить выкуп за личные данные 9,7 млн клиентов, похищенные хакерами 14 октября. преступники получили доступ к полным именам, датам рождения, адресам и номерам телефонов застрахованных, а также к адресам их электронной почты, номерам паспортов, карт медицинского страхования и виз. Наряду с этим были скомпрометированы данные о диагнозах, медицинских процедурах и результатах анализов. В число пострадавших попали около 7,9 млн граждан Австралии и порядка 1,8 млн иностранцев.