Правительство поддержало уголовный срок за организацию утечки

Правительство поддержало уголовный срок за организацию утечки

Одобрен законопроект, предполагающий введение уголовной ответственности за незаконный оборот украденных персональных данных. Об этом сообщил депутат Госдумы Антон Горелкин. По его словам, к финальной стадии близок и закон об оборотных штрафах.

Принцип уголовной ответственности для всех участников, заинтересованных в утечке персональных данных, получил одобрение в правительстве. Об этом в своем Telegram-канале написал накануне замглавы комитета Госдумы по информполитике Антон Горелкин.

“Как вы знаете, я поддерживаю введение уголовной ответственности для лиц, которые занимаются незаконным оборотом краденых персональных данных. И для тех, кто способствует утечкам, и кто непосредственно их исполняет, и кто потом продает слитые базы в даркнете – для всех участников этой криминальной цепочки”, — заявил депутат.

По его словам, концепция соответствующего законопроекта получила положительное заключение правительства России. Это значит, что скоро он поступит на рассмотрение Государственной Думы.

“Рассчитываю, что наказание, которое предусмотрели авторы документа, действительно окажется суровым”, — добавил Горелкин.

Также замглавы комитета по информполитике упомянул и судьбу законопроекта об оборотных штрафах за утечку ПДн.

Документ обсуждают с весны 2022-го, а в конце прошлого года Минцифры заявляло, что он готов. Однако текст до сих пор не опубликовали. В середине января Путин поручил правительству решить этот вопрос до июля 2023 года.

“Ждем ясности еще по одному поручению Президента, об оборотных штрафах для компаний, допустивших утечку персональных данных своих клиентов, — пишет Горелкин. — Как я понимаю, этот вопрос проходит через кабинет министров сложнее — но уже близок к финальной стадии”.

В последней версии Минцифры предлагало ввести верхний предел штрафа в 500 млн руб., минимальный — 5 млн руб. Пока же бизнес штрафуют обычно не более чем на 60-100 тыс. рублей, несмотря на масштаб утечки.

По свежим данным, в 2022 году каждая третья строчка в утекших базах ПДн в мире приходилось на российскую компанию. Всего в прошлом году в Сеть попало 311 отечественных баз данных.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Android устранили дыру, фигурирующую в атаках шпионов с декабря 2022-го

Google выпустила очередные ежемесячные обновления для мобильной операционной системы Android. В этот раз разработчики устранили 56 уязвимостей, пять из которых признаны критическими, а одна используется в кибератаках с декабря 2022 года.

Набор обновлений под номером 2023-06-05 содержит патч для бреши под идентификатором CVE-2022-22706. Она затрагивает драйвер уровня ядра Mali GPU и используется в реальных атаках кибершпионов.

«Мы видим признаки эксплуатации CVE-2022-22706 в кибератаках», — говорится в примечаниях Google к выпуску патчей. Кроме того, CISA также отмечало опасность CVE-2022-22706 ещё в марте.

По шкале CVSS уязвимость получила 7,8 балла из 10. Она позволяет пользователю с низкими правами получить доступ на запись к тем страницам памяти, которые предназначены только для чтения (read-only).

Как отметили в Arm, проблема актуальна для следующих версий драйвера уровня ядра:

  • Midgard GPU Kernel Driver: все версии с r26p0 по r31p0
  • Bifrost GPU Kernel Driver: все версии с r0p0 по r35p0
  • Valhall GPU Kernel Driver: все версии с r19p0 по r35p0

Arm устранила уязвимость в Bifrost и Valhall GPU Kernel Driver r36p0, а также в Midgard Kernel Driver r32p0, однако патчи дошли до стабильной версии Android только сейчас. Например, Samsung избавилась от CVE-2022-22706 с майскими патчами.

Что касается других критических брешей в Android, информация по ним такая:

  1. CVE-2023-21127 — возможность удалённого выполнения кода в Android Framework. Затрагивает Android 11, 12 и 13.
  2. CVE-2023-21108 — возможность удалённого выполнения кода в Android System. Затрагивает Android 11, 12 и 13.
  3. CVE-2023-21130 — также возможность удалённого выполнения кода в Android System, но затрагивает только Android 13.
  4. CVE-2022-33257 — критическая брешь неустановленного типа, затрагивающая компоненты Qualcomm с закрытым исходным кодом.
  5. CVE-2022-40529 — также критический баг, затрагивающий компоненты Qualcomm с закрытым исходным кодом.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru