Данные полутора миллионов абонентов МТС оказались в интернете

Данные полутора миллионов абонентов МТС оказались в интернете

В интернете оказались данные 1,6 миллиона абонентов МТС в Башкирии и Санкт-Петербурге. База данных, опубликованная в свободном доступе на сайте zhiltsy.net, содержит имена, фамилии и телефоны абонентов МТС, а в некоторых случаях их паспортные данные и адреса.



Попавший в эту базу уфимец Федор Пономарев в воскресенье, 23 октября, написал по этому поводу жалобу в Роскомнадзор. Руководитель башкирского управления этого ведомства Азамат Мухамедьяров, чей телефон также оказался в базе, пообещал разобраться с ситуацией. Представитель МТС рассказал, что утечка произошла еще в 2006 году, после чего оператор ужесточил правила работы с данными абонентов. Другой источник, близкий к МТС, заявил, что ответственность за "слив" лежит на спецслужбах, передает lenta.ru

Ранее по инициативе Роскомнадзора был закрыт сайт zhiltsy. ru, где публиковались персональные данные абонентов. По состоянию на утро 25 октября сайт zhiltsy. net также недоступен, хотя Роскомнадзор только собирается инициировать дело о его закрытии. В июле 2011 года стало известно об утечке личной информации абонентов еще одного мобильного оператора - "Мегафона". Тексты SMS, отправленных пользователями через сайт оператора, отобразились в кэше "Яндекса". Сообщения были удалены, однако некоторые пользователи успели скопировать их и разместить на других сайтах. "Мегафон" принес извинения абонентам и предложил им компенсацию в виде бонусных пакетов услуг.

 

Николай Федотов, главный аналитик InfoWatch:
«Подобные базы сразу после утечки редко предоставляются всем желающим. Первое время свежая база продаётся избранным, наиболее щедрым покупателям, потом многим, потом всем, а потом - уже раздаётся всем бесплатно. Пять лет - как раз такой срок, за который из данных можно выжать все деньги, а сухие остатки вылить в Интернет.

То, что в публичном доступе отсутствуют данные об абонентах 2008 или 2011 годов, не означает, что утечек не было. Более того, наши информаторы из служб безопасности серьёзных компаний (а это основной платёжеспособный спрос) намекают нам, что более свежие данные имеются. Лет через пять все увидят, какие утечки происходили в текущем году».

МАКС откроет исходный код и разрешит создавать альтернативные клиенты

Мессенджер МАКС готовится приоткрыть двери сторонним разработчикам. Платформа запустит специальную программу и предоставит API для создания альтернативных клиентских приложений — от корпоративных решений до нестандартных пользовательских сценариев.

Присоединиться к «Программе разработчиков МАКС» смогут ИТ-компании из России и дружественных стран.

Однако одного желания написать ещё один МАКС, только удобнее будет недостаточно. Среди ключевых требований — опыт реализации крупных ИТ-проектов и соответствие стандартам безопасности.

Участникам придётся применять практики защищённой разработки, внедрять надёжные механизмы шифрования и проходить аудит кода. Кроме того, компании должны подтвердить, что обладают достаточной технологической экспертизой для защиты пользовательских данных и инфраструктуры.

Прошедшие отбор разработчики получат техническую документацию, дизайн-систему и исходный код официального клиента МАКС. Для подключения к инфраструктуре платформы им также выдадут токен доступа.

Готовые механизмы регистрации пользователей и противодействия мошенничеству обещают предоставить в комплекте — изобретать велосипед с цифровым паспортом не придётся.

При этом вольницы не будет: все сторонние клиенты обязаны соблюдать условия использования API. Видимо, альтернативность разрешат в интерфейсах и сценариях, но не в отношении к безопасности.

Заявки на участие будут принимать на сайте dev.max.ru. Точные сроки запуска программы пока не названы. Если всё заработает по плану, МАКС получит не только официальный клиент, но и целую коллекцию его кастомных родственников.

RSS: Новости на портале Anti-Malware.ru