Личные данные россиян обязали хранить только в России

Личные данные россиян обязали хранить только в России

Поправки в законодательство о персональных данных нижняя палата приняла во вторник в первом чтении. Их авторами выступили первый зампред комитета ГД по информационной политике Вадим Деньгин (ЛДПР), член этого комитета Александр Ющенко (КПРФ) и зампред комитета по безопасности Андрей Луговой (ЛДПР).

Если проект вступит в силу, операторам в обязанность будет вменено «обеспечение записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан... в базах данных информации, расположенных на территории РФ, а также указывать сведения о месте расположения таких баз данных», – говорится в пояснительной записке.

Следовательно, крупные иностранные интернет-компании, располагающие базами данных российских пользователей (например, Twitter, Facebook, Booking.com), должны будут открыть свои филиалы в России для хранения персональных данных россиян, пояснял РИА «Новости» Александр Ющенко. Он отметил, что в случае принятия закон вступит в силу в 2016 году, поэтому у компаний будет достаточно времени, чтобы открыть свои дата-центры в РФ.

«Если вы за три месяца не удалили свою переписку из «Твиттера», она сразу переходит в США на серверы и хранится там. Отсюда пришла инициатива Деньгину, Луговому и Ющенко, чтобы заставить подобные компании хранить такие данные в России. Поверьте мне, большинство россиян хотят, чтобы их данные оставались на территории Российской Федерации», – сказал Вадим Деньгин, представляя инициативу на заседании Госдумы.

Ранее Деньгин отмечал, что иностранные государства «владеют полностью всей информацией, перепиской, фотографиями наших граждан». «Мы беспокоимся за безопасность личных данных граждан Российской Федерации и не нарушаем абсолютно никакого законодательства и уж тем более морально-этических норм», – заявлял ранее газете ВЗГЛЯД Деньгин.

Никто не хочет, чтобы их личные данные, в том числе переписка в социальных сетях, были использованы какими-то мошенниками, вскрывшими сайт на территории, допустим, США. Не секрет, что большинство социальных сетей и поисковиков физически расположены на серверах на территории Соединенных Штатов Америки, в Европе, добавил парламентарий. «Мы должны обезопасить себя. Естественно, эта инициатива положительно встречена общественностью»,– отметил Деньгин.

Если закон вступит в силу, Роскомнадзор сможет – на основании вступившего в силу судебного акта – ограничивать доступ к информации, обрабатываемой с нарушением российского закона. Внесенные поправки определяют порядок ограничения доступа к такой информации. В целях ограничения доступа к этой информации предлагается создать черный список – реестр нарушителей прав субъектов персональных данных.

«Законопроект важный и своевременный», – заявил «Интерфаксу» первый зампред комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин. Он подчеркнул, что «безопасность персональных данных россиян – это одна из основополагающих вещей, такие данные должны быть защищены, в том числе и законами РФ».

Парламентарий отметил, что схожую позицию занял недавно и Высший суд Евросоюза, который предписал Google обеспечить удаление личной информации по запросу пользователя. Решение Высшего суда Евросоюза подтверждает, что это является не только российской, но и общеевропейской тенденцией в сторону защиты персональных данных пользователей во всех странах, сказал Левин. Он также подчеркнул, что предложения по созданию дата-центров на территории РФ обсуждались в Госдуме еще до вынесения решения Высшим судом Евросоюза.

«У нас давно с Роскомнадзором – единая позиция, рассчитанная на то, что крупные международные компании в интернет-сфере должны не только создавать представительства в РФ, но и в принципе быть заинтересованными в российской аудитории. А они заинтересованы», – сказал он.

По мнению Левина, такие компании получают в России доходы с рекламы, что «также коррелирует с решением Высшего суда Евросоюза». «Если компания зарабатывает на территории РФ, значит, она ведет деятельность на территории РФ, значит, она должна рассматривать не только необходимость открывать офисы, но и создавать здесь хранилища», – сказал политик, передает vz.ru.

Как и Ющенко, Леви полагает, что положения данного законопроекта касаются таких компаний, как Twitter, Facebook. Депутат также подчеркнул, что два года, отведенные законопроектом до вступления его положений в силу, – достаточный период и для открытия офисов, и для создания хранилищ на территории РФ.

 

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru