В Южной Корее обнаружена самая большая в истории страны утечка личных данных

В Южной Корее обнаружена самая большая в истории страны утечка личных данных

В Южной Корее задержаны трое, промышлявшие сбытом не подлежащих огласке сведений, как то: ID, пароли и адреса, принадлежащие более 20 млн соотечественников. Арестованные приобрели данные у китайских хакеров, которые пока остаются на свободе.

В связи с инцидентом власти проверят системы кибербезопасности 25 компаний, из сетей которых произошла утечка. Если они не приняли надлежащих мер по защите информации, им придется ответить по всей строгости закона. Одна из самых больших в стране сетей универсамов Shinsegae уже призналась в утере информации о 3,3 млн клиентов.

Сообщается, что это крупнейшая утечка персональных данных в истории Южной Кореи. В 2008 году в руки хакеров попала информация о 10 млн пользователей местного интернет-аукциона, который сегодня входит в состав eBay.

Южная Корея находится в числе стран с едва ли не повсеместным Интернетом (90% местных домохозяйств забыли, что такое не иметь Сети). Помимо борьбы с цифровыми грабителями, власти сильно озабочены пресечением незаконного файлообмена. В феврале, к примеру, руководители четырех провинциальных веб-провайдеров были приговорены к году тюремного заключения и штрафу в 30 млн вон каждый за то, что ничего не сделали для предотвращения дистрибуции защищенного копирайтом контента. Кроме того, на этой неделе были осуждены 39 человек, регулярно выкладывавших в Сеть фильмы и телепередачи. По официальным данным, из-за файлообмена развлекательная индустрия ежегодно теряет 2 трлн вон ($1,29 млрд)

Вместе с тем, по версии «Репортеров без границ», отмечающих сегодня «День без киберцензуры», Ю. Корея входит в число стран (+ Россия, Белоруссия и пр.), активно пытающихся регулировать Интернет.

Источник 

Минцифры утвердило подготовку требований о предоставлении обезличенных ПДн

Минцифры опубликовало приказ, который регламентирует порядок предоставления операторами персональных данных сведений, полученных в результате их обезличивания, в ГИС «Единая информационная платформа национальной системы управления данными» (ЕИП НСУД).

Приказ №173 опубликован на сайте ведомства. Сам документ и приложения к нему доступны для загрузки в одном из двух форматов: PDF или Microsoft Word.

Как напомнили в Минцифры, требования к обезличиванию персональных данных, а также методы и правила такого обезличивания в случаях, когда оператор получает соответствующее требование от министерства, были утверждены постановлением правительства № 1154 от 1 августа 2025 года. Нынешний приказ развивает положения пунктов 3 и 6 этого постановления.

Минцифры вправе запрашивать у операторов обезличенные персональные данные в случаях, предусмотренных постановлением правительства № 538 от 24 апреля 2025 года.

Перечень таких случаев ограничен. В него входят чрезвычайные ситуации различного характера, введение режима чрезвычайного положения, а также карантинные меры, связанные с инфекционными заболеваниями.

Требование о предоставлении обезличенных данных должно содержать перечень запрашиваемых сведений и сроки их передачи. В такой перечень входят наименования атрибутов, формат предоставления данных и критерии выборки — например, категория абонентов, сведения о которых подлежат анализу, территория анализа, глубина сбора данных или временной период.

RSS: Новости на портале Anti-Malware.ru