Генпрокуратуре поручили блокировать сайты нежелательных организаций

Генпрокуратуре поручили блокировать сайты нежелательных организаций

Генпрокуратуре поручили блокировать сайты нежелательных организаций

Депутаты поручили Генпрокуратуре осуществлять блокировку сайтов с материалами организаций, признанных в России нежелательными. В том числе под блокировку попадут и сайты, позволяющие получить доступ к указанным материалам.

Государственная Дума одобрила в I чтении законопроект о внесудебной блокировке доступа к сайтам с материалами организаций, признанных в России нежелательными. Соответствующий законопроект был предложен депутатами Юрием Швыткиным («Единая Россия»), Олегом Николаевым («Справедливая Россия») и Александром Ющенко (КПРФ), пишет safe.cnews.ru.

Законопроект расширяет включенную в 2014 г в Закон «Об информации, информационных технологиях и защите информации» статью о блокировке доступа к сайтам экстремистской направленности и с призывами к участию в несанкционированных мероприятиях. Теперь под блокировку попадут и сайты с материалами иностранных и международных организаций, признанных в России нежелательными, а также «сведения, позволяющие получить доступ к указанным материалам». 

Закон о нежелательных организациях был принят в 2015 г. Решения о признании той или иной организации нежелательной принимает Генпрокурор или его заместитель по согласованию с Министерством иностранных дел. Список нежелательных организаций ведет Минюст.

Сейчас в списке нежелательных организаций 11 позиций, включая: «Открытая Россия» Михаила Ходорковского, Фонд «Открытое общество» Джорджа Сороса, «Национальный фонд в поддержку демократии»  (NED), «Национальный демократический институт международных отношений», «Американо-российский фонд по экономическому и правовму развитию», «Международный республиканский институт», «Институт современной России» и «Черноморский фонд регионального сотрудничества».

Существующий закон запрещает распространение материалов от организаций, признанных нежелательными, в том числе с помощью СМИ и интернета. Но блокировка сайтов нежелательных организаций сейчас может осуществляться Роскомонадзором только по решению судов. Пока был только один такой прецедент: по решению Нижегородского районного суда был заблокирован сайт NED. 

Авторы принятого ГосДумой законопроекта указывают, что процедура судебной блокировки неэффективна: после вынесения судом решения о блокировке сайта его владельцы имеют три месяца на подачу апелляции, кроме того, они оперативно могут создать новый ресурс.

В связи с этим материалы организаций, признанных в России нежелательными, предлагается блокировать так же, как и экстремистские сайты - решением генпрокурора или его заместителей. Такая блокировка должна выполняться «незамедлительно». 

Руководитель общественной организации «Роскомсвобода» Артем Козлюк отметил, что закон о нежелательных организациях изначально предполагал блокировку доступа к их сайтам, но это процедура не была прописана.

«В то же время, в нынешнем законопроекте содержится еще и норма о блокировки доступа к сайтам, позволяющим получить доступ к материалам нежелательных организаций. Это может означать блокировку любых сайтов, которые дают ссылки на ресурсы нежелательных организаций» - отметил Козлюк.

Объемы утечек данных из российских сервисов выросли в 1,5 раза

В 2025 году в открытый доступ попали базы данных 230 российских организаций — в общей сложности 767 млн строк. Хотя количество утечек за год сократилось почти вдвое, объём скомпрометированных данных, напротив, вырос в 1,5 раза. Всего аналитики зафиксировали 250 новых публичных утечек баз данных компаний России и СНГ, при этом на российские организации пришлось 230 инцидентов.

Для сравнения: в 2024 году было выявлено 454 аналогичных случая. Такие данные привёл «Коммерсантъ» со ссылкой на аналитиков Threat Intelligence компании F6.

При этом объём утёкших данных в 2025 году оказался значительно выше: 767 млн строк против 457 млн годом ранее. Основная часть массива — около 600 млн строк — пришлась на четыре неназванных государственных сервиса.

В целом атаки на госсектор стали одной из ключевых тенденций 2025 года. Если в 2024 году в F6 зафиксировали 11 подобных инцидентов, то в прошлом году — уже 17 новых утечек. Правда, часть из них относится к более ранним периодам и была опубликована только в 2025 году.

Большинство баз злоумышленники выкладывают в открытый доступ бесплатно. Главная цель таких публикаций — нанести максимальный ущерб пострадавшей организации. По оценке ведущего эксперта по сетевым угрозам компании «Код Безопасности» Константина Горбунова, это связано с тем, что российские компании всё чаще отказываются платить вымогателям, которые угрожают публикацией скомпрометированных данных.

Руководитель группы международной аналитики Positive Technologies Алиса Кулишенко отмечает, что утечки всё чаще используются не как самостоятельный способ заработка, а как основа для последующих мошеннических и фишинговых кампаний. Монетизация в таких случаях происходит уже за счёт конечных жертв.

Кроме того, публикация массивов данных усиливает ущерб для пострадавших и повышает статус самих злоумышленников внутри киберпреступной среды.

Наибольший интерес у атакующих, по данным F6, вызывают базы с паролями. В 2025 году таких записей насчитали 156 млн, из них 142 млн — уникальные. Эти данные могут использоваться в мошеннических схемах и при проведении каскадных атак на крупные компании.

«В отличие от общемирового тренда, когда атакующие стараются действовать максимально тихо и надолго закрепляться в инфраструктуре — для шпионажа или подготовки масштабных диверсий, — прошлогодние атаки, например, на российские транспортные компании и торговые сети были очень громкими. Они сопровождались публикацией утечек данных, информационными вбросами и кампаниями по дискредитации пострадавших», — отмечает генеральный директор F6 Валерий Баулин.

По оценкам компании DLBI, в России практически схлопнулся классический чёрный рынок данных. Большая часть утёкшей информации перетекла в боты-пробивщики, владельцы которых оптом скупают любые более-менее ликвидные массивы.

RSS: Новости на портале Anti-Malware.ru