Злоумышленники продавали личные данные на платформе Facebook годами

Злоумышленники продавали личные данные на платформе Facebook годами

Злоумышленники продавали личные данные на платформе Facebook годами

Номера социального страхования, адреса, номера телефонов и, возможно, номера кредитных карт десятков людей рекламируются и продаются на Facebook. Социальная сеть удалила некоторые данные после того, как узнала об инциденте.

Киберпреступники опубликовали конфиденциальную информацию, принадлежащую десяткам людей, на платформе Facebook. Злоумышленники рекламировали целые базы данных частной информации. Удивительно, что некоторые из таких постов оставались на площадке соцсети в течение многих лет.

Как утверждают специалисты, найти эти данные с помощью поисковой системы Google не представляло никакого труда, что отчасти подтверждается опубликованным скриншотом:

«Я удивляюсь тому, сколько лет подобные противозаконные публикации хранились на платформе Facebook. Судя по всему, у социальный сети нет механизмов, которые бы выявляли подобное», — сообщил независимый исследователь Джастин Шафер. — «На самом деле, стоило просто разработать систему, которая бы по ключевым словам детектировало такие посты».

Экспертам удалось определить, что некоторые из рекламируемых киберпреступниками данных действительно принадлежат конкретным людям, что ставит под угрозу их личную информацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сайты будут штрафовать за аутентификацию через зарубежные сервисы

Группа депутатов внесла в Госдуму законопроект, который предусматривает штрафы для владельцев сайтов за использование зарубежных сервисов аутентификации пользователей. Для граждан предлагается установить штраф в размере 10–20 тыс. рублей, для организаций — до 700 тыс. рублей.

Документ появился в системе обеспечения законодательной деятельности. Законопроект вводит ответственность за нарушение установленного порядка аутентификации на российских интернет-ресурсах.

Согласно действующей редакции закона «Об информации», аутентификация пользователей на сайтах должна осуществляться одним из следующих способов:

  • через номер мобильного телефона;
  • с использованием единой системы идентификации и аутентификации (ЕСИА);
  • через единую биометрическую систему;
  • с помощью сервиса аутентификации, владельцем которого является гражданин России без иного гражданства.

За нарушение этих требований предусмотрены штрафы: для физических лиц — 10–20 тыс. рублей, для должностных лиц — 30–50 тыс. рублей, для юридических — 500–700 тыс. рублей. При повторном нарушении штрафы удваиваются. Для реализации инициативы предлагается внести изменения в Кодекс об административных правонарушениях.

Кроме того, законопроект устанавливает ответственность за нарушение правил использования рекомендательных технологий. В частности, речь идёт о случаях, когда такие технологии нарушают права российских граждан и организаций, используются без уведомления пользователей, либо если на сайте отсутствуют правила их применения. Также предлагается штрафовать владельцев сайтов за отсутствие контактной информации для обратной связи.

«Обычных пользователей интернета это не коснется — только тех владельцев сайтов и приложений, которые уже два года игнорируют закон. Инициатива направлена на дальнейшее уменьшение зависимости Рунета от решений из недружественных стран», — прокомментировал инициативу один из её авторов, первый зампред Комитета Госдумы по информационной политике, информационным технологиям и связи Антон Горелкин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru