Банки не могут соблюсти условия ФСБ по сбору биометрии россиян

Банки не могут соблюсти условия ФСБ по сбору биометрии россиян

Банки не могут соблюсти условия ФСБ по сбору биометрии россиян

Российские банки не смогут обеспечить тот уровень защиты биометрических данных граждан, который от них требует ФСБ. Об этом сообщил сам Центробанк, связавшись с представителями спецслужбы.

Вся проблема заключается в том, что у российских кредитных организаций просто нет оборудования для выполнения условия ФСБ — криптографической защиты на уровне гостайны. Эту же информацию подтвердили банкиры.

Несмотря на категорическую неготовность банков, ФСБ не намерена как-либо смягчать выдвинутые требования. Эта ситуация может привести к остановке процесса сбора данных россиян, если регулятору и ФСБ не удастся договориться.

Об отсутствии необходимого отечественного оборудования сообщил Артем Сычев, возглавляющий департамент информационной безопасности Банка России. Именно такое оборудование требуется для защиты биометрических данных россиян по классу КВ.

Приказ ФСБ №378 говорит о том, что такой класс защиты (на уровне гостайны) необходим при работе с биометрическими данными граждан. Представители спецслужбы надеются, что Центробанк «займет жесткую позицию» относительно средств защиты биометрических данных россиян.

Однако кредитные организации не в состоянии выполнить требования ФСБ, утверждают банкиры.

«Чтобы шифровать направляемые в единую биометрическую систему (ЕБС) собранные образы, необходимо интегрировать в системы специальное оборудование (HSM-модуль), а после этого получить ключи сертификатов электронной подписи класса КВ», — передает «Ъ» слова собеседника в крупном банке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Объём похищенных данных в 2025 вырос до 687 ТБ при 406 утечках

В первой половине 2025 года сообщений об утечках баз данных российских компаний стало меньше — их зафиксировали 406, что на 11% ниже, чем годом ранее. При этом в открытый доступ попала только половина украденных данных, а общее количество опубликованных строк снизилось более чем в два раза. Такие данные приводит центр мониторинга внешних цифровых угроз Solar AURA (ГК «Солар»).

С января по июнь эксперты зафиксировали 289 млн утекших строк данных против 626 млн за тот же период 2024 года.

Среди опубликованных — 54 млн имейл-адресов и 85 млн телефонных номеров. При этом общий объем похищенных баз оказался рекордным — 687 терабайт против 3,5 терабайт годом ранее. То есть по «весу» утечек рост составил почти 200 раз. В среднем Solar AURA отмечает от двух до пяти сообщений об утечках в Рунете ежедневно.

В компании отмечают, что статистика может быть обманчива: даже одна крупная утечка способна сильно изменить картину. Поэтому снижение количества сообщений не означает, что хакеры стали атаковать реже — наоборот, интенсивность атак только растет.

 

Если в 2024 году лидером по числу утекших строк была финансовая отрасль, то в 2025-м в первую половину года вперед вышел госсектор. Это связывают с политической ситуацией и возросшим интересом атакующих. Но есть нюанс: часть громких «госутечек» оказалась старым набором данных, собранным из разных источников за последние годы и выданным за новые.

Эксперты подчеркивают, что злоумышленники используют тему утечек не только ради киберпреступлений, но и как инструмент информационного давления. Поэтому важно не только защищать инфраструктуру, но и внимательно проверять каждое сообщение о «новой» базе в сети — иначе хакеры могут успешно играть на панике и подрыве доверия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru