Китайская компания отслеживала более 2,5 миллионов граждан

Китайская компания отслеживала более 2,5 миллионов граждан

Китайская компания отслеживала более 2,5 миллионов граждан

Китайская компания, специализирующаяся на наблюдении, отслеживала передвижение более 2,5 миллионов жителей Синьцзян-Уйгурского автономного района. На это обратил внимание голландский эксперт, который ознакомился с утекшей базой данных.

В этой базе содержались следующие данные граждан: имена, номера ID-карт, даты рождения и данные геолокации. Вся эта информация оставалась абсолютно незащищенной на протяжении нескольких месяцев.

Слитые данные также содержали около 6,7 миллионов пометок местоположений, которые были привязаны к определенным лицам. Они были собраны в течение 24 часов, а также были помечены специальными короткими описаниями: «мечеть», «отель», «интернет-кафе».

«Эта база была полностью открыта — без необходимости проходить процесс аутентификации любой желающий мог создавать, читать, обновлять и удалять любые данные», — передает Reuters слова обнаружившего данные специалиста.

Правительство утвердило перечень типовых отраслевых объектов КИИ

Правительство утвердило перечень типовых отраслевых объектов критической информационной инфраструктуры (КИИ). Документ включает почти 400 позиций и занимает 175 страниц. Распоряжение подписано председателем правительства Михаилом Мишустиным 26 февраля.

Уже на следующий день распоряжение №360-р было опубликовано на официальном портале правовой информации.

Работа над формированием перечня началась в конце 2025 года. Первым был утверждён перечень объектов для атомной отрасли — соответствующий документ подписали 16 января.

Такие перечни применяются при категорировании объектов КИИ. Право формировать их правительство получило с 1 сентября 2025 года — после вступления в силу поправок к закону №187-ФЗ «О защите критической информационной инфраструктуры в Российской Федерации».

Объекты, отнесённые к КИИ, могут быть отнесены к одной из трёх категорий значимости при соответствии установленным критериям. Если объект этим критериям не отвечает, категория значимости ему не присваивается.

Статус объекта КИИ накладывает на его владельца ряд обязательств. В частности, существенно ужесточаются требования к использованию российского оборудования и программного обеспечения, а также возникает обязанность подключения к системам регуляторов и уведомления их о компьютерных инцидентах.

RSS: Новости на портале Anti-Malware.ru