В России хотят увеличить штрафы за утечку персональных данных в 10 раз

В России хотят увеличить штрафы за утечку персональных данных в 10 раз

В России хотят увеличить штрафы за утечку персональных данных в 10 раз

В России предлагают увеличить максимальные штрафы за утечку персональных данных. Согласно новой редакции КоАП, эти суммы вырастут в десять раз — с 50 тысяч до 500 тысяч рублей. Эксперты обеспокоены такими жёсткими мерами, поскольку они могут стать критическими для бизнеса в непростой период пандемии.

Точка зрения поддерживающих увеличение суммы штрафов вполне логична: персональные данные являются одним из самых ходовых товаров на чёрных онлайн-рынках, следовательно, штрафы должны быть по-настоящему высокими, чтобы успешно бороться с утечками.

Согласно проекту новой редакции КоАП, размещённому на ресурсе regulation.gov.ru, штрафы могут вырасти с 50 до 500 тысяч рублей для юридических лиц, с 20 до 300 тыс. для ИП, для должностных лиц — с 10 до 100 тысяч, обычных граждан — с 2 тыс. до 20 тыс.

Вопрос об увеличении штрафов рассматривается не в первый раз. Ещё в 2015 году Госдума обсуждала эту возможность. Помимо комитета по информационной политике, информационным технологиям и связи, над соответствующими поправками работает и Министерство юстиции.

Тем не менее ряд специалистов назвал подобную меру «негуманной», учитывая складывающуюся экономическую ситуацию. Другими словами, без определённого переходного периода операторам персональных данных будет крайне сложно соответствовать новым требованиям, а тем более — выплачивать такие суммы.

Особенно в этом случае пострадает малый бизнес, для которого 500 тысяч рублей могут стать критической суммой, передаёт «Ъ» прогнозы специалистов.

Утечки данных, однако, на сегодняшний день остаются одним из самых актуальных вопросов информационной безопасности. Например, по данным InfoWatch, за 2019 год в мире утекли 13,7 млрд записей персональных данных.

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru