В России предлагают приравнять платёжные данные россиян к персональным

В России предлагают приравнять платёжные данные россиян к персональным

В России предлагают приравнять платёжные данные россиян к персональным

Представители организации «Деловая Россия» предложили приравнять платёжные данные россиян к персональным. По их мнению, это позволит лучше защитить счета граждан от различных мошенников.

Как пишет издание «Ъ», ссылающееся на письмо в адрес правительства, «Деловая Россия» считает, что соответствующие поправки в законодательство уберегут данные россиян при покупках в зарубежных онлайн-магазинах.

По данным инициаторов, приблизительно 30% всех транзакций россиян составляют именно зарубежные приобретения. При этом общая сумма этих покупок — более 300 миллиардов рублей.

В частности, в «Деловой России» указали на тот факт, что российские покупатели зарубежных товаров вводят на соответствующих ресурсах имя, фамилию, адрес доставки и данные банковских карт.

Эта информация представляет собой персональные данные физические лиц; также, по мнению авторов инициативы, эти сведения являются персональными платёжными, хотя в законодательстве на сегодняшний день нет такого определения.

Другими словами, сейчас в законах существует определённый пробел, благодаря которому платёжные данные россиян не защищены, ведь пересекающие границу платежи не попадают под действие закона «О национальной платёжной системе».

В качестве одного из выходов представители «Деловой России» видят осуществление трансграничных платежей исключительно через зарегистрированные на территории России платёжные шлюзы. Также необходимо обязать банки хранить платёжную информацию.

Тем не менее эксперты по защите данных сочли предложения «Деловой России» бессмысленным, поскольку в платёжной информации нет персональных данных владельцев карт. Более того, появление дополнительного посредника при передаче личных сведений может сыграть мошенникам на руку.

Подпишитесь на новости

40 млрд наблюдений: исследователи нашли гигантский DNS-туннель

Служебный DNS-трафик неожиданно превратился в поток, перегрузивший систему приема данных DomainTools. В начале марта один домен создавал до 500 тыс. наблюдений в секунду — примерно половину обычной нагрузки всей системы компании.

В исследовании DomainTools говорится, что за несколько дней домен supaghost[.]cc набрал около 40 млрд наблюдений, прежде чем его начали фильтровать.

Почти весь поток состоял из TXT-записей. По структуре данных исследователи определили признаки VPN поверх DNS: сетевые пакеты упаковываются в запросы и ответы, а отдельный узел выпускает их дальше в интернет. Такой механизм позволяет передавать информацию через канал, который обычно обслуживает разрешение доменных имен.


Позднее похожая активность распространилась более чем на сотню доменов. Среди них оказалось непропорционально много адресов в зоне .ir. Большинство зарегистрировали осенью 2025 года, но до мартовского всплеска они оставались неактивными.

По словам автора, внешние признаки указывают на Иран или соседние территории. Он допускает, что происходило экстренное резервное копирование данных за пределы страны, возможно связанное с властями. Пока это только гипотеза, поскольку содержимое трафика исследователи не расшифровывали.

Число наблюдений также нельзя превращать в объем вывезенных данных.

RSS: Новости на портале Anti-Malware.ru