Сбербанк, Яндекс, Mail.ru против законопроекта о персональных данных

Сбербанк, Яндекс, Mail.ru против законопроекта о персональных данных

Сбербанк, Яндекс, Mail.ru против законопроекта о персональных данных

Не всем понравился законопроект депутата Антона Горелкина, предлагающий ужесточить регулирование общедоступных персональных данных. В частности, Сбербанк, «Яндекс», Mail.ru Group, Газпромбанк и ряд операторов связи попросили Госдуму не принимать инициативу Горелкина.

Все вышеперечисленные ИТ-компании и банки входят в так называемую Ассоциацию больших данных (АБД), они опасаются, что законопроект усложнит использование данных россиян без их согласия.

АБД считает, что документ Горелкина, вынесенный на обсуждение в середине ноября, стоит серьёзно переработать. Письмо с основными тезисами, по данным издания «Ъ», ассоциация направила Александру Хинштейну, главе комитета Государственной Думы по информационной политике.

Обсуждаемый законопроект предлагает запретить операторам общедоступных персональных данных размещать и распространять опубликованную гражданами информацию без их согласия. Помимо этого, инициатор хочет обязать операторов удалять данные россиян по первому запросу.

Представители АБД отметили, что в текущем виде документа присутствуют противоречия, касающиеся определения общедоступных персональных данных, предусмотренного в других законах.

Ассоциация боится, что новые требования могут привести к дополнительным расходам площадок, которым потребуется доработать интерфейсы. А в случае с иностранцами вообще невозможно будет контролировать соблюдение требований.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России развивается новая вариация схемы с домофонными ключами

Мошенники начали активно применять новую модификацию старой схемы обмана с использованием домофонных ключей. Теперь под предлогом замены или получения новых кодов для доступа в подъезд они выманивают у граждан коды авторизации с Портала Госуслуг. Такой подход позволяет аферистам получить полный контроль над учётной записью жертвы и использовать её в своих целях.

Замену ключей для домофонов злоумышленники эксплуатируют уже около двух лет. Первоначально это была фишинговая схема, где QR-код на бумажном объявлении вёл на поддельный сайт. Целью атакующих был сбор реквизитов банковских карт под видом оплаты новых ключей.

В феврале 2025 года МВД предупредило о видоизменении этой схемы. Тогда мишенью злоумышленников стал код авторизации на Госуслугах, который рассылался жертвам под видом индивидуального домофонного кода. Мошенники убеждали граждан продиктовать его по телефону.

Как сообщило РИА Новости, теперь схема стала двухэтапной. Сначала жертве звонят злоумышленники, представляясь сотрудниками управляющей компании. Они называют точный адрес и предлагают получить «персональный код» для домофона. Сообщение с кодом приходит в СМС от Госуслуг.

Через некоторое время начинается второй этап: жертве звонят уже якобы представители службы технической поддержки Госуслуг. Они сообщают о попытках взлома аккаунта и просят назвать ранее присланный код. После этого аферисты получают доступ к учётной записи и могут ею распоряжаться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru