Роскомнадзор хочет ограничить Telegram-ботов, собирающих данные россиян

Роскомнадзор хочет ограничить Telegram-ботов, собирающих данные россиян

Роскомнадзор хочет ограничить Telegram-ботов, собирающих данные россиян

Роскомнадзор обратил внимание на ботов в Telegram, собирающих персональные данные российских пользователей мессенджера. Представители ведомства считают, что подобную деятельность необходимо ограничить.

В связи с неоправданным и несанкционированным сбором данных россиян Роскомнадзор направил руководству Telegram уведомление, в котором РКН призывает ограничить работу потенциально опасных ботов.

Ведомство прокомментировало свою позицию изданию «КоммерсантЪ», подчеркнув, что владельцы и авторы ботов нарушают закон о защите персональных данных, а также права субъектов данных.

Всё дело в том, что 1 марта 2021 года в России вступил в силу закон об изменении правил обработки общедоступных персональных данных. Стало быть, операторы уже не могут размещать опубликованную в интернете информацию, принадлежащую пользователям, без их согласия.

Согласно новым правилам, все онлайн-площадки должны предоставить гражданам выбор конкретных данных, которые можно собирать, использовать и обрабатывать.

Чтобы установить всех лиц, причастных к распространению конфиденциальной информации с помощью ботов в мессенджере Telegram, Роскомнадзор обратился в правоохранительные органы.

О методах борьбы с Telegram-ботами рассказал директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков:

«К сожалению, торговля персональными данными россиян набирает обороты. Владельцы ботов уже начали активно рекламироваться в популярных каналах на платформе Telegram. Организаторы подобных сервисов зарабатывают более 200 млн рублей в год, просто продавая людям данные третьих лиц».

«Практика показывает, что эффективных методов борьбы с незаконными сервисами для сбора данных в Telegram на данный момент попросту нет: штраф за такую деятельность составляет 6 000 рублей и мало кого напугает в масштабах выручки, а блокировка таких сервисов не показывает своей эффективности».

«Необходимо действовать с владельцами подобных сервисов более решительно: на порядок увеличить размер штрафов и ужесточить ответственность. Как минимум, такие меры должны помочь значительно снизить рост популярности подобной деятельности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru