Госдума приняла закон о штрафах за нарушение нормативов по защите КИИ

Госдума приняла закон о штрафах за нарушение нормативов по защите КИИ

Государственная Дума Федерального Собрания РФ приняла в третьем чтении закон о введении административной ответственности за нарушение законодательства в области обеспечения безопасности критической информационной инфраструктуры (КИИ).  Соответствующие поправки к КоАП устанавливают штрафы до 500 тыс. за подобные правонарушения.

Новый законопроект «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» был передан на рассмотрение в Госдуму в ноябре прошлого года. Согласно сообщению на сайте парламентариев, его целью является «правовое регулирование обеспечения безопасности объектов критической информационной инфраструктуры, нарушение функционирования которых может привести к выходу из строя объектов обеспечения жизнедеятельности населения, транспортной инфраструктуры, сетей связи, прекращению или нарушению оказания государственных услуг, нанесению ущерба жизни и здоровью людей».

В соответствии с поправками в России будут введены следующие штрафы:

  • за нарушение требований к созданию и обеспечению функционирования систем безопасности значимых объектов КИИ — от 10 тыс. до 50 тыс. рублей для должностных лиц, от 50 тыс. до 100 тыс. рублей для юрлиц;
  • за нарушение порядка информирования о киберинцидентах на объектах КИИ, включая передачу сведений в систему ГосСОПКА, — от 10 тыс. до 50 тыс. рублей для должностных лиц, от 100 тыс. до 500 тыс. рублей для юрлиц;
  • за нарушение порядка обмена информацией о киберинцидентах между субъектами КИИ и с зарубежными партнерами — от 20 тыс. до 50 тыс. рублей для должностных лиц, от 100 тыс. до 500 тыс. рублей для юрлиц.

Дела о таких административных правонарушениях будут рассматривать ФСБ и ФСТЭК. Предусматривается также проведение расследования в тех случаях, когда после выявления правонарушения осуществляются экспертиза или другие процессуальные действия, требующие значительных временных затрат.

Новый законопроект направлен на рассмотрение в верхнюю палату Федерального Собрания РФ (Совфед).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Заказы клиентов сервиса доставки еды levelkitchen утекли в Сеть

На праздниках в общий доступ выложили крупный фрагмент базы платежных транзакций, связанных, предположительно, с сервисами доставки готовой еды, входящих в «Performance Group»: levelkitchen[.]com, m-food[.]ru, p-food[.]ru.

По данным телеграм-канала «Утечки информации», выложенный фрагмент содержит 63 870 строк и представляет собой часть более крупной компрометации. В дампе можно найти следующие сведения:

  • Имена и фамилии;
  • Адреса электронной почты;
  • Телефонные номера;
  • Неполные номера банковских карт, сроки действия, типы, а также выпустившие их банки;
  • Даты и время транзакций;
  • Номера и суммы транзакций;
  • Назначение платежа;
  • Страны и города проживания клиентов;
  • IP-адреса.

Впервые о взломе систем служб доставки стало известно 20 апреля. Тогда злоумышленники выложили отдельные файлы, связанные с финансами. На тот момент информации о сливе персональных данных клиентов ещё не было.

Пять дней спустя на одном из форумов дарквеба разместили объявление о продаже личной информации клиентов. Это были два текстовых файла: платежные транзакции и чеки.

Полная версия утечки, по словам исследователей, содержит 500 тыс. уникальных телефонных номеров и 430 тыс. уникальных имейлов. Утекшие данные датируются 25 апреля 2024 года.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru