С 1 декабря многие корпоративные абоненты в России могут лишиться связи

С 1 декабря многие корпоративные абоненты в России могут лишиться связи

С 1 декабря многие корпоративные абоненты в России могут лишиться связи

Близится дедлайн на внесение данных о пользователях корпоративных СИМ-карт в единую систему идентификации и аутентификации (ЕСИА) портала госуслуг. Согласно действующему законодательству, после 30 ноября операторы сотовой связи должны будут приостановить оказание услуг юрлицам и ИП, не выполнившим это требование.

Регистрировать данные об использовании СИМ-карт компании обязали поправками к закону «О связи», утвержденными в конце прошлого года и вступившими в силу с 1 июня. Мера была принята в России в рамках борьбы с злоупотреблениями в этой сфере.

Конечный срок внесения информации о корпоративных СИМ-картах в ЕСИА по действующим договорам с операторами (на 1 июня) был установлен как 30 ноября. При заключении новых контрактов организация обязана сразу отправлять такие данные в ЕСИА. Регистрировать на госуслугах СИМ-карты, используемые в датчиках, банкоматах, PoS-терминалах и других устройствах, можно до 1 марта 2023 года.

Опрошенные «Ъ» специалисты подсчитали, что с 1 декабря отключение от услуг мобильной связи грозит примерно половине корпоративных пользователей. Больше всего пострадает при этом малый и средний бизнес, а у операторов первое время сократится выручка.

По данным Mobile Research Group, в России сейчас активны около 32 млн корпоративных СИМ-карт. Парк серых «симок» в Telecom Daily оценили в 11 миллионов, из них около половины числятся как корпоративные, остальные зарегистрированы на физлиц. В последнем случае человек может пользоваться корпоративным тарифом много лет, не осознавая, что СИМ-карту давно пора переоформить на себя.

Процесс передачи данных в ЕСИА также тормозит тот факт, что далеко не все ИП и юрлица зарегистрированы на госуслугах. К тому же многие корпоративные абоненты пока не осознали, что вскоре могут лишиться мобильной связи из-за собственной нерадивости.

Телеоператоры в такой ситуации могут только проинформировать клиентов о грядущих карательных мерах, и они уже приступили к СМС-оповещению. Минцифры, со своей стороны, тоже разослало в сотню организаций напоминание о необходимости подачи сведений об использовании мобильной связи. Со слов представителя Министерства, «регистрация СИМ-карт проходит по графику».

Напомним, в борьбе с злоупотреблениями в сфере мобильных услуг принимает активное участие Роскомнадзор, которому недавно официально предоставили доступ к данным корпоративных абонентов. Во избежание случайного раскрытия тайны связи операторы будут передавать такие сведения в РКН по запросу, а в отдельных случаях — по решению суда.

Исследователь купил noreply.net, компании начали присылать ему секреты

Компании годами отправляют документы, пароли и персональную информацию на адреса вроде company@noreply[.]net, полагая, что письма растворятся в цифровой пустоте. Вот только у пустоты нашёлся владелец, и теперь она получает около 700 сообщений в день.

Исследователь в области безопасности Кори Соловевич купил домены noreply.us и noreply.net в 2020 и 2024 годах.

Настроив сбор писем со всех адресов, он случайно создал приманку для корпоративных утечек. С декабря 2024 года на один из доменов пришло более 401 тыс. сообщений.

Среди находок можно встретить отчёты о травмах, заказы на ремонт, сведения о покупках, письма от школьных платформ и учётные данные тестовых систем. Только noreply.net получил около 400 тыс. сообщений, причём более 28 тыс. содержали вложения. Отправителями стали свыше 14 тыс. адресов, связанных с 6200 доменами.

Причина проста: некоторые системы используют чужие публичные домены как заглушки или заменяют ими адрес сотрудника после его увольнения. Разработчики, видимо, рассчитывали, что noreply означает, что письма никто не читает.

Похожий эксперимент провёл руководитель службы безопасности Xeal Майк Шевард. Он заплатил около 15 долларов за deleteduser.com и уже в первый час получил письма от трёх организаций.

Позднее на домен посыпались гостиничные бронирования, сведения о заказах лекарств, просьбы согласовать отпуска, приглашения на совещания и тысячи снимков с промышленных камер наблюдения. Одна компания даже позвала дорогого удалённого пользователя на летнее барбекю.

Исследователи независимо приобрели более 30 подобных доменов, чтобы те не достались киберпреступникам. Соловевич также проверил 7136 потенциальных доменов-заглушек и обнаружил, что 328 из них принимают письма на любые адреса.

Проблема решается довольно просто: для заглушек можно использовать внутренние домены или зарезервированную зону .invalid. Но многие компании на предупреждения не отвечают. Видимо, кнопка noreply у них работает в обе стороны.

RSS: Новости на портале Anti-Malware.ru