Застройщики просят эскроу. Доступ к деньгам дольщиков вредит безопасности

Застройщики просят эскроу. Доступ к деньгам дольщиков вредит безопасности

Эскроу-счета сегодня — это “замороженные” деньги покупателей жилья. Они хранятся в банке и застройщику недоступны, пока дом не сдадут. Строительный бизнес жалуется на западные санкции и предлагает отдать ему эти средства.

Речь идет о трёх триллионах рублей вкладчиков. Такие счета стали открывать с 2018 года, чтобы снизить риски покупки жилья в новостройках. Этой весной застройщики жалуются на сбой поставок стройматериалов. Проектное финансирование, за счет которого строили все пять лет, больше не покрывает расходы.

В распоряжении “Ъ” оказалось письмо владельца девелоперской компании «Брусника» Алексея Круковского. Оно адресовано вице-премьеру Марату Хуснуллину, главе Минстроя Иреку Файзуллину и президенту Национального объединения застройщиков жилья Леониду Казинцу.

“Брусника” просит разрешить раскрытие эскроу-счетов. Доступ к деньгам предлагают открывать поэтапно, по мере готовности объекта. При этом банки должны начислять проценты на остаток.

Предложение поддерживают и другие участники рынка.

“Инициатива полезна для отрасли, но это вряд ли устроит банки”, — комментирует идею Леонид Казинец, который по совместительству владеет “Баркли”.

Эксперты соглашаются: поэтапное раскрытие эскроу-счетов будет стимулировать компании быстрее строить, но может привести “к размытию ответственности”.

Нарушение безопасности счетов создаёт лазейки для недобросовестных застройщиков и влечёт за собой большие риски.

Депутат Госдумы Николай Николаев — один из инициаторов перехода стройиндустрии на эскроу-счета — высказался категорично:

«Их поэтапное раскрытие гарантированно приведет к росту числа новых обманутых дольщиков уже через пару месяцев».

Кроме возможных махинаций со счетами, право застройщика вытаскивать деньги из карманов дольщиков само по себе снижает доверие покупателей. Многие проекты “на этапе котлована” могут быть заморожены, а новые — не запустятся.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Ряд ПЛК открыт для удаленной эксплуатации без шанса на патчинг

В промышленных контроллерах ряда производителей обнаружены критические уязвимости, для которых нет и, судя по всему, не будет патчей. Сетевые администраторы встают на защиту от эксплойтов.

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупреждает администраторов об уязвимостях в двух устройствах промышленных систем управления — ПЛК Unitronics Vision Series и ПЛК Mitsubishi Electric MELSEC iQ-R Series.

По сообщению CISA, из-за хранения паролей в восстанавливаемом формате, контроллер ПЛК Unitronics Vision Series стал доступен для удаленной эксплуатации. Эта уязвимость (CVE-2024-1480) получила 8,7 балла по шкале CVSS.

Компания Unitronics не прокомментировала данную проблему. Специалисты из CISA рекомендуют пользователям изолировать контролеры от рабочих сетей и подключения к интернету, защитить устройства межсетевыми экранами. Для удаленного доступа лучше использовать безопасные методы, например VPN.

Остальные бреши затрагивают контроллер Mitsubishi Electric Corporation MELSEC iQ-R. Устройство передает пароли в открытом виде, которые легко перехватываются киберпреступниками. Уязвимости (CVE-2021-20599) дали 9,1 балла по CVSS.

Ещё три весомых дефекта было обнаружено в процессорах Mitsubishi MELSEC, таких как раскрытие конфиденциальной информации (CVE-2021-20594, CVSS 5,9), недостаточная защита учетных данных (CVE-2021-20597, CVSS 7,4) и ограничительный механизм блокировки учетной записи (CVE-2021-20598, CVSS 3,7). С помощью этих уязвимостей злоумышленники могут скомпрометировать имена пользователей, получить контроль над устройством и отказать в доступе легитимным пользователям.

В своём докладе исследователи CISA отметили, что несмотря на работу компании Mitsubishi над патчами, пользователям данных устройств недоступно обновление до исправленной версии. Агентство советует администраторам, в сетях которых есть эти ПЛК, принять защитные меры для минимизации рисков эксплуатации багов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru