В сеть попали данные EY, а базу Победы купили в Telegram за 450 рублей

В сеть попали данные EY, а базу Победы купили в Telegram за 450 рублей

В сеть попали данные EY, а базу Победы купили в Telegram за 450 рублей

Персональные данные сотрудников лоукостера «Победа» в интернет выложил работник ростовского завода по производству комбайнов. Ивана Короткова уже задержали, он объяснил «утечку» интересом к ИБ.

База авиаперевозчика появилась в даркнете в начале года. В ней можно было найти паспортные данные, ИНН и зарплату двух тысяч сотрудников «Победы». Утечкой заинтересовались Роскомнадзор и полиция. Как пишет издание База, сотрудники управления «К» задержали Ивана Короткова, он работает инженером-конструктором на комбайновом заводе в Ростове-на-Дону.

Подозреваемый признался, что слил «Победу» ради баллов на форуме в даркнете. По словам Короткого, он купил базу за 450 рублей в Telegram: публикация позволяла скачивать другие базы.

Сейчас подозреваемый помогает следствию найти продавца из Telegram. Возможно, он связан с ФСН.

«Сливы» персональных данных случаются постоянно. В Сеть уже попали базы ГИБДД, Яндек.Еды, Wildberris и Delivery Club. Коммерсант сегодня пишет о последней масштабной утечке. В даркнете продают базы шести тысяч российских сотрудников аудиторско-консалтинговых компаний, которые раньше входили в сеть E&Y. Достоверность «слива» пока не подтвердили. В ООО «Эрнст энд Янг» (после недавнего переименования — ООО «Центр аудиторских технологий и решений — аудиторские услуги») заявили, что изучают информацию. Участники рынка отмечают: если данные реальны — это первая утечка на аудиторском рынке.

Слитая информация опасна для аудиторов и клиентов. В базе содержатся должности, подразделения, а также личная электронная почта и номера телефонов. К началу года в штате компании числилось 4 тыс. сотрудников. В клиентах центра аудиторских услуг были Банк России, РЖД, «Роснефть», ВТБ, «Русал», ФСК ЕЭС и «Магнит».

Эксперты сходятся во мнении, что источником утечки стал инсайдер E&Y. Есть предположение, что данные мог вывести уволенный сотрудник департамента IT или отдела кадров.

Компании, ответственной за утечку данных, по закону грозит штраф и возможные иски о моральном вреде.

Минус 2,58 млрд: Счётная палата проверила отчётность операторов связи

Операторы связи сдавали Минцифры расчёты с доходами, существенно отличавшимися от налоговой отчётности, а министерство ограничивалось арифметической проверкой итоговых строк. По оценке Счётной палаты, за 2023-2025 годы резерв универсального обслуживания недополучил 2,58 млрд рублей.

Об итогах аудита сообщает РБК. Размер обязательных отчислений операторы рассчитывают сами.

Минцифры не сверяло расчёты с первичными документами, данными ФНС и Роскомнадзора. Обязательный порядок мониторинга к 20 июня 2026 года тоже не утвердили. Цифры складываются? Отлично. А откуда они взялись — отдельный вопрос.

Масштаб расхождений впечатляет. За 2024 год из 4,6 тыс. действующих операторов с отклонением менее 1% отчитались только 472 компании. У 600 операторов доходы по данным ФНС оказались более чем на 80% выше указанных в расчётах отчислений. Ещё у 1,2 тыс. компаний заявления об отсутствии доходов не совпали с данными Роскомнадзора.

Впрочем, записывать всех в уклонисты рано. Аудиторы обнаружили неоднозначности в учёте выручки. Например, дата-центры, сервисы СМС-рассылок и аутентификации могут зарабатывать преимущественно на деятельности, которая не относится к услугам связи. Эксперты предупреждают: считать всю такую выручку операторской — методологическая ошибка.

Основную нагрузку несут крупнейшие игроки: в 2025 году всего 50 операторов обеспечили 93% отчислений.

Минцифры возражений на отчёт не подало. Ведомство сообщило, что порядок мониторинга уже разработан и вскоре отправится на согласование, а недоплаты взыскиваются через суд. Прогноз поступлений на 2026 год министерство повысило с 28,9 млрд до 34,4 млрд рублей, объяснив это ростом доходов операторов.

RSS: Новости на портале Anti-Malware.ru