Минцифры предлагает сажать на 5 лет за подделку биометрии россиян

Минцифры предлагает сажать на 5 лет за подделку биометрии россиян

Минцифры предлагает сажать на 5 лет за подделку биометрии россиян

Проект поправок предполагает штраф в 300 тысяч рублей или 5 лет тюрьмы за нарушения в работе с биометрическими данными россиян. Изменения коснутся банков, операторов связи и МФЦ.

Минцифры разработало поправки в Административный и Уголовный кодексы. Они ужесточают ответственность компаний, собирающих биометрию. Сотрудник, совершивший подлог в Единую биометрическую систему (ЕБС), должен будет заплатить штраф в 100-300 тыс. рублей или сесть за решётку на 5 лет. Тюрьмы удастся избежать, если докажут, что ошибка в ЕБС закралась без умысла, по халатности.

На документы, опубликованные порталом regulation.gov.ru, обратило внимание издание “Ъ”. В Минцифре журналистам объяснили:

«Проекты поправок направлены на повышение защищенности биометрической информации».

Такими методами рассчитывают повысить доверие граждан.

Биометрические данные относятся к персональным. Это отпечатки пальцев, снимок радужной оболочки глаз, анализы ДНК, рост, вес, а также фотографии, видеозаписи и образец голоса. В законе нет закрытого перечня, поэтому под закон можно подвести разные характеристики.

Поправки к УК за умышленное внесение в ЕБС (оператором выступает «Ростелеком») уполномоченными должностными лицами «заведомо недостоверных сведений» предполагают штраф до 300 тыс. руб., лишение возможности занимать определенные должности, принудительные или обязательные работы или лишение свободы на срок до пяти лет, а при тяжких последствиях — до десяти лет.

Подлог в ЕБС приравнивается к подделке документов, объясняет “Ъ” гендиректор Института исследований интернета Карен Казарян.

По его мнению, реальная цель поправок — заставить компании, работающие с биометрией, получать госаккредитацию. Это может отбить желание у бизнеса работать с таким типом данными, предупреждает эксперт.

Штрафовать или сажать за неправильный сбор, обработку и хранение биометрии будут все госучреждения, некоммерческие организации и операторов связи, которые работают с биометрией.

Минцифры планирует решать проблемы ИБ штрафами не только в области биометрии. Такой же сценарий рассматривается для борьбы с утечками ПДн. “Слив” может стоить бизнесу от 1% до 3% годового оборота.

Российский телеком накрыли DDoS-атаки до 2,7 Тбит/с длиной в неделю

Киберпреступники сменили тактику атак на российский телеком. Если раньше операторы связи чаще сталкивались с короткими DDoS-ударами, то теперь злоумышленники делают ставку на длительное изматывание инфраструктуры. К такому выводу пришли аналитики StormWall, изучив данные клиентов компании за май и июнь 2026 года.

По данным исследования, телеком-компании всё чаще подвергаются сверхмощным DDoS-атакам объемом от 1,3 до 2,7 Тбит/с.

Но главная особенность новых кампаний — их продолжительность. Атаки могут растягиваться на недели.

При этом речь не идет о непрерывном потоке трафика. Обычно злоумышленники атакуют по несколько часов в день, выбирая периоды максимальной нагрузки. Такой подход позволяет не только создавать перебои в работе сервисов, но и увеличивать расходы операторов на обслуживание трафика.

Эксперты отмечают, что многие провайдеры рассчитывают стоимость потребления трафика по так называемому 95-му перцентилю. В результате длительная DDoS-кампания способна нанести финансовый ущерб даже тем компаниям, которые технически способны выдержать атаку.

Статистика показывает серьезное изменение картины угроз. Если в мае 2025 года на атаки мощностью менее 50 Гбит/с приходилось 66% всех инцидентов, то в мае 2026 года их доля сократилась до 16,5%.

Иными словами, эпоха мелких DDoS-атак для телеком-отрасли практически закончилась. На смену ей пришли хорошо подготовленные противники с доступом к терабитным мощностям.

Последствия таких атак могут выходить далеко за пределы одного оператора. Сбои способны затронуть интернет-доступ, телефонию, облачные сервисы и корпоративные приложения. Кроме того, проблемы в сетях операторов автоматически отражаются на клиентах — от банков и ретейла до интернет-провайдеров и других организаций, зависящих от каналов связи.

В StormWall отмечают, что злоумышленники всё чаще стремятся не просто создать кратковременный сбой, а нанести максимально возможный ущерб инфраструктуре и бизнесу жертвы.

RSS: Новости на портале Anti-Malware.ru