РКН призывает к уголовной ответственности за торговлю личными данными

РКН призывает к уголовной ответственности за торговлю личными данными

РКН призывает к уголовной ответственности за торговлю личными данными

За продажу персональных данных в интернете нужно привлекать к уголовной ответственности, заявил замглавы Роскомнадзора Милош Вагнер. Для этого нужно менять уголовный кодекс. По словам чиновника, Минцифры уже работает над этим.

Тему торговли утечками обсуждали в ходе круглого стола Российского союза промышленников и предпринимателей, сообщает ТАСС.

"Криминальная обработка персональных данных, в первую очередь компрометация с целью последующей продажи или шантажа, относится к категории преступлений, совершаемых с использованием компьютерных технологий”, — напомнил Вагнер.

По его словам, расследование таких происшествий представляет особую сложность, поскольку преступники умело пользуются анонимностью в Сети, возможностью доступа из любой точки мира и простотой удаления следов нарушения.

“Решать проблему наказания нужно комплексно – с привлечением органов, которые уполномочены проводить оперативно-разыскные мероприятия, чтобы сформулировать изменения и в Уголовный кодекс”, – заявил замглавы Роскомнадзора.

Он добавил, что над поправками в УК уже работают в Минцифре.

По словам Вагнера, необходимо сформулировать понятные для операторов критерии: что они обязаны сделать для предотвращения утечек.

Кроме того, до повышения штрафов нужно определить механизмы сбора доказательств для привлечения виновных к ответственности в том случае, если данные все же утекли.

РКН анонсировал введение уголовной ответственности за продажу персональных данных еще в мае.

По данным Роскомнадзора, с февраля произошло более 140 утечек, в Сеть попали около 600 млн записей о россиянах. В интернет утекли даже медицинские персональные данные, которые подлежат особой защите.

Уже в декабре стало известно о крупных утечках из инфраструктуры московской мэрии и базы данных Госуслуг, связанной с “Почтой России”.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru