Для детского билета на футбол теперь нужны ПДн ребенка

Для детского билета на футбол теперь нужны ПДн ребенка

Для детского билета на футбол теперь нужны ПДн ребенка

В России заработало мобильное приложение “Карта болельщика”. Fan ID нужен для прохода на матчи Премьер-Лиги. Удостоверение на взрослого можно оформить онлайн. Для детской карты в приложении нужно добавить ПДн: свидетельство о рождении и фото ребенка.

О запуске мобильного приложения по оформлению и поддержке Fan ID сообщили в пресс-службе Минцифры.

Приложение называется “Болельщик”, оно “привязано” к порталу Госуслуги, данные пользователя подгружаются автоматически, убедился корреспондент Anti-Malware.ru.

“Карту болельщика должны оформить все, кто планирует быть на стадионе в день проведения матча. В том числе карту необходимо оформить на всех детей вне зависимости от их возраста”, — говорится в описании мобильной программы.

В приложении можно завести Карту болельщика на себя и на детей, предъявить билет, абонемент или аккредитацию на матч и даже передать билет другому человеку. Для этого нужно указать номер его карты, электронную почту и телефон.

Чтобы оформить FAN ID на детей до 14 лет, родителю или опекуну необходимы свидетельство о рождении и фотография ребенка. Для подтверждения детского заявление посетить МФЦ всё-таки придется.

Карту уже получили 375 тыс. граждан, сообщает Минцифры. Бета-версия “Болельщика” доступна в RuStore, Google Play, App Store и App Gallery.

Паспорт болельщика впервые появился в России перед Олимпиадой в Сочи. Во время чемпионата мира по футболу российские власти также собирали личные данные фанатов: ФИО, гражданство, дату рождения, серию и номер паспорта, кем выдан. Информацию проверяли Минцифры, Минспорта, МВД и ФСБ.

В 2021 году Госдума решила ввести Fan ID для внутреннего пользования. Был принят закон о паспорте болельщика, который стал “персонифицированной картой на посещение спортивного соревнования”. На реализацию проекта выделили 773,6 млн руб.

С июля система Fan ID работала на матчах Мир РПЛ на стадионах в пяти городах: Екатеринбурге, Нижнем Новгороде, Ростове, Самаре и Сочи. В марте, со второй половины сезона, к ним присоединятся арены всех остальных команд, участвующих в Премьер-лиге.

Болельщики плохо восприняли инициативу. На трибунах вывешивали протестные баннеры, фанатские движения объявляли байкоты и не приходили на матчи.

Один из аргументов противников Fan ID — сбор и использование персональных данных не только в рамках системы “Болельщик”, в том числе и силовыми структурами.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru