РКН внес Qiwi в реестр организаторов распространения информации

РКН внес Qiwi в реестр организаторов распространения информации

Роскомнадзор внес сайт электронной платежной системы Qiwi в реестр организаторов распространения информации. Теперь Qiwi обязана собирать, хранить и предоставлять по требованию ФСБ всю информацию о действиях и взаимодействиях пользователей на своей платформе.

На изменения в реестре организаторов распространения информации обратила внимание “Роскомсвобода” (Минюст признал ее иностранным агентом).

 

Теперь Qiwi должна хранить сведения о всех действиях и взаимодействиях пользователей и передавать их ФСБ по требованию службы, отмечают правозащитники.

Согласно федеральному закону “Об информации, информационных технологиях и о защите информации”, организатор распространения информации в интернете обязан хранить в России данные о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео или иных электронных сообщений пользователей, а также сведения о пользователях в течение года с момента осуществления этих действий.

Кроме того, до полугода должны храниться сами сообщения интернет-пользователей.

Если раньше Qiwi работал с ЦБ и Росфинмониторингом относительно финансовой информации, а другие ведомства могли получить информацию по запросу, “то теперь в ФСБ получили зеленый свет и постоянный доступ к данным компании”, поясняет Forbes Евгений Кравченко, эксперт юридической фирмы DRC.

Qiwi (Qiwi plc) — российская и международная группа компаний, которая предоставляет платежные и финансовые сервисы в России и в других странах. Qiwi принадлежит интегрированная платежная сеть, позволяющая производить платежи по мобильным, онлайн- и офлайн-каналам. Банк “Открытие” владеет 13,1% голосов в Qiwi.

По данным “Роскомсвободы” сейчас в реестре организаторов распространения информации 353 организации.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники массово брутфорсят VPN с помощью нового скан-сервиса

Британский сервис-провайдер SOS Intelligence предупреждает о появлении нового инструмента брутфорса. На его основе создан сервис поиска VPN со слабой парольной защитой, и счет жертвам взлома уже идет на тысячи.

Рост числа попыток входа, связанных с VPN, вынудил экспертов запустить расследование. В итоге подозрительную активность удалось связать с неким софтом, созданным брокером начального доступа, использующим ник Bassterlord.

Инструмент, предоставляемый в пользование как услуга, позволяет отыскивать в интернете VPN-службы и проверять надежность их защиты перебором ходовых логинов и паролей по списку. Судя по объявлению на хакерском форуме, в нем реализована поддержка прокси и многопоточного режима.

Перечень целевых служб на настоящий момент:

Исследователи связались с автором разработки и убедили его предоставить статистику по атакам, проведенным с помощью сканера / чекера / брутфорсера. Оказалось, что использование учеток test:test, к примеру, обернулось взломом для 3965 экземпляров Cisco SSL VPN и 9870 — Fortinet VPN.

Понятно, что некоторые из них работают как ловушки-ханипоты, однако в целом ситуация плачевна: операторы корпоративных сетей не уделяют должного внимания защите VPN-доступа, зачастую используя дефолтные или хорошо известные пароли.

Готовый вход — большое удобство для киберкриминала, и такие услуги часто рекламируются в даркнете. Проникнув в сеть, брокер начального доступа пытается закрепить успех, а затем монетизирует его, продавая информацию другим злоумышленникам, в том числе операторам шифровальщиков.

Во избежание неприятностей организациям рекомендуется удостовериться, что все дефолтные пароли к VPN изменены, а вшитые аккаунты деактивированы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru