Минцифры опровергло утечку биометрических данных из НИИ Восход

Минцифры опровергло утечку биометрических данных из НИИ Восход

Минцифры опровергло утечку биометрических данных из НИИ Восход

Минцифры и ФСБ начали совместную проверку сообщений об утечке биометрических данных граждан России, Казахстана и Белоруссии. Сам “слив” из НИИ “Восход” в Минцифры отрицают, ссылаясь на отсутствие базы в Сети и надежность хранения ключа расшифровки в Гознаке.

О возможной утечке биометрии из ФГАУ НИИ “Восход” накануне написал телеграм-канал “Раньше всех. Ну почти”. 

По предварительной версии, в Сеть попала база данных системы за весь период её существования. Сообщалось, что сведения “слил” бывший сотрудник НИИ, сейчас проверкой занимается Московская прокуратура.

Источник РБК на ИТ-рынке добавлял, что у НИИ “Восход” могли утечь “десятки процентов базы загранпаспортов, которая велась с 2006 года”.

К вечеру 6 марта Минцифры распространило заявление с опровержением факта утечки из НИИ “Восход”.

"Данные в Сеть не выложены”, — отметили в ведомстве.

При этом там упомянули “аномальную активность”, которая “была зафиксирована”, в том числе — из внутренней сети предприятия”.

“Данные хранятся в зашифрованном виде, ключ расшифровки хранится в Гознаке. Это в любом случае не позволит незаконно получить доступ к биометрическим данным", — убеждены в Минцифры.

Сейчас служебной проверкой вместе с цифровым ведомством занимается ФСБ.

ФГАУ НИИ “Восход” является одним из головных институтов в сфере системной интеграции по разработке и внедрению крупных федеральных и отраслевых (ведомственных) автоматизированных информационных систем, включая ИС специального назначения, говорится на сайте Минцифры. Среди приоритетных направлений деятельности “Восхода” упоминаются электронные услуги для граждан и бизнеса, координация информатизации госорганов и цифровая трансформация в сфере выборов.

Chrome защитил Android от 7 млрд мусорных уведомлений в сутки

Google заявила, что системы защиты Chrome в первом квартале 2026 года ежедневно блокировали на Android более 7 млрд нежелательных уведомлений. Через браузерные оповещения сайты всё чаще пытаются подсовывать пользователям фишинг, мошеннические платёжные запросы, зловреды и прочие цифровые радости, которых никто не заказывал.

Для борьбы с этим Google использует модель швейцарского сыра: несколько защитных слоёв перекрывают слабые места друг друга.

Если подозрительное уведомление проскочило через один фильтр, его должен поймать следующий.

Chrome может автоматически отзывать разрешения на отправку уведомлений у давно не посещаемых сайтов и ресурсов, которые регулярно вызывают предупреждения системы безопасности. Вместе с разрешением браузер способен отменить и подписку. При желании пользователь может вернуть доступ через раздел Safety Hub.

 

Защита оценивает не только отдельные сайты, но и связанные с ними сети, включая скоординированную активность сервис-воркеров. Chrome учитывает объём рассылки, частоту запросов разрешения, время пребывания пользователей на сайте и реальную вовлечённость.

Для ресурсов, признанных назойливыми, Google может ввести лимит в 1000 сообщений в минуту. Всё сверх нормы получит HTTP 429. Повторным нарушителям гайки закрутят ещё сильнее, а ограничения снимут только после периода приличного поведения.

На Android компания также сделала запросы разрешений менее навязчивыми. По словам Google, это сократило фоновую активность и расход аккумулятора.

Проверить, кому разрешено слать уведомления, можно в десктопном Chrome по пути «Настройки Конфиденциальность и безопасность Настройки сайтов Уведомления». На Android нужный раздел находится в меню «Настройки Уведомления».

RSS: Новости на портале Anti-Malware.ru