Структуру Роскомнадзора оштрафовали на 30 тыс. рублей за утечку данных

Структуру Роскомнадзора оштрафовали на 30 тыс. рублей за утечку данных

Структуру Роскомнадзора оштрафовали на 30 тыс. рублей за утечку данных

"Главный Радиочастотный центр" признан виновным в утечке личных данных сотрудников. Речь, возможно, о ноябрьской атаке белорусских “Киберпартизан”. Подведомственный РКН центр оштрафовали на 30 тыс. рублей — половина стандартной суммы наказаний в подобных случаях.

Решение о штрафе ГРЧЦ сегодня вынес мировой суд Симоновского района Москвы, сообщает Интерфакс.

ФГУП признано виновным по ч.2 ст.13.11 КоАП (Нарушение законодательства в области персональных данных), поскольку не обеспечило конфиденциальность персональных данных и не исключило неправомерный доступ третьих лиц к базе.

О каком именно инциденте идет речь, информагентства не уточняют. “Ъ”, в свою очередь, напоминает об атаке, случившейся в ноябре прошлого года. Тогда на ГРЧЦ напали белорусские хакеры из группировки “Киберпартизаны”. Они заявили, что взломали внутреннюю сеть центра, выгрузили документы, а также переписку сотрудников.

Кибервзломщики утверждали, что им удалось зашифровать рабочие станции сотрудников и нанести урон инфраструктуре организации.

В самом центре опровергали такой серьезный ущерб, заявляя, что “преступники не получили доступ ни к закрытой информации, ни к критически важной инфраструктуре”.

“Но уже в феврале в открытом доступе появились материалы ведомства, распространяемые СМИ, признанными в России иноагентами”, — вспоминает “Ъ”.

Размер вынесенного сегодня штрафа структуре Роскомнадзора — 30 тыс. рублей. Эти нижняя планка возможного наказания по такой статье. Обычно коммерческие компании получали от 60 тыс. рублей за утечку.

"Главный радиочастотный центр" был создан в 2000 году. Он выполняет задачи радиочастотной службы, а также сопровождает контроль-надзорные и регуляторные функции Роскомнадзора по основным направлениям его деятельности в сфере связи, СМИ и массовых коммуникаций. В апреле этого года именно ГРЧЦ сообщил о запуске аналога Downdetector по мониторингу сбоев российских ресурсов в интернете.

Подпишитесь на новости

VPN через VK, MAX и DNS: Rawline собрал разные туннели в одном клиенте

Когда один способ подключения перестаёт работать, начинается перебор приложений: здесь VLESS, там DNS-туннель, отдельно — транспорт через звонки. Разработчик Rawline решил собрать этот набор в одном клиенте для Android, Windows, Linux и macOS. За основу взяты Throne и сетевые ядра sing-box и Xray.

Как устроен проект и какие проблемы безопасности пришлось решать, автор рассказал на Хабре.

Помимо привычных VPN-протоколов, Rawline поддерживает нестандартные транспорты через звонки VK и MAX, WebRTC, DNS и S3. Все подключения представлены обычными профилями, их можно импортировать по ссылке или QR-коду, проверять пинг, объединять в цепочки и настраивать маршрутизацию по приложениям и доменам. Работоспособность конкретного способа при ограничениях придётся проверять на своей сети.


Отдельный акцент — защита от приложений, исключённых из VPN. По словам автора, через незащищённый локальный прокси или прямое обращение к интерфейсу туннеля они могут отправить запрос через VPN и узнать адрес сервера.


В Rawline разработчик убрал лишние прокси-входы, защитил внутренние соединения случайными паролями и добавил проверку принадлежности трафика приложениям. Последняя защита включена по умолчанию на Android 10 и новее.

При проверке также обнаружилась проблема в нескольких транспортных мостах: постороннее приложение могло первым отправить UDP-пакет и перехватить канал. Автор сообщает, что исправил её и добавил тесты. Код и сборки опубликованы на GitHub.

RSS: Новости на портале Anti-Malware.ru