Структуру Роскомнадзора оштрафовали на 30 тыс. рублей за утечку данных

Структуру Роскомнадзора оштрафовали на 30 тыс. рублей за утечку данных

Структуру Роскомнадзора оштрафовали на 30 тыс. рублей за утечку данных

"Главный Радиочастотный центр" признан виновным в утечке личных данных сотрудников. Речь, возможно, о ноябрьской атаке белорусских “Киберпартизан”. Подведомственный РКН центр оштрафовали на 30 тыс. рублей — половина стандартной суммы наказаний в подобных случаях.

Решение о штрафе ГРЧЦ сегодня вынес мировой суд Симоновского района Москвы, сообщает Интерфакс.

ФГУП признано виновным по ч.2 ст.13.11 КоАП (Нарушение законодательства в области персональных данных), поскольку не обеспечило конфиденциальность персональных данных и не исключило неправомерный доступ третьих лиц к базе.

О каком именно инциденте идет речь, информагентства не уточняют. “Ъ”, в свою очередь, напоминает об атаке, случившейся в ноябре прошлого года. Тогда на ГРЧЦ напали белорусские хакеры из группировки “Киберпартизаны”. Они заявили, что взломали внутреннюю сеть центра, выгрузили документы, а также переписку сотрудников.

Кибервзломщики утверждали, что им удалось зашифровать рабочие станции сотрудников и нанести урон инфраструктуре организации.

В самом центре опровергали такой серьезный ущерб, заявляя, что “преступники не получили доступ ни к закрытой информации, ни к критически важной инфраструктуре”.

“Но уже в феврале в открытом доступе появились материалы ведомства, распространяемые СМИ, признанными в России иноагентами”, — вспоминает “Ъ”.

Размер вынесенного сегодня штрафа структуре Роскомнадзора — 30 тыс. рублей. Эти нижняя планка возможного наказания по такой статье. Обычно коммерческие компании получали от 60 тыс. рублей за утечку.

"Главный радиочастотный центр" был создан в 2000 году. Он выполняет задачи радиочастотной службы, а также сопровождает контроль-надзорные и регуляторные функции Роскомнадзора по основным направлениям его деятельности в сфере связи, СМИ и массовых коммуникаций. В апреле этого года именно ГРЧЦ сообщил о запуске аналога Downdetector по мониторингу сбоев российских ресурсов в интернете.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

  • CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
  • CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
  • CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru