Роскомнадзор подтвердил утечку клиентской базы МТС Банка

Роскомнадзор подтвердил утечку клиентской базы МТС Банка

Роскомнадзор подтвердил утечку клиентской базы МТС Банка

Проверка, проведенная Роскомнадзором, подтвердила утечку данных клиентов «МТС Банка». По факту утечки составлен административный протокол о нарушении законодательства о защите ПДн, который будет передан в суд.

Об этом сообщил «Ведомостям» представитель надзорного органа. Согласно действующему законодательству, кредитно-финансовой организации грозит штраф в размере от 60 тыс. до 100 тыс. рублей.

О возможной утечке клиентской базы «МТС Банка» стало известно в прошлом месяце. В общий доступ были выложены три файла, содержащие по 1 млн строк и более с персональными данными (ФИО, номера телефонов, имейл, ИНН и т. п.), а также финансовой информацией (часть номера банковской карты, срок ее действия и тип).

В телеграм-канале банка был опубликован комментарий, призванный развеять опасения клиентов. Внутреннее расследование не выявило ни признаков атаки на инфраструктуру, ни угроз для пользовательских данных.

Выложенная в паблик база действительно содержит маскированные номера банковских карт различных эмитентов, что может говорить об утечке у какого-то ретейлера или сервис-провайдера. Тем не менее слитой информации, по словам «МТС Банка», недостаточно, чтобы совершать финансовые операции от имени владельцев скомпрометированных карт.

Напомним, в России могут ввести оборотные штрафы за утечки ПДн, и тогда подобные правонарушения будут обходиться виновникам не в десятки тысяч, а в миллионы рублей.

Минюст предложил криминализировать нелегальный майнинг

Минюст разместил на портале проектов нормативных актов законопроект, предусматривающий введение уголовной ответственности за нелегальный майнинг криптовалюты, а также за незаконную деятельность операторов майнинговой инфраструктуры.

Документ опубликован для общественного обсуждения и содержит поправки в Уголовный и Уголовно-процессуальный кодексы РФ.

Согласно проекту, в Уголовный кодекс предлагается добавить часть 6 в статью 171. В ней преступлением признаётся «осуществление майнинга цифровой валюты лицом, не включённым в реестр лиц, осуществляющих майнинг цифровой валюты, если такое включение является обязательным, либо оказание услуг оператора майнинговой инфраструктуры без включения в реестр операторов майнинговой инфраструктуры — при условии, что эти деяния причинили крупный ущерб гражданам, организациям или государству либо были сопряжены с извлечением дохода в крупном размере».

За такие действия предлагается наказывать штрафом до 1,5 млн рублей либо исправительными работами сроком до двух лет. При наличии отягчающих обстоятельств — крупного ущерба, значительного незаконного дохода или совершения преступления в составе организованной группы — штраф может увеличиться до 2,5 млн рублей. Также предусмотрены принудительные работы на срок до пяти лет или лишение свободы на тот же срок.

Отдельно отмечается проблема нелегального майнинга с использованием чужих устройств, когда добыча криптовалюты ведётся с помощью внедрённых на компьютеры пользователей вредоносных программ. В последние годы, как отмечают специалисты, майнинговые ботнеты начали создавать и на базе устройств «умного дома», объединяя их в распределённые сети.

RSS: Новости на портале Anti-Malware.ru