Участников интернет-рынка начнут принудительно включать в росреестр ОРИ

Участников интернет-рынка начнут принудительно включать в росреестр ОРИ

Участников интернет-рынка начнут принудительно включать в росреестр ОРИ

Минцифры России подготовило проект постановления, по которому Роскомнадзор сможет принудительно вносить ресурсы в реестр организаторов распространения информации (ОРИ), если их владельцы дважды отказались сделать это добровольно.

Документ с конца года в паблике, общественное обсуждение продлится до 13 января. Сроки запуска нового механизма формирования реестра ОРИ в тексте не оговорены.

Одним из формальных признаков ОРИ является наличие на сайте функции обмена сообщениями для пользователей. Статус ОРИ налагает на владельца ресурса ряд обязанностей.

В частности, он должен в течение полугода хранить и предоставлять правоохране информацию об активности пользователей, а также установить спецоборудование в обеспечение оперативно-разыскных мероприятий — СОРМ. Неисполнение этих требований может повлечь штраф (до 6 млн руб.) и даже блокировку.

По действующим правилам ведения реестра ОРИ (утверждены постановлением правительства №1824 от 12.11.2020), участники интернет-рынка попадают туда добровольно или по требованию РКН. За отказ регулятор может зафиксировать правонарушение и взыскать до 1 млн руб. штрафа.

Минцифры предлагает дополнить установленные правила новым пунктом, согласно которому владельца сайта, не считающего себя ОРИ, могут официально признать таковым, и ему придется соответствовать этому статусу.

«Согласно проекту постановления, предполагается, что Роскомнадзор сможет включить ресурс в реестр ОРИ после повторного вынесения постановления об административном правонарушении», — пояснил журналистам представитель министерства.

Опрошенные «Ъ» эксперты полагают, что такие изменения больно ударят по малому и среднему бизнесу — из-за дополнительных расходов на установку СОРМ (обойдется примерно в 1 млн руб.). Издержки крупных компаний в таких случаях в два-три раза выше, но они и так уже числятся в реестре ОРИ.

Подпишитесь на новости

Обращения пользователей в поддержку Telegram нашли в продаже в даркнете

Аналитики BI.ZONE Threat Intelligence обнаружили на теневых ресурсах базу с персональными данными и текстами обращений пользователей в поддержку Telegram за 2025 год. Наиболее вероятной причиной утечки исследователи считают злоупотребление доступом со стороны волонтеров.

Об утечке сообщили в BI.ZONE. Чтобы обратиться в поддержку, пользователь открывает в настройках раздел «Помощь» и описывает проблему в чате с аккаунтом Volunteer Support.

Обычно в таком сообщении есть номер телефона, идентификатор аккаунта, модель устройства и подробности ситуации. Обращения разбирают волонтеры: они проходят анкетирование и отбор, но не связаны с Telegram трудовым договором и соглашением о конфиденциальности. В BI.ZONE считают, что из-за этого доступ к персональным данным оказывается вне корпоративного контроля.

По ряду признаков базу продавали ограниченному кругу покупателей, поэтому узнать о компрометации из открытых источников пострадавшие не смогут.

Руководитель BI.ZONE Threat Intelligence Олег Скулкин считает тексты обращений самой ценной для злоумышленников частью базы. По его словам, вместе с идентификатором аккаунта, номером телефона и моделью устройства этих данных хватает для таргетированной атаки на владельца аккаунта и его контакты.

В зоне риска все, кто обращался в поддержку Telegram в 2025 году, включая компании, которые восстанавливали доступ к бизнес-аккаунтам.

В BI.ZONE советуют не писать в поддержку мессенджера рабочие данные, реквизиты и коды доступа, считать, что текст обращения может стать известен посторонним, и установить облачный пароль. Компаниям рекомендуют учитывать волонтерскую модель поддержки Telegram в схеме угроз и восстанавливать доступ к аккаунтам через внутреннюю службу кибербезопасности.

RSS: Новости на портале Anti-Malware.ru