РКН наказал 85 операторов за непредоставление данных об IP пользователей

РКН наказал 85 операторов за непредоставление данных об IP пользователей

РКН наказал 85 операторов за непредоставление данных об IP пользователей

Роскомнадзор оштрафовал 85 операторов связи за непредоставление данных об IP-адресах абонентов. В самом ведомстве отмечают, что такие сведения необходимы для защиты от DDoS-атак, мошенничества и нарушений законодательства о персональных данных.

Об этом сообщают «Известия» со ссылкой на статистику Роскомнадзора по состоянию на 21 мая 2026 года. По данным регулятора, в марте текущего года запросы на предоставление таких сведений были направлены 1359 операторам связи.

Приказ Роскомнадзора, который обязывает операторов передавать данные для идентификации клиентских устройств абонентов, появился в декабре 2024 года. Соответствующие нормы уже содержались в законе «О связи», однако фактически до выхода приказа они не применялись.

«Информирование операторов проводится в рамках реализации полномочий Роскомнадзора по контролю за соблюдением требования закона «О связи», обязывающего операторов представлять сведения об IP-адресах для противодействия угрозам безопасности российского сегмента интернета, противодействия компьютерным атакам, в том числе DDoS-атакам», — говорится в ответе Роскомнадзора на запрос «Известий».

Генеральный директор TelecomDaily Денис Кусков считает сбор таких данных полезным, поскольку он помогает выявлять источники злонамеренного трафика. За ними могут скрываться организаторы DDoS-атак или массовых спам-рассылок.

В то же время один из источников издания в крупном операторе связи отметил, что сбор данных об абонентах также позволяет регулятору эффективнее отслеживать и блокировать использование VPN и других средств обхода блокировок. Некоторые эксперты ещё при появлении приказа Роскомнадзора называли именно эту цель одной из ключевых.

Как отметил руководитель направления «Разрешение IT&IP споров» компании «Рустам Курмаев и партнёры» Ярослав Шицле, невыполнение требований приказа является административным правонарушением. За первое нарушение оператору может грозить штраф до 500 тыс. рублей, за повторное — до 1 млн рублей. Кроме того, компанию могут привлечь к ответственности за несоблюдение условий лицензии, что предусматривает штраф до 40 тыс. рублей.

С другой стороны, партнёр ComNews Research Леонид Коник отметил, что для предоставления Роскомнадзору данных об абонентах операторам потребуется дорогостоящее оборудование. По его мнению, дополнительные расходы могут отразиться на тарифах.

«При десятках миллионов пользователей и регулярном динамическом изменении их внешних сетевых адресов (даже после отключения Wi-Fi роутера на ночь) операторам придется выделить немалый штат сотрудников, которые будут бесконечно рапортовать в Роскомнадзор об изменении IP-адресов. У многих сейчас, вероятно, отсутствуют информационные системы, способные отслеживать такие изменения в режиме реального времени. Это означает необходимость дополнительных инвестиций в разработку и внедрение подобных решений», — считает Леонид Коник.

Метаскан признала утечку данных и раскрыла детали двухминутной атаки

Компания «Метаскан», развивающая сервис для поиска и анализа уязвимостей, подтвердила утечку внутренних материалов и опубликовала результаты расследования. По её данным, злоумышленник находился в корпоративном телеграм-чате около двух минут и успел выгрузить ограниченный набор документов. Неприятно, но до заявленного тотального взлома инфраструктуры картина всё-таки не дотягивает.

Инцидент произошёл в ночь на 5 сентября. Атакующий воспользовался скомпрометированным токеном телеграм-бота с административными правами и добавил в чат аккаунт, замаскированный под сотрудника HR.

В 02:02 начался экспорт переписки, а уже в 02:04 фейковый пользователь был удалён. После исключения аккаунта выгрузка прервалась.

По итогам разбора компания сообщила, что злоумышленнику достался небольшой объём данных, включая два отчёта о пилотных проектах за июль 2026 года. Ранее хакеры опубликовали внутренние документы и скриншоты с упоминаниями «Транснефти», Selectel, «Ленты», Сбербанка, «Ростелекома» и других крупных организаций.

Злоумышленники также заявили, что часть найденных у клиентов уязвимостей якобы могла скрываться ради последующей продажи услуг. «Метаскан» эти обвинения не подтвердил и связал публикацию с бывшим сотрудником, который после увольнения начал сотрудничать с конкурентом. Независимых доказательств этой версии пока нет.

Причиной утечки в компании назвали собственную ошибку: при увольнении сотрудника основные токены отозвали, но забыли о тестовых виртуальных машинах, где сохранился доступ к токену бота. Сам бот не видел переписку клиентских чатов, однако во внутреннем чате обладал правами администратора.

«Метаскан» полностью признала ответственность за инцидент, пообещала усилить технические меры и заявила о намерении добиваться юридической оценки действий причастных. Заодно компания запускает программу по поиску уязвимостей: до появления на специализированной площадке отчёты принимают по адресу bb@metascan.ru.

Да, специалист по уязвимостям сам наступил на грабли. Но компания показала хронологию, назвала ошибку и начала её исправлять. В кибербезопасности именно так и выглядит взрослая реакция на факап.

RSS: Новости на портале Anti-Malware.ru