Taobao получила первый в России штраф за утечку среди иностранных компаний

Taobao получила первый в России штраф за утечку среди иностранных компаний

Taobao получила первый в России штраф за утечку среди иностранных компаний

Известные штрафы за утечки персональных данных в России достигли 2,195 млн рублей в первом полугодии 2026 года, подсчитала InfoWatch. Это втрое больше, чем за аналогичный период 2025-го, и примерно в полтора раза больше совокупной суммы за весь прошлый год.

За шесть месяцев российские суды вынесли 13 штрафов. Годом ранее за тот же период их было 15, однако денежные санкции оказались значительно скромнее — 725 тыс. рублей.

Аналитики ожидают дальнейшего роста сумм: новые штрафы действуют с мая 2025 года, а оборотные санкции за повторные утечки пока вообще не применялись.

Главным событием стало первое подобное наказание иностранной компании. Платформу Taobao, принадлежащую Alibaba Group, оштрафовали на 1 млн рублей после киберинцидента, при котором злоумышленники получили административные права на инфраструктуру и доступ к данным сотрудников и примерно 100 соискателей. Компания обжаловала решение.

В InfoWatch называют дело прецедентным: раньше иностранные сервисы наказывали главным образом за отказ локализовать данные россиян, теперь регулятор добрался и до самих утечек.

На мировом фоне российские суммы пока выглядят как мелочь из кармана. Крупнейший штраф первого полугодия получил корейский маркетплейс Coupang — около $409 млн за утечку данных примерно 33 млн пользователей. Но в целом можно отметить, что ценник за дырявую защиту уже пополз вверх.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru