Система быстрых платежей (СБП) от ЦБ позволит осуществлять переводы по телефону не только между физлицами, но и от компаний в пользу граждан. Банки уже провели первые подобные операции, рассказали РБК два источника на платежном рынке.

Первый перевод от юрлица в адрес физического (b2c) провели банк «Русский cтандарт» и ВТБ, которые перечислили заемные средства от микрофинансовой организации «Микроклад» в адрес его клиента. Сервис b2c-переводов также заработал у Райффайзенбанка. Над внедрением новой функции работают в Росбанке и Московском кредитном банке (МКБ).
В дальнейшем сервис можно будет использовать для получения выигрышей, страховки, денег от продажи автомобилей или перечисления зарплат, говорят участники рынка.
Для b2c-перевода клиенту достаточно сообщить юрлицу номер мобильного телефона, к которому у него привязан счет в банке — участнике СБП. https://plusworld.ru/daily/banki-i-mfo/banki-uchastniki-sbp-zapustili-b2c-perevody-po-nomeru-telefona/

​​Это, пожалуй, всё, что нужно знать о защите ваших персональных данных государством.
Я призывал не пользоваться «пропусками» в том числе по этой причине.
И вы даже не сомневайтесь, что с базами пропусков будет так же.
И не сомневайтесь, что за это никто не понесёт наказание. Потому что государство никогда не накажет само себя.

Отличный анализ более чем миллиарда утекших логинов и паролей, куча инсайтов!

- Средняя длина пароля всего 9.5 символа
- Самый частый пароль это 123456. Он подходит к 0.722% аккаунтов!
- Первая тысяча по частоте паролей покрывает уже 6.607% аккаунтов.
- Если перебирать первые 10 миллионов паролей, то вероятность угадать превышает 50%
- только 12.04% паролей содержат специальные символы. Около трети паролей состоят только из букв, более четверти - только из букв одного регистра. 13 процентов паролей вообще состоят только из цифр.

https://github.com/FlameOfIgnis/Pwdb-Public

Европейские медиакомпании попали в непростую ситуацию. С одной стороны, GDPR запрещает собирать данные пользователей без их согласия. С другой — Google угрожает отключить сайты от монетизации сайты, которые не будут делиться с компанией данными пользователей.

Сейчас ситуация следующая: чтобы сайты могли зарабатывать на рекламе, пользователи должны дать два отдельных согласия — на показ персонализированной рекламы и на то, что данные пользователя будут собираться в его рекламный профиль и анализироваться. Некоторые сайты хотят убрать вторую опцию. Но тогда Google не сможет анализировать поведение пользователей, чтобы показывать им таргетированную рекламу. Поэтому Google требует, чтобы сайты, зарабатывающие на Google Ads, вынуждали пользователей давать оба согласия.

Рано или поздно такая коллизия должна была случиться. Будем наблюдать теперь, чья позиция окажется сильнее — GDPR или Google. Издателям, которые оказались между двух огней, в этой ситуации можно только посочувствовать — монетизировать контент и так с каждым годом становится все сложнее.

В США оценили ущерб от мошенничества с пособиями по безработице – до 26 млрд долларов.
Мошенники воспользовались загруженностью американских чиновников во время пандемии и оформили запросы на пособие по безработице от лица трудоустроенных людей. Их персональные данные, включая адреса, телефоны, номера карточек социального страхования и дебетовых банковских карт, были похищены хакерами и перекуплены задолго до вспышки коронавируса. Во многих регионах деньги перечислялись прямо на банковские счета, указанные в липовых запросах о предоставлении пособия. Все обнаружилось в мае, когда людям начали приходить странные суммы на счета. И вот теперь оценен ущерб. https://news-front.info/2020/07/02/v-ssha-oczenili-ushherb-ot-moshennichestva-s-posobiyami-po-bezraboticze-schet-idet-na-milliardy-dollarov/

Facebook в своем блоге раскрыл ещё один случай, когда разработчики получали пользовательские данные, которых у них быть не должно.
Согласно правилам Facebook, разработчики не должны получать пользовательские данные, даже когда их аккаунты получают статус «неактивных» после того, как проходит 90 дней с момента последней авторизации. Данная политика была введена в 2018 году, когда скандал с Cambridge Analytica заставил социальную сеть ужесточить правила взаимодействия со сторонними разработчиками.
Теперь же было объявлено, что в «некоторых случаях» приложения продолжали собирать пользовательские данные, в том числе и после присвоения аккаунтам статуса «неактивен». В сообщении Facebook отмечается, что за «последние несколько месяцев» пользовательские данные получали «примерно 5000 разработчиков».
https://about.fb.com/news/2020/07/improving-data-limits-simplifying-terms/

Большое интервью Максима Акимова, нового руководителя крупнейшего оператора персональных данных (ПД) "Почты России". Собственно, о ПД речи там не идет. Но развивать сервисы, основанные на знаниях о клиентах, он грозится со страшйно силой. А во флагманском офисе на Мясницкой (да-да, Почтамт наконец-то будут ремонтировать, реконструировать, и судя по настрою Акимова, что-то от прежнего там все-таки останется) распознают клиента по радужке глаза.
Но наиболее примечателен все-таки этот момент.
"Наша цель, чтобы не менее половины выручки приходилась на цифровые каналы, и то я думаю, что это довольно скромная оценка. Если мы пойдем, а мы точно пойдем, в сферу предоставления дополнительных финансовых услуг и услуг, которые можно присоединить к нашей логистике в е-commerce — хранение данных, электронный архив, работа со счетами, маркетинговая аналитика, продуктовая аналитика и т.д., или если мы научимся это создавать или, покупая сервисы, затаскивать их как модно сейчас говорить, в свою экосистему, то, конечно, мы выполним и перевыполним этот показатель. Но для этого Почте предстоит совершить совершенно чудовищный кульбит. Это очень тяжело, потому что когда я в правительстве рассуждал о цифровой трансформации… Я сейчас на это смотрю вообще совершенно по-другому.
— Почему?

— Это стало более прикладными вещами. Мне Герман Оскарович (Греф, глава Сбербанка — РБК) в свое время рассказывал про какие-то «ведомственные колодцы», и я все не понимал про эти колодцы, пока я сам не почувствовал, какой из этих колодцев запах. Цифровая трансформация — это изменение внутренней культуры компании, большой вызов для компании с токсичной несовместимостью с технологическим развитием.

Подробнее на РБК:
https://www.rbc.ru/interview/business/03/07/2020/5ef9bde79a79470f93d5c2f5?from=newsfeed#chapter_3

Каршеринг становится отличным помощником для мошенников. С помощью селфи клиентов с паспортом из Делимобиль на людей берут кредиты в микрофинансовых компаниях.
Также базы каршерингов используют для звонков из фальшивой службы безопасности банков - так можно узнать наличие денег на счёте, данные банковских карт. @banksta

Правы ли индийцы? Как TikTok шпионит за пользователями

Как вы помните, вчера индийское правительство решило заблокировать в стране 59 китайских приложений, включая TikTok. Все это происходит на фоне военного конфликта Индии и Китая и, соответственно, мощного роста антикитайских настроений в Индии. Тем не менее, претензии к вольному обращению с данными и к прочим проблемам безопасности китайских приложений, кажется, небезосновательны. Давайте разберем их на примере TikTok.

Недавно вышло сразу несколько расследований о «дырах» в TikTok. Главный вывод такой: приложение больше похоже на «сервис по сбору персональных данных, замаскированный под соцсеть».

Что не так в TikTok:

✔️Скрытая функция в TikTok «читает» буфер обмена, в который пользователь копирует информацию. Это было обнаружено на устройствах iOS. TikTok это признал и пообещал отключить.
✔️TikTok собирает информацию об установленных на смартфоне человека приложениях. И даже о том, какие из них он удалил после установки TikTok. Такую же инфомацию когда-то собирала Facebook, но перестала после громкого скандала.
✔️TikTok собирает ВСЕ данные устройства, на которое установлено: тип процессора, идентификаторы, размеры экрана и памяти.
✔️А также данные о GPS.
✔️И о сетях пользователя – IP-адресе, Mac-адресе, точках доступа Wi-Fi, о наличии у пользователя прав администратора и т.п.
✔️Интересно, что команды на сбор данных могут настраиваться удалённо.

TikTok уже пообещал разобраться с «дырами» и сообщил, что данные пользователей из Индии не передаются китайскому правительству. Напомню, что похожая проблема была у TikTok в США, где ему тоже пришлось доказывать, что данные американцев не уходят в Китай. Тем не менее, в Штатах до сих пор идет расследование, не вредит ли Тикток нац безопасности. Все это происходит на фоне торговой войны между США и Китаем и планов Америки сделать Индию главной фабрикой товаров вместо Поднебесной.

Глава ДИТ Москвы снова рассказывает о прелестях «Социального мониторинга». Ничего нового... https://vedomosti.ru/politics/characters/2020/07/05/833986-ne-sledyat-za-zhitelyami

Политики Владимир Милов и Алена Попова обжаловали в ЕСПЧ применение технологии распознавания лиц на митинге 29 сентября. Это первая подобная жалоба не только в отношении России, но и в практике ЕСПЧ вообще.
https://www.rbc.ru/politics/06/07/2020/5efde4e69a79472b5e07ef32

Глава СПЧ Валерий Фадеев снова критикует «Социальный мониторинг». «Система «Соцмониторинг» (приложение, разработанное правительством Москвы для отслеживания местонахождения больных COVID-19.— “Ъ”) — абсолютно недоработанная. Даже если мы говорим об 1% сбоев, который, по мнению технарей (разработчиков приложения.— “Ъ”), незначителен, этого уже достаточно для отмены всех штрафов, которые люди, не нарушившие ничего, получили. Если бы 1% сбоев был в ракетных силах, все давно погибли бы в ядерной войне. Сейчас оштрафованные москвичи подают в суд, который почти всегда отказывает в аннулировании штрафа,— видимо, аргументы региональной власти более убедительны. Я настаиваю на отмене штрафов, но мое предложение не принимается.»https://www.kommersant.ru/doc/4407142

Система для отслеживания контактов зараженных коронавирусом, разработанная Минкомсвязью, не предполагает обработку персональных данных, заверяют в министерстве. https://ria.ru/20200707/1574005891.html

В США хотят запретить китайскую соцсеть Tiktok. В Вашингтоне опасаются, что данными американских пользователей приложения могут воспользоваться власти КНР
https://www.rbc.ru/politics/07/07/2020/5f0408279a7947510af24f85

Правоохранители хотят получать доступ к переписке граждан без судебного решения

Власти фактически выложили в открытый доступ персональные данные всех интернет-избирателей.
В голосовании по поправкам участвовали тысячи недействительных паспортов https://meduza.io/feature/2020/07/09/vlasti-fakticheski-vylozhili-v-otkrytyy-dostup-personalnye-dannye-vseh-internet-izbirateley

Сбербанк запустил платежную систему SberPay. Разработчики утверждают, что со SberPay можно «не бояться кражи персональных данных — больше не нужно вводить данные карты на сайтах интернет-магазинов и платежных сервисов, они остаются в защищенной системе Сбербанка». Утечки данных из Сбербанка почему-то не рассматриваются)) https://plusworld.ru/daily/platezhnyj-biznes/sberbank-anonsiroval-zapusk-sberpay/

Мэрия Москвы отрицает, что сведения о голосовавших в интернете оказались в открытом доступе https://echo.msk.ru/news/2673657-echo.html

В ОНФ попытались придумать, как защитит народ от мошенничества с банковскими картами, например, ввести блокировку смс с пин-кодами, которые присылают Банки. В ОНФ отмечают, что в стране огромное количество граждан, не имеющих достаточного уровня знаний в сфере защиты персональных данных, использования новых технологий, противодействии мошенничеству. https://www.kommersant.ru/doc/4235987

В Белгородской области (г. Губкин) за передачу информации третьим лицам осуждена 25-летняя руководитель офиса обслуживания и продаж одного из операторов сотовой связи.

В апреле 2019 года девушка использовала свои служебные логин и пароль, чтобы сделать детализацию телефонных звонков одного из абонентов (мужчина 1970 г.р., проживающий в другом регионе), а затем передала эти сведения посторонним лицам за 900 рублей. 🤦🏻‍♂️

Предложение о покупке услуг “пробива” она увидела в интернете. Про вербовку сотрудников сотовых операторов и банков мы писали тут: https://news.1rj.ru/str/dataleak/1413

За нарушение тайны телефонных переговоров, совершённое с использованием своего служебного положения, в отношении девушки было возбуждено уголовное дело по ч. 2 ст. 138 УК РФ. Так как она ранее никогда не привлекалась к уголовной ответственности и совершила преступление небольшой тяжести, следствие ходатайствовало о прекращении уголовного дела. Суд назначил обвиняемой судебный штраф в размере 30 тыс. рублей.


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными читайте в новом отчете: 👇

https://www.devicelock.com/ru/blog/pojmat-i-nakazat-kak-v-rossii-lovyat-i-nakazyvayut-za-nezakonnuyu-torgovlyu-personalnymi-dannymi-chast-2.html