В конце марта Российская Премьер-лига выпустила приложение для телефонов «Премьер PASS». Это система идентификации болельщиков, которая в этом сезоне работает на добровольной основе, но уже со следующего станет обязательной — без своего QR-кода болельщика не пустят на стадион.
Пока приложение вызывает много вопросов.
"Нам говорят, что данная система Fan ID сделает наши стадионы более безопасными. Эта пустая фраза часто помогает лоббистам этой системы склонять общественное мнение на свою сторону. Мы же ходим на стадионы регулярно и не первый год и с уверенностью можем заявить, что стадионы и без введения дополнительных систем идентификации зрителей на сегодняшний день похожи более на средневековые крепости, чем на спортивные объекты.
Шесть миллиардов рублей - оценочная стоимость введения данной системы в России. Только вдумайтесь в эту цифру. Кого за эти деньги хотят обезопасить и от кого?" — заявили российские болельщики.

Правительство РФ поддержало проект закона об обязательном указании в исковом заявлении, судебном приказе и исполнительном документе идентификаторов взыскателя и ответчика (должника). это может быть СНИЛС, ИНН, серии и номера документа, удостоверяющего личность, водительского удостоверения, свидетельства о регистрации транспортного средства.
Также законопроектом закрепляется обязанность банков в режиме реального времени (не позднее часа после принятия платежа) направлять в информационную систему данные об уплате должником денежных средств. «Это позволит ФССП России максимально быстро получить информацию об оплате задолженности и снять наложенные ограничения, в том числе на выезд из Российской Федерации», — считают в Минюсте.

Специальные браслеты с технологией NFC и QR-кодом для идентификации личности людей, страдающих проблемами с памятью, которые не могут сообщить информацию о себе, а также для маленьких детей, могут появиться в России. Об этой инновации рассказал координатор поискового отряда "Лиза Алерт".
По данным МВД, ежегодно в России в среднем пропадают 180 тысяч человек. Из них около 20 тысяч пропавших находятся под чужими именами в больницах, из-за проблем с памятью не могут корректно назвать свое имя и представляются девичьей фамилией, фамилией друзей и прочее.

Гендиректор группы компаний ЦРТ Дмитрий Дырмовский рассуждает, что можно сделать с голосовыми данными из Clubhouse и других соцсетей и кому они нужны.

С помощью популярного приложения, позволяющего превращать фотографии в видео, двое мошенников смогли пройти верификацию на сайте налогового управления в Китае.
Мошенники использовали алгоритмы ИИ – в виде популярного мобильного приложения – для превращения фотографий в видеоролики. Их целью было обойти систему распознавания лиц, используемую Государственным управлениям по налогам КНР.
Эта система позволяет использовать видео с камер смартфонов для авторизации пользователей.
Обвиняемые приобрели смартфон, который позволял отключать камеру, а вместо этого транслировать специально подготовленное видео из другого источника; само видео было изготовлено с помощью широко распространённого мобильного приложения, которое как раз и позволяет «анимировать» фотоизображение.
Упомянутая выше система распознавания лиц «купилась» и авторизовала мошенников - под идентификаторами людей, изображённых на использовавшихся мошенниками фото.
Попав в систему обвиняемые выставили счета-фактуры на сумму около 500 млн юаней от имени фирмы-однодневки, по-видимому, в порядке налогового вычета.
Мошенников поймали и осудили.

Минцифры запустит эксперимент по подключению агрегаторов товаров и услуг в интернете к ЕСИА, таким образом «Авито», «Авто.ру» и HeadHunter авторизовать пользователей через портал «Госуслуги», а при совершении сделок появится возможность использовать простую электронную подпись. Вышеперечисленные три компании уже подтвердили участие в эксперименте.
Соответствующее Постановление Правительства вступило в силу 1 апреля. Для подключения сервисов к ЕСИА Минцифры в течение 30 дней представит на рассмотрение межведомственной рабочей группы техническое решение. Вход через «Госуслуги» у сервисов появится в течение трех месяцев, то есть до 1 июля.

Госдума приняла в первом чтении законопроект об ужесточении ответственности за разглашение данных силовиков

Документом предлагается внести поправки в Уголовный кодекс РФ и обозначить следующие виды наказаний:

▪️ограничение свободы до двух лет;
▪️штраф в размере до 200 тыс. руб.;
▪️штраф в размере заработной платы или иного дохода осужденного за период до 18 месяцев;
▪️обязательные работы на срок 480 часов;
▪️арест на срок до четырех месяцев.

Необходимость принятия поправок авторы законопроекта обосновывают тем, что действующая редакция статьи УК является устаревшей и не отвечает современным реалиям:

➡️ https://roskomsvoboda.org/post/gosduma-siloviki-information/

Сбербанк и «Ростелеком» создадут СП для сбора биометрии россиян

Официальное заявление «Ростелекома» и Сбера по поводу биометрического СП. Там нет ни слова про ЕБС )))

Роскомнадзор потребовал от Facebook предоставить информацию об утечке данных 10 млн россиян

В haveIbeenpwned добавили поиск по номерам телефонов. Теперь вы можете ввести свой телефон и убедиться, что он присутствует в недавней утечке данных из фейсбука.

Вообще если вы не пользовались этим сервисом - обязательно пользуйтесь, это единое место где можно узнать, какие твои аккаунты оказались в утекших данных https://www.troyhunt.com/the-facebook-phone-numbers-are-now-searchable-in-have-i-been-pwned/

Booking оштрафован на пол миллиона евро за то, что слишком поздно сообщил о хакерах и утечке данных. По нормам европейской регуляции ты обязан сообщить о найденой проблеме в течении 72 часов.

Удивительно разумная норма, 72 часа действительно более чем достаточно, я надеюсь все в европе будут следовать этому нормативу https://therecord.media/booking-com-fined-e475000-for-reporting-data-breach-too-late/

Глава Минцифры Максут Шадаев считает, что «для соцсетей должна быть отдельная регуляторика по обработке персданных".

Сотрудники правоохранительных органов пришли с обыском в квартиру администратора Telegram-бота "Глаз бога" в Москве.
"Глаз бога" предоставлял услугу по поиску контактов человека из открытых баз данных. В марте Роскомнадзор направил в администрацию Telegram уведомление о необходимости блокировки ботов, занимающихся сбором и распространением персональных данных россиян. В ведомстве утверждали, что подобные действия нарушают российское законодательство о защите персональных данных, а их использование - права субъектов данных. Также Роскомнадзор обратился в правоохранительные органы для установления причастных к распространению персональных данных лиц.

Telegram по требованию Роскомнадзора заблокировал несколько ботов, распространяющих данные пользователей, в том числе и "Глаз бога". После этого Роскомнадзор заявил, что не имеет претензий к Telegram.

Заместитель руководителя Роскомнадзора Милош Вагнер призвал людей заботиться о безопасности своих ПД.

ЦБ объявил о начале внедрения цифрового рубля в 2022 году. Согласно концепции, ЦБ разработает программный модуль, который банки будут встраивать в свои мобильные приложения. При этом банки будут только провайдерами услуг (пополнение, перевод, закрытие счета), а сами цифровые рубли и кошельки будут храниться в ЦБ. Он же будет эмитентом цифровой валюты.

Чтобы получить цифровой рубль, пользователь должен будет зарегистрироваться на платформе цифрового рубля и открыть кошелек через приложение банка. Пополнить его можно будет со своего банковского счета (один обычный рубль в обмен на один цифровой). При этом осуществлять операции с ним можно будет из приложения любого банка, где у вас есть счета. Каждый раз открывать новый кошелек не потребуется.

Для покупки товаров за цифровые рубли клиент должен будет подтвердить оплату со своего кошелька, считав QR-код (или другой идентификатор) с помощью мобильного приложения своего банка.

Цифровым рублем граждане смогут как расплачиваться с компаниями, так и получать от них деньги, а также делать частные переводы. Тарифы пока не определены. Переводы цифрового рубля будут работать также, как сейчас стандартные банковские транзакции.

Цифровым рублем можно будет расплатиться и оффлайн, для этого пользователь должен будет скачать специальное приложение ЦБ и перевести туда деньги с кошелька в банке. Затем клиент должен будет ввести сумму и подтвердить перевод. Планируется, что оффлайн-перевод может выполняться с использованием технологий Bluetooth, NFC или другой подобной.

ЦБ также планирует установить лимиты при проведении оффлайн-операций. Среди возможных вариантов – лимиты по сумме остатка на оффлайн-кошельке, лимиты на сумму одной транзакции и лимиты на количество операций в оффлайн-режиме. Окончательное решение будет принято по результатам пилотирования оффлайн-режима.

В отношении администратора Telegram-бота "Глаз бога" возбудили уголовное дело. По какой статье, его адвокат не знает. С ним проводятся следственные действия. "Глаз бога" предоставлял услугу по поиску контактов человека из открытых баз данных.

Банк России определил перечень угроз безопасности биометрических данных граждан при их сборе, обработке и пересылки в ходе работы участников финансового рынка с единой биометрической системой, говорится в проекте документа размещенном на сайте регулятора. В списке угроз значатся нарушение целостности биометрических данных, их подмена, удаление, компрометация, а также недостоверность. Но в документе ЦБ не прописаны регламенты по защите от этих угроз. Текст документа тут, пояснительная записка тут

В даркнете был выставлен на продажу доступ к коммутатору мобильного оператора, который позволит мошенникам перехватывать СМС от банков и других организаций. С их помощью теоретически можно получить доступ к счетам россиян
Подключение к коммутатору позволит перехватит контроль над системой сигнализации SS7, которая управляет трафиком операторов мобильной связи. Мошенники смогут получить доступ к звонкам и СМС-сообщениям всех операторов, с кем у владельца коммутатора есть соглашение о роуминге.

СМИ разгоняют очередную историю про якобы утечку данных пользователей Clubhouse. 🤦🏻‍♂️

Действительно вчера в свободном доступе появился файл, содержащий небольшой фрагмент базы пользователей Clubhouse.

Все данные в этой базе получены путем парсинга профилей социальной сети и представляют собой открытую информацию, которую можно свободно получить через API. 🤣

Всего 1,300,515 записей (при этом нам достоверно известно, что в Clubhouse на текущий момент более 16,5 млн. зарегистрированных пользователей), содержащих только имя и идентификатор пользователя, ссылку на аватар, идентификатор Twitter/Instagram, идентификатор пригласившего пользователя.