⚡️Генпрокуратура РФ потребовала от РКН ограничить доступ к Instagram

Разработчики WhatsApp выпустили расширение для браузеров под названием Code Verify, призванное обезопасить пользователей веб-версии мессенджера на ПК, реализованное в виде светофора.Цель состоит в том, чтобы потенциальному злоумышленнику было намного сложнее скомпрометировать данные или конфиденциальность сквозных зашифрованных сообщений WhatsApp

В последние несколько дней на теневых форумах появились данные более 100 тыс. карт российских банков. С 26 февраля не раз наблюдались массовые попытки списания средств со счетов российских клиентов.

Онлайн-митап "5 самых дорогих ошибок при организации обработки персональных данных"
 
Друзья, ФЗ №152 существует уже 15 лет, однако более 80% проверок Роскомнадзора в 2021 году выявили нарушения в обработке персональных данных (ПДн). К тому же законодательство продолжает меняется - с 1 марта 2022 года в силу вступили изменения в КоАП в части защиты ПДн. Появились новые штрафы, максимальная сумма достигает 18 млн. руб.
17 марта компания iTPROTECT проводит онлайн-митап, где эксперт компании поделится основными ошибками в обработке персданных, и тем, как их можно избежать. Рекомендации будут основаны на реальных кейсах за 10+ лет практики.
 
Программа:
•        Краткий ликбез «без воды»: что можно считать персданными, а что нет
•        Наиболее критичные последствия некорректной обработки и защиты ПДн
•        Топ 5 наиболее распространенных ошибок, которые к ним ведут
•        Реальные кейсы из практики, в том числе с «неожиданным» решением
•        Экспертные рекомендации – как надо, а как нет
•        Розыгрыш и дискуссия
 
Дата проведения:
17 марта 2022 г., | 16:00 (МСК)
 
Участие бесплатное. Регистрация по ссылке: http://promo-itprotect.ru/pdn?utm_source=tg_persd&utm_medium=even

Министерство обороны Украины прибегло к услугам сервиса распознавания лиц Clearview AI. Конкретная цель использования Clearview AI не называется, представители сервиса говорят, что его можно применять для идентификации людей на блокпостах, а также для установления личности погибших.
Reuters приводит мнение эксперта из некоммерческой организации Surveillance Technology Oversight Project, который опасается, что ошибки в работе сервиса могут привести к гибели гражданских лиц. Clearview AI располагает базой данных с фотографиями более 10 миллиардов человек. Из них 2 миллиарда изображений получены из соцсети VK.

Китайскому технологическому гиганту Tencent Holdings грозит рекордный штраф за нарушение требований ЦБ КНР в области антиотмывочного законодательства.
В частности, принадлежащий гиганту сервис WeChat Pay нарушил требования к процедурам «знай своего клиента» и «знай свой бизнес», определяющих порядок идентификации пользователей платежной платформы и источников происхождения используемых ими средств. Отмечается, что Tencent может быть назначен штраф в несколько сотен миллионов юаней, однако его сумма пока не установлена.

Минцифры внесло в правительство законопроект, разрешающий бизнесу использовать для предоставления своих услуг инфраструктуру электронного правительства, сейчас предназначенную для оказания госуслуг.
Цели и случаи использования инфраструктуры электронного правительства или его элементов физлицами и юрлицами для оказания ими услуг, а также размер и порядок оплаты за использование установит правительство, говорится в законопроекте.
Как именно — пока информации нет. Конкретика только про почту. У нее не будет краски и бумаги, чтобы печатать заказные письма! Поэтому "проектом предусмотрено, что уведомления и юридически значимые сообщения госорганов могут направляться гражданам и организациям в электронном виде в "личный кабинет" на портале госуслуг. Возможность доставки уведомления в "личный кабинет" адресата обеспечивается при условии завершения им процедуры регистрации в ЕСИА. При этом адресат вправе отказаться от получения уведомлений в "личный кабинет" на портале госуслуг, в этом случае уведомления будут доставляться ему на бумажном носителе."

И совершенно перпендикулярная этой инициативе новость. Правительство намерено брать IT-инфраструктуру у бизнеса для своих нужд! И использовать емкости уходящих из РФ компаний.
Собеседник “Ъ” на IT-рынке объясняет, что из-за ухода зарубежных облачных сервисов, которые в том числе использовали некоторые ведомства, спрос в серверных мощностях «моментально вырос». Ситуация осложняется тем, что цены на китайское оборудование увеличились в несколько раз, логистика нарушена, а заказчики зарубежной техники, которая уже ввезена в Россию, в ряде случаев не могут забрать ее со складов,

55% россиян против тотального распознавания лиц системами видеонаблюдения. Они считают, что использование таких систем нужно ограничивать поиском злоумышленников и фиксацией опасных ситуаций, свидетельствует исследование Центра исследований гражданского общества и некоммерческого сектора НИУ ВШЭ. Согласных с тем, что распознаваться должны все лица, чуть более трети (35%).

Члены Европейского парламента проголосовали за создание специальной комиссии, которая займётся расследованием случаев использования на территории ЕС шпионского ПО Pegasus от израильской компании NSO Group, сообщил в пятницу securityweek.com.

О многочисленных случаях использования Pegasus для слежки за журналистами летом 2021 заявила французская НКО Forbidden Stories. Данное ПО можно установить на смартфон без ведома его хозяина и получить доступ ко всем файлам.

Прежде всего законодатели намерены изучить практику использования Pegasus в Венгрии и Польше — эксперты полагают, что правительства этих государств применяли израильское ПО для слежки за журналистами, адвокатами и оппозицией.

Что происходит со страницами в соцсетях, когда их владельцы умирают? Можно ли, к примеру, завещать страницу близкому человеку, чтобы он превратил ее в некий цифровой мемориал? Или еще при жизни распорядиться, чтобы аккаунт хранился в Сети бессрочно, чтобы и через 100 лет люди могли зайти и посмотреть, каким человеком был его владелец, как вообще люди жили в наше время? И не превратятся ли социальные сети в таком случае в цифровые кладбища?

Минюст намерен изменить правила идентификации взыскателей и должников.
В настоящее время почти половина исполнительных документов, поступающих в ФССП, не содержат однозначного уникального идентификатора должника. Указываются только ФИО, дата и место рождения. В результате чего часто ФСПП взыскивает долги с абсолютных тезок должников.
Как следует из проекта постановления Правительства РФ, подготовленного в в Минюсте, в новой форме исполнительного листа для должников-граждан добавятся СНИЛС, ИНН, серия и номер документа, удостоверяющего личность, а также серия и номер водительского удостоверения.
Минюст отмечает, что для эффективной работы приставов и безошибочного поиска должника достаточно указания в исполнительном листе одного из перечисленных идентификаторов.

Данные, регистрируемые акселерометрами и гироскопами современных смартфонов, позволяют с высокой надежностью идентифицировать пользователей по особенностям походки, подъема по лестнице и прочих подобных действий, утверждают ученые из Плимутского университета.

На теневом форуме в продаже появилась база данных исполнительных производств (ИП), собранных парсингом с официального сайта Федеральной службы судебных приставов (fssp.gov.ru).

В базе 17,5 млн записей, содержащих только ту информацию, которая и так свободно доступна на сайте ведомства при поиске ИП.

Однако, поиск по ИП защищен капчей, чтобы избежать массовых запросов к сайту ФССП. 😂 Видимо, человек, собравший эту базу, нашел способ обхода капчи.

UPDATE: По сообщению нашего читателя, сбор информации из базы ФССП скорее всего происходил через официальный API. Поэтому не было необходимости в обходе капчи.

Концерн Volkswagen обнаружил группу мошенников, которые передали доступ к базам данных производителя сторонним лицам. После этого компании по чип-тюнингу могли активировать «спящие» опции, например, увеличивать мощность двигателя и другие функции из более дорогих комплектаций.
Для противодействия незаконным чип-тюнингам производитель запустил новый сервис для своего персонала с двухфакторной идентификацией. Это должно закрыть доступ для тюнинг-ателье к данным концерна. Помимо этого, в VW собираются подать иск против тех, кто виновен в утечке и использовании данных.

Ученые из Стэнфорда, Университета штата Орегон и Google выяснили, что манипуляция с фотографиями на пиксельном уровне не защитит от систем распознавания лиц.

Непопулярную систему оплаты лицом Face Pay таки начнут тестировать на наземном транспорте Москвы в апреле.
До конца года система появится на всех станциях МЦК. Пока она работает в метро, и не вызывает энтузиазма у москвичей.

InfoWatch опубликовал исследование судебных дел о нарушениях, связанных с защитой информации, в том числе персональных данных. В 2021 году, как и в предыдущие годы, большая часть дел рассматривалась в отношении сотрудников, в 93% случаев - это должностные лица. Это свидетельствует о том, что по-прежнему большая часть правонарушений и утечек происходят по вине внутренних пользователей и о необходимости усиления средств защиты информации по этому направлению.

Роскачество дало пользователям рекомендации по переносу данных на отечественные онлайн-сервисы, в частности,с зарубежных почтовых серверов на российские. "Российские облака защищают персональные данные не хуже иностранных сервисов, соблюдая все уровни защиты, согласно международным требованиям безопасности", - пояснил руководитель Центра цифровой экспертизы Роскачества Сергей Бодров. На чем основывает свои суждения господин Бодров, неизвестно.
Напомним, что только за последний месяц в сети появились база данных исполнительных производств, были сообщения о взломе ("дефейсе") российских государственных сайтов fssp.gov.ru, culture.gov.ru, minenergo.gov.ru, а также госуслуг, сливе QR-кодов вакцинированных (база была получена из приложения «Госуслуги СТОП Коронавирус») и т.д.

Дипломы российских вузов станут цифровыми. Данные всех выпускников соберут на Госуслугах.
В эксперименте, который пройдет в этом году, примут участие 37 ведущих государственных вузов. Среди них Московский педагогический госуниверситет, Первый Московский государственный медицинский университет имени И.М. Сеченова, Российский национальный исследовательский медицинский университет имени Н.И. Пирогова, ГИТИС, Санкт-Петербургский государственный университет аэрокосмического приборостроения, Московский государственный технический университет имени Н.Э. Баумана.