😱 Рынок данных в даркнете: как купить чужие данные и не потерять свои
🔸Уже 3 года подряд компания Privacy Affairs публикует на своем сайте исследование рынка информационных услуг в даркнете. Исследование 2023 года содержит массу деталей, иллюстрирующих три закономерности:
- масштабы мошенничества с личными данными стабильно растут,
- цены пугающе снижаются,
- на сегодняшний день борьба правоохранительных органов с мошенниками не приносит значимых результатов.
🔸Личная информация человека в международном даркнете сейчас оценивается в 1010 долларов. И если эта сумма еще может показаться существенной (особенно в абсолютном значении и при переводе в рубли), то логины для онлайн-банкинга, данные кредитных карт и учетные данные социальных сетей можно приобрести за суммы от 10 долларов.

Российские работодатели с 2026 года смогут искать сотрудников по цифровому следу, который будет учитывать курсовые работы, дипломы, научные публикации и базы данных — соответствующая система сейчас на стадии разработки, сообщили РИА Новости специалисты Центра Компетенций НТИ по технологиям хранения и анализа больших данных МГУ.

⚡Национальная система платежных карт (НСПК) опровергла утечку конфиденциальных данных с сайта, который перестал работать вечером в понедельник.
🔸"Сайт НСПК разработан и обслуживается сторонним подрядчиком. Он является только визитной карточкой с информацией о деятельности компании и не содержит никаких конфиденциальных данных, а также не имеет отношения к платежной инфраструктуре", - сообщили в пресс-службе НСПК. Там также добавили, что получить с сайта доступ к каким-либо системам НСПК невозможно, так как сервера и центры обработки данных компании не имеют доступа в интернет.
🔸Ранее ряд телеграм-каналов сообщил о взломе сайта НСПК хакерами. Киберпреступники изменили внешнюю страницу сайта и разместили там сообщение, что за выполнение этой работы они заплатили своим партнерам "персональными данными клиентов" НСПК.

Права РФ на ГИС ЕБС переданы в уставный капитал АО «Центр Биометрических Технологий» – распоряжение правительства.
Передача прав произошла «в порядке оплаты размещаемых акционерным обществом дополнительных акций в связи с увеличением его уставного капитала», сказано в документе.
АО «Центр биометрических технологий» (ЦБТ)— оператор государственной информационной системы «Единая биометрическая система». Организация создана в соответствии с указом президента РФ и назначена оператором системы постановлением правительства РФ в 2022 году. ЦБТ обеспечивает сбор, хранение, обработку и проверку биометрических персональных данных с учётом требований действующего законодательства РФ.
Согласно указу, напомним, доля «Ростелекома» в уставном капитале ЦБТ составит 49%, доля РФ, от имени которой действует Федеральное агентство по управлению государственным имуществом — 26%. ЦБ РФ рекомендовано войти в состав акционеров «Центра Биометрических Технологий» с долей в 25%.

Правительство Кении планирует развернуть свою систему цифровой идентификации граждан в декабре 2023 года после периода тестирования, который продлится два месяца.
В стране будут введены цифровые удостоверения личности, а также Maisha Namba — система пожизненных личных идентификационных номеров, присваиваемых гражданам Кении при регистрации.

«Яндекс» запустил новый беспарольный способ авторизации — по картинке.
Использовать вход по картинке могут пользователи, у которых установлено приложение «Яндекс Ключ». При входе в аккаунт «Яндекс ID» на экране появляется картинка, далее такое же изображение нужно выбрать в «Яндекс Ключе», который предложил четыре картинки не выбор. Набор картинок обновляется каждый раз, уточнили в компании.

Войти в сервисы «Яндекса» по картинке можно только через собственное мобильное устройство. Пока что эта функция доступна для аккаунтов со способом входа «Пароль + одноразовый пароль» в «Яндекс Ключе».

Банк России намерен продолжить развитие механизма дистанционной идентификации с использованием единой биометрической системы (ЕБС), усовершенствует регистрацию биометрии, проработает возможность видеоидентификации, говорится в проекте основных направлений развития финрынка РФ на 2024 год и период 2025 и 2026 годов.

Глава Минцифры Максут Шадаев поддержал идею создания кибервойск в России, это может стать одним из вариантов службы для контрактников.

Цифровые платформы не хотят передавать нехранимые данные в ЕБС
Рабочая группа по разработке нацпроекта «Экономика данных» до 2030 года предложила исключить необходимость передачи биометрии, собранной бизнесом в рамках антифрод-мероприятий, в Единую биометрическую систему (ЕБС). Сейчас многие цифровые сервисы борются с мошенниками через подтверждение личности по фото или голосу, и по закону эти данные должны передаваться в ЕБС. В компаниях считают это нецелесообразным, так как не хранят такие данные и собирают их в произвольном формате, а не по стандартам ЕБС.

Россотрудничество совместно с другими российскими ведомствами занимается разработкой электронной карты соотечественника.
Это цифровой сервис, по которому соотечественники после идентификации получают доступ к государственным услугам, получают возможность осуществлять на удаленке, находясь за рубежом, юридически значимые действия без въезда в Россию.

В банковской системе Беларуси будут развивать удаленную идентификацию с использованием биометрии.

Количество жалоб на микрофинансовые организации (МФО), связанных в том числе с оформлением кредитов по краденым персональным данным, выросло, сообщает Центробанк

Американская актриса Скарлетт Йоханссон добилась удаления рекламного ролика (по сути дипфейка) от ИИ-приложения Lisa AI: 90s Yearbook & Avatar, в котором использовался её искусственно сгенерированный образ

В Москве не смогли приобрести 150 мобильных биометрических комплексов для наблюдения за нештатными ситуациями при проведении массовых мероприятий за 225 млн руб., следует из данных электронного аукциона, документация которого была опубликована на портале госзакупок в конце октября.
Поставщик должен был быть определен до 1 ноября, но к 30 октября не было подано ни одной заявки.
Согласно закупке, система должна была быть оснащена функцией «загрузки и ведения баз данных розыска для работы в автономном режиме в местах с отсутствием связи или при наличии систем подавления связи», а также «детекции лиц в кадре и отправки вырезанного лица с метаданными и обзорным кадром».
Так как закупка признана несостоявшейся, это открывает дорогу к закупке у единственного поставщика, законодательство позволяет не делать победителей публичными.

Минэкономразвития предлагает упростить для гостиниц требования о предоставлении в МВД данных о прибывающих гостях, а также узаконить дистанционную регистрацию гостя и разрешить постояльцам заселяться в гостиницу по биометрическим данным. Кроме того, предлагается расширить перечень документов, позволяющих регистрировать гостей при заселении, включив в него загранпаспорт и военный билет, а также разрешить регистрацию вовсе без паспорта, если гость предоставит удостоверяющие личность сведения через мобильное приложение «Госуслуги».
Об этом говорится в «дорожной карте» по трансформации делового климата в туризме до 2025 г., которую подготовило Минэкономразвития.

За девять месяцев 2023 года объем кибератак, основанных на скомпрометированных идентификационных данных (учетных данных сотрудников), на компании составил порядка 80% от общего числа атак при росте в 10% к аналогичному периоду прошлого года, посчитали в "Инфозащите". Эксперты компании объясняют это кратным ростом утечек данных за год.
При этом сами корпоративные учетные данные попадают в продажу на теневых форумах сравнительно редко, а для взлома почти всегда используются данные пользователей, полученные из других утечек, не связанных с корпоративной сетью, считают эксперты.
Часто люди используют один и тот же пароль на разных ресурсах — например, в корпоративной сети и на каком-нибудь небольшом форуме, говорит коммерческий директор «Кода безопасности» Федор Дбар. Подобные небольшие сайты, уточняет он, регулярно взламывают, а данные участников утекают. «Дальше злоумышленники по учетным записям находят корпоративную почту и попадают внутрь сети»,— резюмирует эксперт.

В Ассоциации больших данных (АБД), разработали концепцию отраслевого стандарта защиты данных. Документ предполагает и добровольный аудит

Правительство не одобрило законопроект о праве гражданина на запрет доступа к данным о его здоровье.
По его мнению, законодательством РФ уже предусмотрены надлежащие механизмы обеспечения врачебной тайны, исключающие доступ неограниченного круга лиц к такой информации.

Правительство внесло изменения в Положение о воинском учете — теперь граждане, отбывающие наказание в виде лишения свободы, подлежат учету, который будет осуществляться военкоматами по месту нахождения исправительных колоний (ИК) и следственных изоляторов (СИЗО). В документе нововведение названо особым воинским учетом.

Согласно постановлению правительства, постановка на особый воинский учет будет осуществляться комиссариатами без личной явки, медицинского обследования и психологического отбора. Исправительные учреждения будут предоставлять в военкоматы списки граждан по мере их приема, этапирования или освобождения.

Текст документа тут

Неплохой обзор голосовой биометрии, вернее, сфер ее применения: Голосовые ассистенты, распознавание звуков, идентификация по голосу (с этим большие проблемы).

В реестре иноагентов, который ведет Министерство юстиции, теперь будут указываться псевдонимы включенных в него лиц и данные о прежних имени, фамилии и отчестве физлиц-иноагентов (если они их меняли).