❗️Председатель Комиссии Госдумы по расследованию фактов вмешательства иностранных государств во внутренние дела России Василий Пискарев рассказал журналистам о выявленных попытках западных спецслужб собрать персональные данные россиян накануне выборов:

«Комиссией зафиксированы попытки западных спецслужб, в том числе с использованием ресурсов экстремистских и нежелательных в России иностранных неправительственных организаций, возможностей ряда иноагентов и релокантов, по незаконному сбору персональных данных россиян в преддверии выборов.

В частности, ими запущены информационные кампании и проекты по организации «альтернативного электронного голосования» на выборах 2024 г. Граждан убеждают скачивать специальные якобы не отслеживаемые приложения для голосования, подписывать петиции о признании выборов нелегитимными, проходить тренинги наблюдателей на избирательных участках, участвовать в интерактивных социологических опросах и оформлять пожертвования организаторам. При этом авторы просят зарегистрироваться и навязчиво гарантируют сохранность персональных данных (номера паспорта, ФИО, адреса электронной почты и местоположения).

Комиссия отмечает, что помимо грубого вмешательства в выборы в России, целью незаконного сбора личных данных, курируемого западными спецслужбами, является склонение граждан к конфиденциальному сотрудничеству (предательству) со всеми вытекающими из этого правовыми последствиями».
 

Участники рынка цифровизации многоквартирных домов (МКД) планируют в этом году вместе с регуляторами сформировать стандарты в области кибербезопасности устройств «умного дома». Их беспокоит, что в случае взлома приборов злоумышленники смогут использовать их для DDoS-атак, объединяя устройства в ботнеты.
Основные направления — персональные данные, информационная безопасность на сетях связи, ГОСТы по безопасной разработке отечественного ПО и трендов по переходу на открытые архитектуры.
Пока нельзя говорить о готовой модели угроз, а тем более о ее согласовании и утверждении. Практику только предстоит сформировать.

Американская нейротехнологическая компания Neuralink, стартап Илона Маска, вживила первому человеку нейрочип, который позволяет с помощью мыслей управлять внешними устройствами, например компьютерной мышью.
Устройство представляет собой капсулу-приемник, которая крепится за ухом, как слуховой аппарат, и от которой к мозгу идут нитевидные электроды. Всего в мозг имплантируют до 1,5 тыс. электродов, каждый из них в четыре раза тоньше человеческого волоса. Один процессор величиной 4х4 мм обрабатывает информацию с 10 тыс. электродов. Кабель USB-C обеспечивает максимальную пропускную способность для передачи данных.
Операция по чипированию призвана позволить людям с параличом управлять внешними устройствами силой мысли, утверждают в компании, но технология пока очень сырая.

Минцифры предложило создать региональный сегмент биометрической системы в Москве.
Соответствующий проект постановления правительства опубликован на портале проектов нормативных актов.
Документ предполагает создание регионального мобильного приложения ЕБС, данные из которого могут быть использованы на территории Москвы. При этом в ЕСИА пользователь может быть вовсе не зарегистрирован.
Биометрические данные из регионального сегмента ЕБС могут быть использованы для оплаты проезда на городском транспорте или оплаты парковки, прохода на территорию организаций или объектов культуры, в качестве второго фактора защиты при входе в городские сервисы и в других ситуациях, уточнили в Минцифры.
Текст документа тут

ЦБТ опроверг принудительную сдачу биометрии для пользования умным домофоном.
Вместе с тем, согласно закону №572-ФЗ, принятому в 2022 году, вся собранная домофонными компаниями биометрия действительно должна быть передана в ЕБС.
А вот и комментарий Минцифры по этому поводу.

ЦБ хочет обсудить со странами БРИКС автоматизацию систем трансграничной идентификации, заявила глава Банка России Эльвира Набиуллина..

🇺🇸 На 23andMe подали в суд за кражу генетических данных евреев и китайцев
🔸В иске утверждается, что в результате утечки данных, о которой стало известно в октябре 2023 года, была скомпрометирована информация более 10 миллионов пользователей, включая имена, домашние адреса, даты рождения и генетические данные.
🔸По мнению истцов, 23andMe не проинформировала пострадавших пользователей о масштабах утечки данных, в частности, о том, что пользователи были выбраны по этническому признаку. В иске говорится, что хакеры специально выбрали пользователей с китайским и ашкеназским еврейским происхождением, что вызывает опасения по поводу возможности дискриминации и неправомерного использования утечки информации.

🇬🇧 В британский парламент внесены поправки к закону о полномочиях следствия от 2016 года (Investigatory Powers Act, IPA), в случае их принятия глобальные IT-компании не смогут препятствовать властям следить за гражданами.
🔸Поправки требуют от компаний, на которые распространяется требование о предоставлении [персональных] данных пользователей по запросу британских властей, уведомлять чиновников о продуктах и сервисах, которые могут ограничить доступ правительства к личной информации, включая доступ к персональным данным пользователей за пределами Великобритании.
🔸Правительство в свою очередь заявляет, что поддерживает ориентированные на защиту конфиденциальности технологии, однако приоритет для него – обеспечение безопасности государства.

«Тинькофф банк» отправил в единую биометрическую систему данные мужчины, который никогда не был их клиентом. Об этом он узнал после обращения к брокеру, чтобы с его помощью взять кредит. Затем на Госуслуги пришло уведомление о регистрации биометрии в Единой биометрической системе. При этом МТС-банк и ОТП-банк, куда брокер также подал заявки, биометрию не регистрировали.

Мужчина считает, что такое разрешение он дал, когда подписывался в согласии на обработку персональных данных. С аналогичными жалобами обращались клиенты Сбера и банка Ozon. @banksta

Роскомнадзор запросит у «Тинькофф банка» разъяснение причин передачи персональных данных
Как пишут его клиенты, банк собирает и передает биометрию без согласия. https://www.mskagency.ru/materials/3358311

АНО «Цифровая экономика» предложила комитету по информполитике Госдумы отказаться от текущей версии законопроекта об обезличенных данных и вернуться к той версии, что была подготовлена к первому чтению.
Новая версия, подготовленная ко второму чтению, подразумевает создание государственного хранилища персональных данных, куда бизнес будет отгружать данные о своих пользователях. Предполагается, что внутри этого хранилища данные будут обезличиваться, а доступ к этим данным смогут получить госорганы и разработчики сервисов искусственного интеллекта.
АНО «Цифровая экономика» опасаются, что текущий законопроект определяет обезличенные данные как разновидность персональных. А это значит, что регуляторные требования к обезличенной информации будут, по мнению экспертов, применяться такие же, как и к персональной, что необоснованно. Также до принятия поправок в закон о персональных данных необходимо разработать подзаконные акты, считают в рабочей группе. Без этого, как утверждают в АНО, невозможно понять, как будет работать новое регулирование, подразумевающее в том числе, что бизнес будет передавать персональные данные о своих клиентах в еще не созданную Государственную информационную систему (ГИС).
Депутат Хинштейн не поддерживает предложения АНО «Цифровая экономика»: «Они противоречат концепции базового закона «О персональных данных»: даже после обезличивания данные все равно остаются персональными. С этим и связана долгая работа над инициативой: вопросы обеспечения безопасности персональных данных стоят для нас на первом месте».

14% россиян имеют фейковые аккаунты в социальных сетях, показало исследование АНО «Диалог Регионы» . В качестве причин создания таких страниц большинство (37%) отметили желание скрыть свои данные, в том числе ФИО, поровну (по 15%) разделилось число опрошенных, назвавших в качестве причины работу и наблюдение за жизнью людей, страницы которых для них заблокированы.
8% респондентов отметили, что используют фейковые аккаунты для розыгрыша друзей, а 5% — для слежки за бывшим супругом или супругой

Власти предлагают обязать кредитные организации проверять налоговое резидентство клиентов по геолокации. Это следует из проекта постановления правительства, которое прочитали «Известия»; местоположение будут контролировать при заходе в онлайн-банк — если выявят признаки, что человек проживает за границей, кредитная организация должна будет запросить у него подтверждение резидентства и передать данные в ФНС.
Если клиент не предоставил запрашиваемые документы, то банк вправе прекратить проведение операций по его счету, а также расторгнуть договор в одностороннем порядке.
Но местоположение, которое определяется смартфоном клиента, не всегда достоверно.
Но из-за VPN и прокси-серверов местоположение может быть некорректным, а некоторые клиенты и вовсе запрещают доступ к таким данным. В Минфине и ФНС подчеркнули: решений пока не принято, инициатива требует обсуждения.

С прошлого года Банк России стал собирать статистику о предотвращенных хищениях со счетов людей. Только за девять месяцев банки отбили более 20 млн попыток похитить деньги клиентов и спасли в общей сложности 3,3 трлн рублей. Результативность защитных систем от мошеннических списаний — около 98%, сообщил зампред Банка России Герман Зубарев.
за девять месяцев прошедшего года люди сделали перечисления почти на 133 трлн рублей, мошенникам из этой суммы досталось примерно 11 млрд рублей, или 0,0085%.
На уровне операторов связи картина существенно иная, пишет D-Russia. Так, по данным «Вымпелкома» (октябрь 2023), только 17% мошеннических звонков отсекаются техническими системами, сами же абоненты блокируют 48% попыток дозвона, не снимая трубку при звонке с незнакомого номера, ещё 30% абонентов сбрасывают соединение, услышав «вам звонит служба безопасности банка» или тому подобную примитивную ложь.