Роскомнадзор сообщил об утечке данных российских клиентов микрофинансовой организации, а также проверяет информацию о возможной компрометации персональных данных из еще одной МФО.

Ранее Минцифры Казахстана сообщило, что обнаружила утечку более 2 млн персональных данных казахстанцев, являющихся клиентами казахстанской МФО «Займер». В обнаруженном файле также содержались данные клиентов российских МФО, «функционирующих на платформе Robofinance»: 16,8 млн данных клиентов российского «Займера» и 6,8 млн данных клиентов микрокредитной компании «А Деньги». Файл с данными клиентов содержит ФИО, номера телефонов, адреса электронной почты, паспортные данные, адрес, дату и место рождения, ИНН. @banksta

7 из 10 россиян, пользующихся интернетом (68%) опасаются за сохранность своих личных данных, таких как данные банковского счета, пароли от почты или социальных сетей. В том числе каждый пятый отметил, что «очень опасается» кражи личных данных (23%), свидетельствует опрос ВЦИОМ.

МВД намерено получить полный контроль над всеми фото- и видеоматериалами, полученными с помощью дорожных камер. Сегодня регионы могут редактировать снимки и ролики перед отправкой в ГИБДД, но с 1 сентября, следует из проекта постановления правительства РФ, это будет запрещено. Полицейское ведомство также планирует запретить передачу сведений с камер «иным лицам» без согласия полиции.

Министр цифрового развития РФ Максут Шадаев сообщил, что в России работает более 1 млн камер видеонаблюдения, каждая третья задействована в системе распознавания лиц.

Европарламент одобрил первый в истории комплексный закон об ИИ.
Он, в частности, строго ограничивает использование ИИ для удаленной биометрической идентификации в реальном времени в публичных местах, а также ограничивает сбор биометрии в социальных сетях и системах видеонаблюдения. Подчеркивается, что только суд может сделать исключения.

При этом предлагается запрещать системы ИИ, представляющие «неприемлемые риски для безопасности людей», в частности, использующие «техники манипуляции или эксплуатирующие уязвимости лиц». Речь идет о недопустимости классификации людей по их социальному поведению, статусу или личным качествам.

Апелляционный суд США поддержал закон о верификации возраста для порносайтов.
Он пришел к выводу, что
✅использование биометрической верификации возраста посредством анализа черт лица в сочетании с проверкой удостоверений личности допустимо по закону HB 1181 («об ограничении доступа к материалам сексуального характера на сайте в Интернете, вредным для несовершеннолетних»);
✅применение хотя бы одного из указанных методов не создает повышенного риска для конфиденциальности по сравнению с верификацией возраста, проводимой лично;
✅суд поддержал запрет на требование показывать предупреждения о здоровье на всех порнографических сайтах и в рекламе.

Россияне смогут посещать ЕС и без биометрического паспорта.
"В случаях, когда человек имеет действительный проездной документ, дающий ему право на пересечение границы, действительную Шенгенскую визу и соответствует всем другим условиям, изложенным в Шенгенском пограничном кодексе, биометрический паспорт не требуется», заявили в ЕК.
Во второй половине 2024 года при посещении страны Евросоюза заработают новые правила. Автоматизированная система въезда/выезда (Entry/Exit System, EES) будет действовать для путешественников, не имеющих гражданства ЕС.
EES будет регистрировать путешественников каждый раз, когда они пересекают границы европейских стран на въезд или выезд. В систему автоматически попадут данные проездного документа, личные сведения, а также информация по целям, месту и срокам въезда/выезда путешественника. При первом въезде потребуется сдать биометрические данные, то есть сфотографироваться и отсканировать отпечатки пальцев. Они будут храниться в базе данных в течение трех лет, затем удалятся.

В Москве в прокате электросамокатов введут идентификацию пользователей.
«Операторы планируют ввести в приложениях тестирование на знание ПДД и рейтинг пользователей. Это позволит выявлять тех, кто ездит не по правилам, и блокировать таких пользователей», — рассказал глава Дептранса Максим Ликсутов.

Компания «Яндекс» представила новую нейросеть-эмпата, которая сможет распознавать эмоции пользователя по голосу во время диалога.

Транспортные средства с возможностью выхода в Интернет передают данные о манере езды владельцев брокерам данных, а те, в свою очередь, страховым компаниям, и это ведёт к росту стоимости полиса для автовладельцев. Все это происходит без ведома водителей, говорится в опубликованной статье The New York Times.

Издание приводит случай с владельцем софтверной компании Кенном Далом (Kenn Dahl), который взял в лизинг автомобиль Chevrolet Bolt. В 2022 году глава компании обнаружил, что стоимость полиса в его страховой компании вдруг подскочила на 21%. Аналогично задрали цены и другие страховщики. Агент одной из компании пояснил, что на стоимость полиса повлияла информация от брокера данных LexisNexis.

Тогда владелец софтверной компании запросил у LexisNexis данные о себе. Выяснилось, что у брокера есть информация на 130 страницах за шесть месяцев, в течение которых Дал и его жена пользовались Chevrolet Bolt — даты 640 поездок: их начало и окончание, длина маршрутов, факты превышения скорости, резкого торможения или ускорения.

Согласно отчёту, данные о поездках были предоставлены General Motors (производитель Chevrolet Bolt). LexisNexis проанализировал предоставленную информацию с целью оценить риски [потенциальных инцидентов] в баллах «для страховщиков, которые будут использовать оценку в качестве одного из многих факторов для составления более персонализированного полиса». По словам представителя брокера данных, информацию о Дале в течение месяца запросили восемь страховщиков

Новинка кибербезопасности 2024 года!
🗓 04.04.2024 открывает свои двери «ТЕРРИТОРИЯ БЕЗОПАСНОСТИ: все pro ИБ» - новаторское мероприятие, состоящее из ЧЕТЫРЕХ конференций и ВЫСТАВКИ отечественного ИБ-хозяйства.

❔ ГДЕ СОСТОИТСЯ?
Отель премиального уровня - Hyatt Regency Moscow Petrovsky Park.
❔О ЧЕМ?
PROцессы PRO безопасность для PROфессионалов:
состояние, кейсы, действия, автоматизация

❕ ЧЕТЫРЕ ЖАРКИЕ КОНФЕРЕНЦИИ 2024 ГОДА:
▫️ PRO расследования инцидентов
▫️ PRO обнаружение угроз
▫️ PRO управление уязвимостями
▫️ PRO безопасную разработку

⭐️ СПИКЕРЫ:

▫️ Рустэм Хайретдинов, ГК Гарда
▫️ Алексей Лукацкий, Positive Technologies
▫️ Дмитрий Гадарь, Тинькофф
▫️ Лев Палей, Вебмониторэкс
▫️ Андрей Нуйкин, ЕВРАЗ
▫️ Денис Горчаков, Одноклассники (VK)
▫️ Михаил Самков, Сбербанк
▫️ Дмитрий Костров, «ИЭК ХОЛДИНГ»
▫️ Руслан Ложкин, Абсолют Банк
▫️ Сергей Пазизин, Банк ВТБ
▫️ Алексей Волков, ведущий эксперт в кибербезопасности
▫️ Алексей Мартынцев, Норникель Сфера
▫️ Игорь Беляков, Деловые решения и технологии
▫️ Алексей Плешков, Банк ГПБ
▫️ Георгий Руденко, Райффайзен Банк
▫️ Артем Воробьев, Bayer
▫️ Вячеслав Касимов, Московский кредитный банк
▫️ Екатерина Кваша, Фонд «Центр стратегических разработок»
▫️ Лука Сафонов, Weblock
▫️ Александр Товстолип, Ассоциация ФинТех
▫️ Александр Виноградов, КБ Максима
▫️ Максим Мельников, ToYou Delivery and More
▫️ Дмитрий Тараненко, СберЗдоровье
▫️ Анастасия Гайнетдинова, Whoosh
▫️ Константин Коротнев, МТС-Банк
▫️ Сергей Солдатов, «Лаборатория Касперского»
▫️ Зар Захаров, VK Музыка
▫️ Олег Коровин, Samokat.Tech
▫️ Алексей Федулаев, Wildberries
▫️ Илья Борисов, VK
И это далеко не полный состав спикеров.
ПОДРОБНЕЕ О МЕРОПРИЯТИИ: www.terrabez-conf.ru

▫️ ГК Гарда – генеральный партнер форума
▫️ Решения российской кибербезопасности продемонстрируют:
«Лаборатория Касперский», Spacebit, IT-Task, Информзащита, Фродекс, Indeed, Makves, Айти Бастион, MITIGATOR, ТрансТелеком, Аметист, Код Безопасности, Яндекс.Облако, УЦСБ, МТС RED, ITGLOBAL Security, ТОРЭКС, UserGate, Яндекс.Облако, Luntry, AVSoft, RuSIEM, ЦИБИТ, НПП Цифровые решения, Диалог Наука, Инфовотч и многие другие.

📈 С нами уже более 500 участников. Количество мест ограничено.
❕ Спешите присоединиться! РЕГИСТРАЦИЯ: https://www.comnews-conferences.ru/tb2024/registration
* Участие руководителей ИБ-департаментов - БЕСПЛАТНОЕ!
Стоимость делегатского участия для представителей компаний, предлагающих продукты и услуги на рынке ИТ и ИБ – по ссылке.

Сервисы аренды самокатов будут идентифицировать пользователей через сотовых операторов

Биометрия может стать одним из способов верификации онлайн-избирателей в Москве. Но не сейчас

Сколько ботов сразу набежало ⬆️⬆️⬆️⬆️⬆️

Число биометрических образцов, которые находятся в ЕБС, достигло практически 70 миллионов по состоянию на февраль 2024 года, следует из данных Единой межведомственной информационно-статистической системы (ЕМИСС).
Указано, что напрямую в ЕБС зарегистрировались более миллиона человек. Остальные же биометрические образцы – изображения лиц и записи голосов – были переданы защищенную госсистему "в рамках процедуры импорта данных". То есть в рамках принудительной передачи из банков. О качестве слепков лучше умолчим. https://ria.ru/20240307/biometriya-1931815972.html

Операторы до 20 марта ввели ограничения при продаже сим-карт: запрещают покупку больше десяти штук в одни руки и строже требуют подтверждать личность. Эксперты связали это с борьбой с провокациями во время выборов.
В письмах, разосланных операторами своим партнерам сказано об ограничении продаж по всей России сим-карт иностранцам или людям без гражданства через приложение AppSeller, которое позволяет регистрировать новые сим-карты с мобильного устройства без заполнения бумажного договора. Если их все-таки продадут, оператор прибегнет к блокировке, так как по таким сим-картам нет возможности мгновенно подтвердить данные. Абонентам, уже подключившим сим-карту по иностранному паспорту, оператор рекомендовал обратиться в салон связи, не уточнив, для чего.

В системе ДЭГ утром произошел сбой. Причиной стала перегрузка ЕСИА, об этом «Ъ» сообщил председатель ТИК ДЭГ Олег Артамонов. По его словам, это связано с большим количеством желающих проголосовать в первые же часы после старта голосования.

Чтение на выходные для тех, кто блины не печет, а только ест..
Впервые Comnews провел исследование "Информационная безопасность абонентов сотовой связи", в котором изучил информацию об антифрод-платформах и комплексе мероприятий операторов сотовой связи BIG4 - ПАО "Мобильные Телесистемы" (МТС), ПАО "МегаФон", ПАО "ВымпелКом" (билайн) и ООО "Т2 Мобайл" (Tele2).
билайн признан самым безопасным оператором по комплексу защищенности абонентов от фрода, спама и распространения "серых" SIM-карт на онлайн-биржах.
Лонгрид здесь