«Госдума приняла во втором и третьем чтениях законопроект № 404786-8, который разрешает банкам и другим финансовым организациям передавать на обработку сторонним организациям информацию ограниченного доступа, в том числе банковскую тайну и персональные данные клиентов.»
В целом, это нехорошо, конечно. Фактически, это продолжение непрерывного размытия банковской тайны в РФ, как таковой. Нет, я понимаю, что «органы» уже давно могут моментально получить любые данные из любого банка, но чем больше организаций имеют эту информацию, тем больше площадь атаки на ваши данные. Не сломался банк – зайдем в субподрядчика (это перекликается с темой взлома CPR Дании через пароль "123456" у специалистов подрядчика). Кусочек там, кусочек сям - и у мошенников есть полные данные на миллионы потенциальных жертв.
Да, в законопроекте передача данных на обработку обставлена кучей правил и требований к таким подрядчикам (внешний аудит лицензированными ФСТЭК или ФСБ организациями, всякое такое). Но успокаивает всё это слабо. Очень большие взломы и утечки ПД последних лет происходили тоже в прошедших всякие аудиты конторах.🤷🏻
Станет ли сильно хуже, чем сегодня? Хуже станет, но несильно (потому что и так уже всё совсем плохо. Судя по известным кейсам, и из самих банков свистит со страшной силой). В первую очередь, может увеличиться эффективность атак мошенников, как оффлайновых, так и «из службы безопасности «Сбербанка». Персонализация атаки станет еще выше, вызвать доверие у жертвы можно будет надежнее. 🫤
Что этому можно противопоставить: параноидальный режим по умолчанию.
• Все звонки «из банка», «ФСБ» или откуда угодно – обрывать предложением представиться и обратным звонком на официальный номер организации.
• Поставить самозапрет на кредиты, само собой. Доступ к вашим ПД очень сильно упрощает жизнь мошенникам, желающим быстро хапнуть налички.👈
• Запретите перевыпуск SIM-карт без вашего физического присутствия.
• Говорят, что в банке можно запретить сделки от вашего имени по доверенности. Сделайте это, чтобы жулики не пришли с красивой бумагой и не забрали ваши деньги.
• Такой же запрет стоит поставить и на все регистрационные процедуры с собственностью: только в вашем присутствии, никаких доверенностей.
#безопасность 🤷🏻