Аналитический центр RPPA

Российские банки, в том числе Сбербанк, сейчас прорабатывают варианты выпуска карт для иностранцев.
Особенностью этого инструмента станет возможность удаленной идентификации.
«Это востребованный сервис, который нужно раскатывать. Один из вариантов решения — это, действительно, выдавать здесь карту «Мир», и самое важное, чтобы эту карту можно было онлайн пополнять со счетов в той стране, откуда приехал человек», — цитирует РБК главу Национальной системы платежных карт Владимира Комлева.

UPD. По информации издания RTL Nieuws, хакеры требовали более одного миллиона евро. Интересно, как они заплатили русским хакерам легально. Как это провели через бухгалтерию?

Королевский футбольный союз Нидерландов (KNVB) заплатил выкуп хакерам, чтобы избежать публикации личной информации спортсменов. Сумма выкупа неизвестна.

Инцидент с утечкой данных произошел в апреле этого года. Группа хакеров с помощью программы-вымогателя российской группировки LockBit завладела сотнями гигабайт файлов, среди которых были личные данные, адреса проживания и сведения о заработной плате игроков сборной Нидерландов и других профессиональных футболистов. Хакеры утверждали, что опубликуют эти данные, если не получат выкуп.

Что именно на самом деле было в украденной информации, голландцам выяснить не удалось. Но деньги все равно решили заплатить.

Все операторы должны до конца февраля подключиться к системе "Антифрод", сообщает Роскомнадзор. Операторы уже получили соответствующие письма.
Система блокировки звонков с подменных номеров "Антифрод" Роскомнадзора с момента запуска в декабре прошлого года по август включительно предотвратила более 470 млн звонков от мошенников, посчитали в ведомстве.

Группа по безопасности искусственного интеллекта (ИИ) Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI) опубликовала отчёт о рисках использования ИИ для манипулирования «образами цифровой идентичности»; в документе говорится об атаках на системы дистанционной биометрической идентификации и аутентификации с помощью дипфейков.

Дистанционная идентификация с помощью видео применяется многими европейскими банками для открытия счетов клиентов и обеспечения соответствия качества услуг стандартам. Системы распознавания голоса также используются для аутентификации пользователей при подтверждении транзакций. Уровень безопасности этих систем и их способность противостоять дипфейк-атакам значительно варьируются, отмечается в документе.

Атакующие могут использовать биометрические данные, полученные без ведома их владельцев, или полностью сгенерированные ИИ. Также дипфейк-атаки включают социальную инженерию – например, ИИ имитирует официальное лицо или старшего по должности и от их имени направляет запрос сотруднику на перевод денег. По данным исследования, 40% компаний или их клиентов уже столкнулись с подобными атаками.

В документе также анализируются некоторые программные продукты для поддулки голоса, лица, текста.
Полный текст исследования тут

Министерство обороны поставит заключенных на воинский учет

В Госдуму внесен законопроект, устанавливающий штрафы за заключение трудового договора с военнообязанным или призывником, не представившим документы воинского учета:

для должностных лиц — от 10 000 до 20 000 рублей;

для ИП — от 5 000 до 10 000 рублей;

для юрлиц — от 50 000 до 100 000 рублей.

Сейчас подобного штрафа нет. Полный текст законопроекта тут

Большинство россиян — 86% — считают, что к оплате лицом или с помощью другой биометрии должна быть привязана двухфакторная идентификация, выяснило агентство Motive agency&production. Всего к такому способу оплаты покупок — биоэквайрингу — положительно относится только треть респондентов.

Централизацию данных граждан в ЕБС в Правительстве объяснили заботой о них. После истерии с массовым отказом от биометрии «Коммерсантъ» получил комментарий от вице-премьера Григоренко, что все будет хорошо, и даже лучше … https://www.kommersant.ru/doc/6209866

Британский потребительский журнал Which? опубликовал исследование о том, как различные умные устройства для дома — в их числе камеры, телевизоры, стиральные машины, колонки — собирают информацию о пользователях. По мнению журнала, они собирают намного больше данных, чем это необходимо для нормальной работы систем, а кроме того, нередко передают ее третьим сторонам.
Авторы исследования выяснили, что многие умные колонки передают данные крупным корпорациям — Meta (признана экстремистской и запрещена в РФ), Google и др. Довольно активно передают данные умные камеры — так, в исследовании приводятся камеры китайского бренда Ezviz, которые могут передавать информацию Pangle (маркетинговое подразделение TikTok), Huawei, Google, Meta.

«Потребители уже заплатили за умные продукты, иногда тысячи фунтов, так что то, что им дополнительно приходится "платить" своей персональной информацией, уже слишком»,— считает директор Which? по вопросам политики и защиты прав потребителей Росио Конча.

YouTube пометил детей: американский видеохостинг заподозрили в нелегальном отслеживании детей и навязывании персонализированной рекламы

Исследовательская компания Adalytics выяснила, что YouTube устанавливает долгосрочные файлы cookie специально для таргетинга и отслеживания рекламы в браузерах пользователей, которые смотрят видео с пометкой «для детей». Видеохостинг позволяет другим брокерам данных и поставщикам персонализации рекламы собирать и делиться уникальными идентификаторами зрителя. Регуляторы разных западных стран периодически обвиняют ИТ-гиганта в монополизме и нечистоплотном ведении бизнеса.

Сбербанк предлагает применять оборотные штрафы в отношении оператора персональных данных (ПД) только в "исключительных случаях", когда его действия или бездействие нанесли вред субъектам данных, то есть гражданам, в результате утечки. Свою позицию банк изложил в письме в правительство, с которым ознакомился "Интерфакс".

Сбербанк также предлагает изменить подход к наказанию за утечки ПД. По оценке банка, основным критерием для квалификации нарушения и назначения наказания за утечку ПД должно стать их неправомерное распространение неограниченному кругу лиц. В настоящее время законопроектом предусматривается, что ответственность будет наступать за действие (бездействие) оператора, повлекшие неправомерную передачу информации, включающей персональные данные.

"Именно мотивацией предотвратить такое распространение должны служить новые нормы КоАП, - говорится в письме. - Целесообразно конкретизировать объективную сторону административного правонарушения, предусмотрев, что ответственность наступает за действия (бездействие) оператора ПД, выразившиеся в неправомерной передаче ПД либо неприменении предусмотренных законодательством мер по обеспечению безопасности ПД при их обработке, повлекшие распространение их ПД и (или) получение доступа к их ПД неограниченным кругом лиц".

Злоумышленники обнародовали базу данных 1 млн держателей карт МТС-банка. В сеть попали персональные данные клиентов, в том числе ИНН и гражданство, а также неполные данные банковских карт и сроки их действия. По мнению экспертов, инцидент мог произойти из-за перевода части работы компании на аутсорсинг.
Утечка базы с данными клиентов "МТС банка" не содержит банковской тайны, счета вне опасности, при этом сам банк атаке хакеров не подвергся - наличие в базе данных и других кредитных организаций говорит об утечке у "ретейл-компании" или "поставщика цифровых сервисов", заявили РИА Новости в "МТС банке".

⚠️Электронные подписи и МЧД
🔸С 01.09.2023 аккредитованные удостоверяющие центры не вправе выдавать квалифицированные сертификаты электронных подписей юрлицам и ИП на сотрудников и представителей. При этом такие сертификаты, выданные до 31.08.2023 включительно, сохраняют свое действие и могут использоваться до 31.08.2024 без представления машиночитаемой доверенности (МЧД).
🤬 У машиночитаемых доверенностей есть общие требования к содержанию. Их устанавливает приказ Минцифры РФ от 18.08.2021 № 857. Так, на доверенное лицо необходимо указать:
- ФИО
- дату рождения
- серию и номер документа, удостоверяющего личность (вид, серия, номер, дата выдачи, наименование и код органа, выдавшего документ)
- СНИЛС
- ИНН
😤 Если тоже считаете вышеуказанный набор данных избыточным, то напишите об этом в комментарии к новости ;-)

Как получить справку о судимости? РИА "Новости" предоставило подробную инструкцию. Актуальненько

🎭 В Петербурге система оплаты лицом перепутала близнецов. Как пишет «Фонтанка», в конце августа житель города по имени Алексей зашел за покупками в «Пятерочку». Там с недавних пор заработал совместный со «Сбером» сервис «Оплата улыбкой», и Алексею удалось им воспользоваться. Проблема в том, что биометрию через приложение банка он не сдавал, в отличие от его брата-близнеца, который живет в Анапе.

💬 Алексей: «Самое смешное, что это было неосознанно: стал оплачивать покупку и случайно нажал на "Оплату улыбкой", причем я даже не понял сначала, что это за функция. Потом загорелся экран, появилось мое изображение, я удивился, думаю: "Надо улыбнуться, что ли?" И я улыбнулся, после чего появилась надпись "покупка оплачена". Сумма покупки была совсем небольшая, подумал, что это, наверное, какой-то бонус программы "СберСпасибо". Зашел в мобильный банк, а списания нет. И только потом я подумал, а не списались ли средства у моего брата».

📌 "Ъ FM" ожидает комментария от «Сбера». При этом на сайте банка говорится, что близнецы и правда могут столкнуться со сложностями при использовании биометрии. Например, если один из братьев уже сдал образец в систему, у второго, скорее всего, это сделать не получится.

@kfm936

Управляющие компании скоро могут отказаться от хранения ПД. С 1 марта 2024 года вступает в силу утвержденный ГОСТ Р 56038-2023, который стандартизирует правила хранения персональных данных, позволяя передавать функции по работе с ними многофункциональным центрам или частным компаниям, работающим в сфере информационной безопасности. «Парламентская газета» выясняла, насколько новшество окажется полезным для россиян. Но толком не выяснила

Минцифры разработало портал по предоставлению госуслуг жителям новых регионов «Я в России». Со стороны «Единой России» реализацию проекта координировал сын Дмитрия Медведева Илья.
Глава Минцифры Максут Шадаев уточнил, что сейчас на портале уже подробно описаны 32 жизненные ситуации и доступны 16 федеральных услуг. «До конца 2023 года выведем еще 20 популярных жизненных ситуаций, 14 онлайн-услуг», — добавил он.
Де-факто это подраздел портала госуслуг, но с непонятной пока нам авторизацией, потому что ни паспорта РФ, ни СНИЛС у пользователей этого портала пока нет. Как их оформить рассказывается на портале. Точный адрес портала https://novorossiya.gosuslugi.ru/

Mozilla Foundation представила доклад «Конфиденциальность не включена» (Privacy Not Included, PNI), посвященный тому, как автомобильные бренды собирают данные о пользователях. Аналитики Mozilla изучили данные по 25 крупным автопроизводителям, в числе которых Ford, Toyota, Volkswagen, BMW, Tesla. Они пришли к выводу, что все эти компании собирают больше персональных данных пользователей, чем это необходимо с точки зрения экспертов Mozilla, и используют эту информацию не только в целях безопасности вождения, улучшения обслуживания и так далее. В Mozilla отмечают, что это худший показатель, чем, например, в случае со смартфонами или системами умного дома.
По данным Mozilla, 84% автопроизводителей, изученных в докладе, делятся данными пользователей с третьими сторонами или даже продают их. 56% из них делятся такой информацией с правоохранительными и другими государственными органами, причем не по решению суда, а по «неформальному запросу». В 92% случаев сами автовладельцы слабо могут контролировать то, какие данные о них собирают компании или как ими пользуются. Среди информации, которую, по данным Mozilla, собирают некоторые автопроизводители,— медицинская и генетическая информация автовладельцев, данные о том, куда они ездят, какие песни поют в пути, финансовая информация, сведения об их иммиграционном статусе и даже сексуальной жизни.
В тройку худших автопроизводителей с точки зрения сбора данных пользователей, по версии Mozilla, вошли Tesla, Nissan и Hyundai.

ЕС опубликовала финальный список из 22 компаний, относящихся к «привратникам» (gatekeepers) и обязанных соблюдать требования закона Евросоюза о цифровых рынках (Digital Markets Act, DMA).
gatekeeper — популярный в англоязычной литературе термин, обозначающий, в частности, человека или компанию, которая открывает вход в мир новых технологий, и\или своей деятельностью регулирует этот процесс в масштабах страны\нескольких стран\мира.
Как мы уже писали, Digital Markets Act (DMA) устанавливает нормы этичного ведения бизнеса в цифровой сфере, и призван «положить конец недобросовестным практикам компаний, которые действуют в качестве «привратников» (gatekeeper) на рынке онлайн-платформ». В частности, закон предписывает
✅✅разрешить коммерческим пользователям доступ к данным, которые генерируются на платформе «привратника»;
❌запрещает обрабатывать персональные данные пользователей для таргетированной рекламы без ясно выраженного согласия потребителя.
Список gatekeepers на картинке.

Фонд развития интернет-инициатив проводит цикл вебинаров, посвященных мерам государственной поддержки ИТ-отрасли.

12 сентября в 12.00 разберем с Ольгой Терно, советником заместителя Министра экономического развития РФ, и Сергеем Алимбековым, заместителем директора по технологическому развитию ФРИИ актуальные меры поддержки отечественных ИТ-компаний и условия их получения.

Вы узнаете:
- как ИТ-компании получить льготный кредит
- как центры «Мой бизнес» помогают ИТ-компаниям
- как акселератор Спринт ускоряет ИТ-проекты и многое другое.

🎯 Регистрация