Аналитический центр RPPA

Из-за хакерской атаки на крупнейшего телеком-оператора США AT&T злоумышленники получили данные «практически обо всех» его бывших и нынешних клиентах, их насчитывается 110 миллионов.

В руках хакеров оказались данные за период с 1 мая по 31 октября 2023, а также за 2 января 2023, заявили в компании. Злоумышленники получили детализацию звонков и сообщений клиентов AT&T, в частности, с какого номера и на какой поступал вызов или отправлялась сообщение.

Представители AT&T настаивают, что к содержимому сообщений и бесед, а также к персональным данным абонентов — номерам социального страхования, дням рождения или датам звонков — хакеры доступа не получили.

Услугами AT&T пользуются несколько федеральных агентств, включая Минобороны и Министерство внутренней безопасности США (Department of Homeland Security, DHS).

На рассмотрение Госдумы представлен законопроект, который направлен на борьбу с преследованием.
Агрессивное преследование гражданина через SMS-сообщения, социальные сети будет караться административным штрафом до 3000 рублей. За повторное нарушение могут арестовать на 15 суток, штраф возрастет до 5 тыс. рублей
В пояснительной записке говорится, что в законодательстве нет прямой уголовной ответственности за травлю человека и нет рычагов, которые могли бы сдерживать преследователя.
Один из авторов, глава Комитета ГД по соцполитике Ярослав Нилов (ЛДПР) подчеркнул, что надо дать возможность гражданам защитить свое личное пространство, а в целом - свою жизнь. Зачастую на такие сигналы правоохранительные органы, по его словам, реагируют слабо или поздно - когда уже нанесены тяжкие телесные повреждения или последовала смерть жертвы.
Текст законопроекта тут

Кажется, Минтруду 🏢 не под силу самостоятельно контролировать исполнение требований трудового и миграционного законодательства в отношении иностранных работников. 🤷‍♂️ Простое решение — переложить часть ответственности на цифровые платформы-агрегаторы. Мигрантов с "липовыми" документами много, а платформ - мало, и их куда легче держать под контролем с помощью штрафов и санкций. Такой подход становится новой нормой для ФОИВов.

Так, для контроля над платформами подготовлен "регламент" — законопроект о платформенной занятости. Этот документ к моменту внесения в Госдуму вырос с 11 до 19 пунктов. Один из важнейших пунктов законопроекта возлагает на агрегаторы контроль за соблюдением пользователями-иностранцами миграционного законодательства.

Работники из других стран обязаны иметь патент на определенный регион или разрешение на работу, и предъявить его агрегатору. Агрегатор должен будет идентифицировать иностранного гражданина и проверить действительность документов.

Don't panic! Благодаря существованию соответствующего сервиса IDX у агрегаторов не возникнет проблем с исполнением этого требования.

Смотрите сами. Мы поможем:

☑️ Распознать паспорт, патент или разрешение на работу иностранного работника
☑️ Убедиться, что работник предъявляет именно свои паспорт и патент
☑️ В режиме реального времени проверить действительность разрешения на работу или патента иностранных граждан
☑️ Предупредить о необходимости следующей проверки по истечении срока действия патента

О других новых требованиях к платформам читайте тут.

Tele2 первым из операторов запустил переоформление номера онлайн (но в салон идти все равно нужно).

Для передачи номера, клиент (официальный владелец) в профиле личного кабинета переходит в раздел «Переоформить номер», подтверждает личные данные с помощью аккаунта на «Госуслугах», вводит ФИО и, по желанию, дополнительный номер телефона нового владельца номера.

Затем система формирует заявление на переоформление договора, которое подписывается с помощью ПЭП (простой электронной подписи). Заключительный шаг – ввод кода из SMS.

Дальше клиент может сам сообщить будущему владельцу номер заявления и детали о подписании нового договора или отправить из личного кабинета автоматически сформированное сообщение в удобном канале связи.

После этого абонент, на которого будет оформлен номер, может в течение 14 дней в удобное время подойти в ближайший салон связи региона приобретения SIM-карты с паспортом для подписания договора. Стоимость услуги составляет 100 рублей.

Ранее в салон надо было идти обоим абонентам.

Присцилле Барбосе 32 года. Она прибыла в Нью-Йорк из маленького бразильского городка. У нее нет права на работу и денег. Зато есть туристическая виза, полный чемодан купальников и неистребимая тяга к успеху. В 2021 году ей предъявят обвинения в мошенничестве, в 2022 посадят в тюрьму, а в 2023 вынесут решение о депортации. Но перед этим она успеет хорошенько покутить.

Согласно тексту Wired, если вы эмигрант в США, то сравнительно легко заработать вы сможете в Uber или других сервисах такси или доставки. Регистрация в них проходит онлайн, что открывает большой простор для мошенников. Впервые об этом задумалась Барбоса, когда возвращала высокомерной белой женщине забытый в ее такси кошелек. Сама она также работала, используя аккаунт друга, так как у нее не было американских прав.

Несмотря на то, что девушка совершала доброе дело просто так и тащилась бог знает куда, благодарности она не получила. В рамках восстановления баланса справедливости она сфотографировала водительские права клиентки и перепродала их знакомому бразильцу за $200. А дальше сработало сарафанное радио и понеслось.

Девушка начала делать сначала $500 в неделю, потом $1000, на пике она зарабатывала $30000 в месяц, регистрируя фальшивые аккаунты в Uber и Instacart. Сначала она вводила номер социального страхования наобум, используя сайты-рандомайзеры. Затем в дело пошли массовые закупки персональных данных в даркнете и пририсовыванием к ним фотошопом лица “водителей”. Все шло настолько хорошо, что девушка кутила напропалую почти каждый день, одевалась в тяжелый люкс, типа Versace и Gucci, активно вела соц сети и даже купила себе фальшивого мужа, чтобы легализоваться. При этом, в разговре с Wired девушка отмечает, что считала себя очень умной, потому что смогла в одиночку обманывать многомиллиардные корпорации Кремниевой долины. Чего она не учла, так это то, что корпорации на то и многомиллиардные, что шутки с ними плохи. Однако кого это волнует, когда в мишленовском ресторане на Манхэттене постоянно наполняют бокалы?

Когда среди многочисленных чатов в WhatsApp среди бразильского комьюнити поползли слухи о расследованиии ФБР, она опубликовала в соц сетях фотографию в дорогой одежде с подписью “Найди меня, ФБР”.

И ее нашли. Барбосу сдал один из подельников, в результате чего в 2021 году она и еще 15 соучастников отправились в тюрягу. Окончательно суд вынес приговор в 2023 — три года заключения, из которых большую часть она уже отсидела. Виновной она себя не считает, так как в результате ее действий никто не пострадал. Ее депортацию несколько затормозили, потому что сейчас она дает показания на своего фейкового мужа, так как брак ради ВНЖ это преступление.

Девушка ни о чем не жалеет и думает подаваться на беженство, так как боится за свою безопасность. Но поводов для пессимизма она не видит. Удалось заработать большие деньги один раз, получится снова.

Всем бы так в себя верить после того, как дело о мошенничестве получило федеральную и международную огласку.

ЦБ разъяснил, когда долгий звонок может повлиять на блокировку перевода.

Подозрительными могут быть продолжительные звонки или нетипичное для клиента увеличение числа сообщений с нового адреса. Однако такие меры не являются обязательными для всех банков и должны выполняться только теми кредитными организациями, которые заключили коммерческие договоры с сотовыми операторами об обмене данными.

«Для оценки характера телефонной активности клиента будет учитываться периодичность (частота) или продолжительность телефонных переговоров, которые ведет клиент при осуществлении перевода денежных средств. О подозрительных СМС будет свидетельствовать нетипичное для клиента банка увеличение количества сообщений, которые он получает с новых абонентских номеров или от новых адресатов», — сказал представитель ЦБ.

Банк России вдвое увеличил количество критериев (с 3 до 6), по которым кредитная организация может отнести операцию к мошеннической и приостановить ее исполнение.
⭕️Будут приостанавливаться переводы на счета, по которым ранее, по оценкам антифрод-систем банков, совершались мошеннические операции. Как уточняет ЦБ, это будет делаться, «даже если пострадавшие клиенты не сообщали в банк об обмане и счета злоумышленников не передавались в базу данных Банка России».
⭕️Перевод может быть заморожен, если у банка есть информация о возбужденном в отношении получателя уголовном деле по операциям, связанным с переводом средств без согласия клиента.
⭕️Банки будут обязаны «учитывать данные, поступившие от сторонних организаций и свидетельствующие о мошеннической операции». В том числе от операторов связи о возросшей активности переговоров, нехарактерной для клиента, или о росте числа входящих СМС-сообщений с новых номеров, в том числе в мессенджерах.
Новый приказ ЦБ фактически легализует схему добровольного обмена данными о мошенниках, которую уже практикуют российские банки

Реестр блогеров

Тут депутаты снова замахнулись на реестр "тысячников" (видимо ребята до сих пор живут мерками ЖЖ). Объясню на всякий случай, откуда взялась 1000 читателей. В старом законе о СМИ (я бы сказал "ветхом", поскольку он уже давно не выполняется в России, включая конституционную защиту СМИ от цензуры) был ценз: печатные СМИ с тиражом до 1000 экземпляров можно было не регистрировать в РКН. А все что свыше — должно было получать лицензию СМИ. И вот этот самый принцип, принятый еще до информационной эпохи, был взят за концептуальную основу.

Между тем, по оценкам аналитиков рынка, сделанных специально для @antidigital, в России - в отечественных и зарубежных соцсетях сотни тысяч (точнее: чуть менее миллиона) сообществ и пользователей с аудиторией больше 1000 человек.

То есть на выходе мы получим еще один бюрократический инструмент для мышиной возни: реестр, на ведение которого будут потрачены государственные деньги. В который миллион россиян вынуждены будут самостоятельно вписывать свои данные. Чтобы... Да просто чтобы ничего. Силовые органы и так вполне способны вычислять анонимных блогеров. А если кого и не могут вычислить — то те вряд ли сами пойдут вставать на учет в РКН.

Практику же перекладывать на граждан ответственность за слежением — что там нового напридумывали (например, вдруг какого нового писателя внесли в список террористов, покупать ли теперь его книги?) считаю крайне порочной. Развели реестров — не продыхнуть!

Суд обязал Минцифры выплатить «Ростелекому» долг в 231 млн рублей за работы по системе паспортного и миграционного контроля.
По закону «О связи» оператор, который выполняет контракты на услуги связи для госорганов или нужд безопасности, не может отказаться выполнять услуги без разрешения заказчика. "Ростелеком" более семи месяцев выполнял работы, не получая за это деньги.
Подобные споры являются для «Ростелекома» вполне типичными.

Маркетплейсы получат право передавать данные о расчетах с продавцами в ФНС, мера призвана помочь в борьбе с недобросовестными предпринимателями. Новые правила упростят отношения селлеров с налоговой, но не помогут «обелить» рынок, считают юристы.

Эксперты указывают и на риск, что вместе с данными о селлерах онлайн-площадки будут передавать сведения покупателей.

Подписывайтесь на @rb_ru

В принятый в первом чтении законопроект, который направлен на ужесточение оборота серых SIM-карт, могут внести требование по идентификации публичных каналов и аккаунтов в соцсетях с аудиторией более 1000 пользователей. Они будут обязаны передать в Роскомнадзор сведения о себе.
"Законопроект предлагает конкретизировать это требование и распространить его не на всех пользователей социальных сетей, а только на тех, чья ежедневная аудитория превышает 1000 человек. Согласно инициативе такой пользователь обязан сообщить в Роскомнадзор свои ФИО и контактную информацию для направления юридически значимых сведений. Это не регистрация в ведомстве, а уведомление регулятора о том, что владелец аккаунта занимается распространением информации", - заявили в Роскомнадзоре.
Там добавили, что инициатива предполагает, что российским компаниям будет запрещено распространять свою рекламу на публичных страницах, пользователи которых не сообщили о себе в Роскомнадзор.

Идею идентификации и деанонимизации авторов крупных информационных каналов в мессенджерах следует поддержать, в том числе в связи с тем, что такое положение сыграет в пользу детей и подростков, считает член СПЧ, глава АНО «Белый Интернет» Элина Сидоренко.
Наиболее скандальные и громкие telegram-каналы имеют анонимного владельца, что является достаточно серьезной угрозой не только информационной безопасности государства, но и безопасности жизни детей, которые знакомятся с непроверенным контентом, выкладываемым неподтвержденным лицом, считает Сидоренко.

Страховщики предложили ЦБ создать институт страховых расследователей.

Сейчас сотрудники служб безопасности страховщиков самостоятельно ищут доказательства в подтверждение факта страхового мошенничества. О выявленных признаках преступления (следах, предметах, документах) «безопасники» должны сообщать в полицию, чтобы улики стали легитимными. После этого правоохранители обязаны повторно провести те же самые оперативно-розыскные мероприятия. Но обычно, по данным ВСС, они делают это спустя длительное время, когда следы преступления уже могут быть уничтожены злоумышленниками.

Институт страховых детективов распространен за рубежом, эффективнее всего он работает в США, где деятельность таких лиц регулируется законодательством на уровне штата, рассказывает директор департамента страхования и экономики социальной сферы Финансового университета Александр Цыганов. Проблем с потенциальным внедрением аналогичной практики в России две – необходимость распределения полномочий по оперативно-розыскной деятельности, а также незаинтересованность общества в появлении дополнительного инструмента контроля и новых лиц, получающих доступ к персональным данным, рассуждает эксперт.

Сервис Google позволит сканировать даркнет на предмет утечки ПД всем своим пользователям, но не в России.
С конца текущего месяца услугой Dark web report можно будет пользоваться из-под обычного аккаунта Google. В настоящее время результаты сканов даркнета на предмет утечки ПД доступны лишь в рамках подписки Google One, да и то не всех регионах. Полезная функция перекочует из профиля Google One в раздел Results about you (личные данные в поисковой выдаче) настроек конфиденциальности Google Аккаунта.

Сведения личного характера, которые можно указать для поиска, включив сканирование даркнета:
имя и фамилия;
адрес места жительства;
номер телефона;
адрес email;
SSN (возможно только в аккаунтах со способом оплаты в США);
имя пользователя;
пароль.

Результаты мониторинга выводятся в виде уведомлений либо высылаются по email вместе с рекомендациями по защите данных. Все находки предъявляются клиенту в анонимизированном виде. К сожалению, такие отчеты предоставляются не во всех странах. На настоящий момент список доступности сервиса содержит 46 позиций, Россия в нем отсутствует.

Вечная проблема Airbnb, которую не могут решить уже несколько лет. И вообще непонятно, как решить

Речь про скрытые камера в сдаваемом жилье. Чего я про них вспомнил? Да просто на CNN вышло большое (реально большое) расследование про ситуацию с ними и как жертвы это переживают. И что-то даже прифигел от масштаба проблемы, если честно.

На одном из судов в прошлом году представитель Airbnb привела статистика — за последние 10 лет служба поддержки получила 35 000 обращений по поводу камер. Это примерно по 9 в день. Правда, она начала говорить, что речь могла идти и про камеру в дверном глазке, и про оставленный планшет с камерой, и про повторные обращения. Но отказалась детализировать эту статистику.

А чуваки из CNN упертые и попытались связаться со 130 бывшими сотрудниками Airbnb, кто отвечал на вопросы безопасности в службе поддержки. Правда, ответили им только 24, половина из которых сказала, что они подписывали бумаги о неразглашении. А те, кто согласился поговорить, сказали, что одна из самых распространенных проблем была в том, что гости боялись, что их тайно снимают.

У Airbnb любопытный сценарий решения таких проблем. Если камера обнаружена и идет жалоба, то компания быстро предлагает заключить мировое соглашение. Одно из условий — подписать бумаги о неразглашении. В большинстве эти случаи потом даже не доходят до правоохранительных органов.

Как решить проблему? Непонятно. В Европе вроде как ввели правила, согласно которым нужно будет регистрировать владельцев жилья, проверять объявления. В США таких законов нет. Что любопытно, за такой вуайеризм, как пишет CNN, в США грозит максимум год тюрьмы.

Airbnb сама же не особо заинтересована в подобных правилах, потому что это может снизить количество сдаваемого жилья. Да и с проверками у них проблемы. Они ввели практику проверки на судимости, но все равно были случаи, когда они косячили и не распознавали тех, кто стоит на учете за, например, сексуальные преступления.

Мне стало интересно, а что в России. Вряд ли же во всем мире такая проблема есть, а у нас нет. В общем, я погуглил, но смог найти всего несколько новостей про найденные скрытые камеры. Их можно пересчитать по пальцам одной руки. Моя версия в том, что если и нашли, то просто забивают на это и сваливают из жилья. Мол, что-то требовать бесполезно. Что думаете? Зато статей о том, как найти скрытые видеокамеры, просто тьма.

Еще залез на Airbnb почитать правила. Там сказано, что с 30 апреля 2024 года вступили новые правила. «Хозяевам нельзя устанавливать камеры и записывающие устройства (даже если они не работают или не подключены) внутри жилья, например в коридоре, спальне, ванной комнате, гостиной или гостевом доме», — говорится в правилах.

Запретили. А дальше что? Как проверить, что хозяин реально не поставил камеры? Какая-то нерешаемая проблема.

@TheEdinorogBlog — тот самый канал про стартапы

Госдума приняла сразу во втором и третьем чтении закон, согласно которому не будут проводить идентификацию клиента - физического лица при приеме платежей за жилищно-коммунальные услуги в случае, если их сумма не превышает 60 тыс. рублей.
Сейчас предельный размер составляет 15 тысяч рублей.

В России запущена платформа социального рейтинга «Мы», которая определяет статус и уровень человека в обществе.
Участие пока добровольное. После заполнения анкеты после система выдаст двусоставный код. Первая цифра — текущий статус. Вторая — прогноз.
Проект разработали специалисты Российского государственного социального университета.
В РГСУ говорят, что сервис по принципу работы похож на скоринг, который используют банки, когда потенциальный клиент хочет получить кредит, его оценивают по разным параметрам.

Минцифры опубликовало для обсуждения проект постановления об интеграции СМЭВ и НСУД.
В частности, устраняются противоречия в понятийном аппарате, используемом в положении о НСУД и в положении о СМЭВ.
В частности, вводится понятие "инцидент качества данных" - это несоответствие передаваемой или обрабатываемой информации требованиям к качеству данных или фактическим данным.
В положение о СМЭВ в том числе вносятся указания на использование ФГИС ЕИП НСУД при осуществлении мониторинга информационного взаимодействия, при проверке прав доступа к данным в рамках информационного обмена, контроле качества данных, передаваемых в рамках информационного обмена.
Текст документа тут

Бюджетников принуждают присылать свои фотографии — чтобы контролировать их на выборах с помощью системы распознавания лиц

От сотрудников бюджетных организаций требуют присылать свои фотографии и посещать выставку «Россия — моя история» для проверки корректности «идентификации лиц перед выборами», сообщили источники «Бумаги». С этим требованием столкнулись сотрудники учреждений из разных сфер.

Что удалось выяснить «Бумаге»: https://tinyurl.com/papermedia/papernews/2024/7/9/byudzhetnikov-prinuzhdayut-prisylat-sv/

💚 Подписывайтесь на телеграм | инстаграм | ютуб | рассылки «Бумаги»

Вице-премьер Дмитрий Григоренко поручил разработать в России сервис, который позволит заключать брак с помощью биометрии. С его помощью граждане смогут подтверждать личность и заключать брак, менять имя и устанавливать отцовство, не предъявляя документов

Бизнес теряет работающий механизм маркетинга и функциональности, связанные с продажами: сбор браузерами third-party cookies. Борьба за приватность принесет много проблем.
📍Отключение third-party cookies может сломать процессы на сайте. Например, могут возникнуть проблемы с идентификацией клиентов, чатами поддержки, то есть с пользовательским опытом. Это скажется на продажах и лояльности.
📍Бизнес не сможет получать необходимые данные для анализа и собрать полную картину ситуации с помощью традиционных инструментов.
📍Без данных невозможно будет оценить результативность рекламных кампаний, настроить таргетирование, атрибутировать лиды и рассматривать другие рабочие метрики.
📍Без адекватных данных организации будут проводить рекламные размещения вслепую, что приведет к большим тратам бюджета.
Что делать? Специалисты советуют усиленно собирать данные самому. Но и тут возникают проблемы.