Небезопасная безопасность: «Инфотекс» подтвердил утечку пользовательских данных со своего сайта

Не так часто бывает, чтобы компания, занимающаяся инфобезопасностью, криптотехнологиями, разработкой VPN и тому подобными вещами, публично признавалась в том, что ее данные утекли на сторону.

Тем не менее, именно это произошло с компанией «Инфотекс» — одним из крупнейших, на минуту, отечественных разработчиков программно-аппаратных VPN-решений и средств криптозащиты информации. Классический случай «но что-то пошло не так».

Еще 20 мая канал @dataleak сообщил о масштабной утечке данных с официального сайта infotecs.ru. Слито оказалось 60 тысяч пользовательских записей за, ни много ни мало, 13 (!) лет — с 24 марта 2010 по 24 апреля 2023 гг. Среди оказавшейся в открытом доступе инфы — ФИО, логины и пароли, адреса электронной почты, место работы и должность и прочая конфиденциальная информация.

Понадобилось двое суток, прежде чем «Инфотекс» выступил с официальным заявлением о внутренней проверке, которая "подтвердила факт утечки базы данных с учетными записями зарегистрированных пользователей сайта". При этом веб-сервера и операционные системы остались нетронуты.

Последнее, конечно, отрадно слышать. Но когда думаешь о том, что уязвимыми оказываются даже те, кто должен с этими уязвимостями бороться — поводов для радости становится меньше. Напомним, что объем утечек персональных данных россиян за 2022 год вырос сразу в 40 (!!!) раз. От действий хакеров пострадали в общей сложности почти 100 млн человек, то есть две трети жителей России.

#утечки_данных #новости_от_DRC #Инфотекс #data_leaks

__________
• DRC.LAW: услуги IT-юристов с гарантией. Решение вопросов правового характера для бизнесов в сферах IT и Телеком, пользователей и владельцев веб-сайтов

Больше, чем страна: число утечек данных в России всего за полгода превысило число россиян

Об утечках данных мы в нашем канале пишем регулярно, и это совсем неудивительно — ведь с самого своего возникновения юридическая фирма DRC сделала вопрос защиты приватности и конфиденциальности личных данных человека одним из краеугольных камней своей деятельности. И разумеется, что за событиями и информацией в этом сегменте цифрового мира мы следим с пристальным вниманием.

И совсем недавно стало известно, что только за первые полгода 2023го число утечек персональных данных в нашей стране уже оказалось больше, чем численность ВСЕГО населения страны. Иными словами, стала правдой фраза нашего управляющего партнера Саркиса Дарбиняна о том, что фактически давным-давно уже утекла вся Россия. Теперь это уже даже не метафора, а реальность.

Причем эти цифры подтверждаются с разных сторон - как частными компаниями, которые занимаются вопросами утечек, так и непосредственно Роскомнадзором. А это означает только одно: по сути, любая информация о вас в любой момент может перестать вам принадлежать. И это тоже одна из dark sides современной цифровой реальности.

Но с этим можно и нужно бороться — в том числе благодаря квалифицированной правовой помощи. Юристы DRC предлагают своим клиентам самый широкий спектр услуг в области работы с персональными данными, причем как в сфере их защиты и конфиденциальности, так и в области их сбора, хранения, обработки и даже трансграничной передачи.

Все, что нужно сделать для этого — это написать нам или позвонить по тем адресам и номерам, которые указаны у нас на сайте 😉

#персональные_данные #утечки_данных #новости_от_DRC

Время черных меток: в Госдуме предложили маркировать компании, допустившие утечки ПД

Необходимо разработать и внедрить специальный знак «ненадежного оператора» для компаний, которые допустили утечку персональных данных клиентов.

С такой инициативой выступил вице-спикер Госдумы от ЛДПР Борис Чернышов, уже написавший соответствующее письмо главе Минцифры Максуту Шадаеву.

По его мнению, метка ненадежного оператора «поможет россиянам понять, могут ли они доверять компании или нет. Кроме того, это повысит информированность несовершеннолетних и пожилых людей и вынудит операторов персональных данных внимательнее относиться к их защите».

Идея, конечно, прекрасная в собственной наивности. Вместо того, чтобы создать для отечественных айтишников хоть какие-то стимулирующие меры по борьбе с утечками, лучше сразу повесить на каждого третьего (или даже второго) черную метку прокаженного.

С такими друзьями нашему IT-сектору, воистину, и врагов не надо.

#новости_от_DRC #утечки_ПД #инициативы #ЛДПР

Яндекс.Еда, утечки и правосудие. Предварительные итоги.

У нас было 20 нотариальных доверенностей (как требует ст. 244.20 ГПК РФ для групповых исков), 1008 подписанных заявлений о присоединении к иску, а также 1 компьютерно-техническое исследование, 3 адвоката, 2 юриста и пинта чистого дофамина. Не то чтобы это был необходимый запас для суда, но раз уж начал готовить первый групповой иск по утечкам к гиганту, то сложно остановиться...

Будучи убежденными, что только существенная гражданско-правовая ответственность по групповым искам может заставить крупные компании лучше относиться к информационной приватности и безопасности, мы инициировали первый групповой иск против Яндекса по самой крупной утечке в российской кибер истории.

Время поделиться предварительными выводами. Вот, что из этого вышло. 👇🏻

#утечки #privacy #приватность #прайваси #яндекс

@cybersarik

➡️ https://telegra.ph/YAndeksEda-utechki-i-pravosudie-09-19

Государственное решето: треть утечек персональных данных в госучреждениях - дело рук сотрудников

Несмотря на то, что причины утечек персональных данных из государственных информсистем (ГИС) за год изменились, одной из главных проблем остается невнимательность самих федеральных и муниципальных сотрудников, из-за невнимательности или попустительства которых в сети оказывается примерно до 30 процентов от общего числа утекших данных. При этом огромную роль играет получение инсайдерами финансовой выгоды.

Такие сведения обнародовали несколько дней назад «Ведомости» и, к сожалению, если им и приходится не доверять, то только в том смысле, что реальные цифры могут оказаться гораздо выше. Отсутствие юридической грамотности по работе с персональными данными, противоречащие друг другу зачастую нормативные акты РКН, Минцифры и других «государевых очей», недостаточная материальная мотивация в плане работы с инфобезопасностью…. Смешать, но не взбалтывать - и вот результат, увы (((

Как специалисты в области инфобеза и работы с конфиденциальностью персональных данных, мы в юридической фирме DRC ещё и ещё раз напоминаем: первый и главный шаг к отсутствию утечек ваших данных на любом уровне - это чёткое осознание того, кому, зачем и в каком объёме вы их оставляете.

#утечки #новости_от_DRC #персональные_данные #государство

Обернитесь, маэстро штраф: Госдума наконец приняла резонансный закон

Депутаты Госдумы приняли в третьем чтении закон об увеличении штрафов за нарушения при обработке персональных данных. Речь идет о размещении сведений личного характера в единой биометрической системе и на других информационных ресурсах, выполненном без письменного согласия или с несоблюдением законов.

Согласно проекту, штрафы составят: от 10 тыс. до 15 тыс. рублей для физических лиц; от 100 тыс. до 300 тыс. рублей – для должностных лиц, от 300 тыс. до 700 тыс. рублей – для юридических лиц. За повторное нарушение штрафы могут доходить до полутора миллионов рублей, передает РИА Новости.

Да, все правильно: это пресловутый закон об оборотных штрафах, принятием которого бизнес пугали так долго. Теперь процесс официально запущен и на законодательном уровне, но поможет ли это в борьбе с утечками?

Спойлер: почти наверняка нет, но надо же и депутатам как-то перед Новым годом развлечься

Самое интересное будет, конечно, с началом правоприменительной практики. Как писал наш управляющий партнер Саркис Дарбинян, «готово ли будет государство выпороть само себя, и какую нам, обществу, это даст пользу если суммы взысканных штрафов будут перетекать из бюджета госкомпаний в. бюджет самого государства, которое ему эти же бюджеты и выделяет?»

#новости_от_DRC #оборотные_штрафы #утечки #законы #персональные_данные

«Сейчас, студент, к людям надо мягче»: Минцифры выступило за доработку системы оборотных штрафов за утечку персональных данных

Глава Минцифры Максут Шадаев на брифинге 15 декабря заявил, что поддерживает версию законопроекта об оборотных штрафах за утечки данных, в которой "добросовестные" организации наказываются мягче.

«Здесь мы поддерживаем предложение бизнеса о том, что должны быть смягчающие обстоятельства для добросовестных организаций, которые честно исполняют все требования закона, если они смогут подтвердить их выполнение. Внутри правительства согласована позиция о том, какие это смягчающие обстоятельства», — уточнил министр.

По словам Шадаева, штрафы за утечки персональных данных должны быть мягче, если компания урегулировала претензии пострадавших от утечек, либо если она инвестирует в инфраструктуру кибербезопасности.

Напомним, по данным Роскомнадзора, с января по декабрь 2023 года сумма штрафов за утечки персональных данных, которую постановили взыскать российские суды, составила 4,6 млн рублей.

Совсем недавно, 4 декабря, "Единая Россия" внесла в Госдуму несколько законопроектов, ужесточающих наказание за утечки персональных данных. Согласно им, оборотные штрафы в случае неоднократности утечек ПД составят от 0,1 до 3 % выручки за календарный год или за часть текущего года, но не менее 15 и не более 500 млн рублей.

Понятно, что такие цифры, мягко говоря, не радуют российский IT-сектор, и в этом смысле готовность пойти навстречу со стороны ведомства можно только приветствовать, поскольку внедрение смягчающих обстоятельств в законопроект об оборотных штрафах за утечки данных — это в любом случае важный шаг к созданию более справедливой и эффективной системы защиты персональных данных. Он позволит бизнесу, добросовестно исполняющему требования закона, избежать непропорционально высоких штрафов и сосредоточиться на своей основной деятельности.

#новости_от_DRC #оборотные_штрафы #персональные_данные #утечки_данных #Максут_Шадаев #смягчающие_обстоятельства

«После сборки тщательно обработать напильником»: законопроект об ответственности бизнеса за утечки данных просят доработать

Ассоциация больших данных (АБД), членами которой являются, в частности, «Яндекс», VK, Сбербанк, Газпромбанк, «Мегафон», «Ростелеком», Qiwi, Билайн, МТС, фонд «Сколково», ВТБ, Avito и Центр стратегических разработок, предложила депутатам уточнить текст поправок в Уголовный кодекс, ужесточающих наказание за утечки данных и среди прочего устанавливающих для нарушителей уголовную ответственность за сбор или хранение незаконно полученных персональных данных.

В АБД поддерживают саму идею введения ответственности за сбор и хранение персональной информации, однако подчеркнули, что состав, вводимый в УК, должен быть однозначным, а ответственность должны нести взломщики и те, кто продает базы данных. Ассоциация предлагает ввести в формулировку законопроекта наказание за заведомо незаконные сбор, хранение и использование персональных данных. Это позволит исключить случаи привлечения к уголовной ответственности лиц, случайно получивших доступ к персональным данным.

«Буквальное толкование диспозиции статьи не определяет специального субъекта данного преступления, что создает риск уголовного преследования для тех граждан, кто в силу своих должностных обязанностей занимается мониторингом защищённости информационных систем», - согласна руководитель практики защиты персональных данных юридической фирмы DRC Ольга Захарова.

Сейчас незаконно собирает и хранит личную информацию практически каждый владелец сайта, который не отбирает или получает согласия на обработку персональных данных, указала эксперт в беседе с российским Forbes.

#АБД #утечки #законопроект #бизнес #персональные_данные #комментарии_экспертов #новости_от_DRC

Принятие законопроекта об оборотных штрафах осложнит и без того нелегкую участь бизнеса, считает директор юридического департамента DRC Ольга Захарова.

«Пропорциональность соотношения риска и ответственности закономерно вызывает вопросы: не совсем понятно, за счет каких доходов, к примеру, должностное лицо может выплатить штраф в размере 1,5 млн рублей за утечку. Как известно, про утечки говорят не «если», а «когда» они произойдут», — рассуждает она.

#комментарии_экспертов #новости_от_DRC #персональные_данные #утечки #оборотные_штрафы

Согласно сообщениям зарубежных СМИ, Microsoft и OpenAI проводят расследование, чтобы выяснить, использовал ли DeepSeek данные американских компаний в сфере искусственного интеллекта, полученные незаконным путём.

В Microsoft проверяют информацию о компании, связанной с DeepSeek, которая, возможно, без разрешения получила большой объём данных через открытый API американской системы искусственного интеллекта OpenAI.

Специалисты по безопасности из Microsoft осенью прошлого года обнаружили, что лица, предположительно связанные с DeepSeek, извлекали большие объёмы данных с помощью интерфейса прикладного программирования OpenAI API.

Microsoft, которая является технологическим партнёром OpenAI и крупнейшим инвестором, уведомила OpenAI об этой деятельности. Подобные действия могут нарушать условия обслуживания OpenAI или указывать на то, что определённая группа лиц действовала для снятия ограничений OpenAI на объём данных, которые они могут получить.

Дэвид Сакс, специальный представитель президента США по вопросам искусственного интеллекта, также полагает, что DeepSeek использовал данные, созданные OpenAI, для своей нейросети. Накануне в эфире телеканала Fox Сакс рассказал о методе, который называется дистилляция. Этот метод предполагает обучение одной нейросети на основе знаний другой.

«По сути, модель-ученик задает родительской ИИ-модели много вопросов, прямо как учится человек. Но ИИ могут делать это, задавая миллионы вопросов, и как бы высасывать знания из родительской модели. Есть существенные доказательства того, что DeepSeek сделала именно это — извлекла знания из моделей OpenAI. И я не думаю, что OpenAI от этого в восторге», — заявил Сакс.

Напомним, что недавно появившийся на рынке стартап из Китая под названием DeepSeek, в котором работают в основном начинающие программисты, 20 января представил ИИ-модель R1 с открытым исходным кодом.

DeepSeek утверждает, что на обучение модели было потрачено менее 6 миллионов долларов, и это заняло всего два месяца. При этом R1 продемонстрировала выдающиеся результаты в нескольких тестах на математические и логические способности, превосходя новейшую нейросеть OpenAI o1.

Подобные заявления спровоцировали резонанс среди разработчиков в Кремниевой долине и заставили инвесторов задуматься о целесообразности таких масштабных инвестиций в создание кластеров для обучения нейросетей, как это происходит в США.

В результате 27 января американский технологический индекс Nasdaq 100 упал на 3%, а компании, входящие в этот индекс, включая Nvidia, потеряли в общей сложности почти 1 триллион долларов рыночной стоимости за один день.

Ряд специалистов полагает, что строгие ограничения могут затормозить прогресс в области искусственного интеллекта и привести к стагнации технологий.

В то же время, другие эксперты утверждают, что без жёстких мер крупные компании потеряют свои позиции на рынке, что, в свою очередь, приведёт к снижению инвестиций в сферу искусственного интеллекта.

И, пока AI-рынок ожидает результатов расследования, ясно лишь одно: будущее индустрии искусственного интеллекта зависит не только от технологий, но и от политических решений, финансовых аспектов и глобальной конкуренции.

#утечки #искусственный_интеллект #США #Китай #ИИ #DeepSeek #OpenAI #Microsoft #новости_от_DRCQ