Такси-сервис Uber рассказал, что в прошлом году у него похитили личные данные 50 млн человек: мобильные номера клиентов и их электронные адреса. Другая новость не на шутку встревожила российских водителей: в Telegram появился бот, который предоставляет полную информацию о машине по ее регистрационному номеру, а также по номеру телефона владельца. Кто сливает личную информацию граждан в открытый доступ, кто может ей воспользоваться в своих корыстных целях, и чего не стоит делать, чтобы на вас не появилось в интернете подробное досье, «МИР 24» рассказали эксперты.
Что произошло?
В течение года корпорация Uber скрывала утечку личных данных, об этом стало известно сегодня. Хакеры заполучили около 50 млн мобильных номеров и адресов электронной почты клиентов компании.
Однако беспокоиться по этому поводу стоит лишь тем, кто не любит получать спам рекламного характера.
«Как правило, подобные взломы осуществляются сервисами-конкурентами для последующей рассылки своих приложений, то есть рекламы», – рассказал «МИР 24» специалист по деловой разведке Игорь Бедеров.
Нет поводов для беспокойства и у тех, кто привязал свою банковскую карту к мобильному приложению. По словам Игоря Бедерова, взломщики могут получить только номер карты, но не снять с нее деньги – потому что они не видят дополнительный код, указанный мелким шрифтом на обратной стороне.
Больший повод для беспокойства представляет новый бот в Telegram. По номеру автомобиля он предоставляет любому желающему полную информацию о транспортном средстве: его марку, год выпуска, цвет, мощность, номер двигателя и т.д. Доступными любому пользователю Telegram теперь стали имя и фамилия владельца, его неоплаченные штрафы, мобильный телефон и информация обо всех сменах владельца авто; иногда – данные полиса страхования. Точно так же новый бот позволяет узнать информацию обо всех транспортных средствах, которые имеются у пользователя сотовой связи, на чье имя зарегистрирован номер.
Кто течет?
Эксперт по информационной безопасности ЗАО «Монитор безопасности» Тарас Татаринов сомневается, что источником подобной утечки могут быть государственные базы.
Безопасность или удобство?
«Думаю, источник – всякого рода автомобильные «сайты-помогалки». Например, помощники в оплате штрафов. Сайты, где люди самостоятельно вводят данные своих телефонов и прочую личную информацию».
Личные данные могут покупаться с этих сайтов и сервисов, хотя это является явным нарушением законодательства, отмечает эксперт.
Специалист по деловой разведке Игорь Бедеров считает, что источник утечки можно предположить по характеру украденной информации:
«Если в интернете появляется частичная информация – например, имя владельца машины и номер его телефона – то утечка могла произойти из открытых источников, таких как «Анти-ПАРКОН», а также еще десятка ресурсов, которые агрегируют объявления: рекламу, сведения о парковках и т.д.»
«Что же касается штрафов, то их давно можно посмотреть онлайн, – продолжает эксперт. – Но если бот предоставляет данные по страховому полису, то, по всей видимости, была дискредитирована база страховщиков».
Есть ли опасность?
Большинство экспертов уверены, что особого повода для беспокойства нет, так как украденные данные вряд ли могут использоваться для финансового мошенничества.
Однако информация о том, кто владеет конкретной машиной и телефонный номер владельца, может быть «полезной» явным недоброжелателям, полагает специалист по деловой разведке Игорь Бедеров.
«Эта информация может помочь тем, кто хочет вас найти, чтобы за что-то наказать», – говорит говорит Бедеров.
Также данные о личном имуществе могут заинтересовать преступников.
«Получение информации о наличии квартир и машин дает соблазн мошенникам для совершения противоправных действий», – обращает внимание гендиректор информационно-аналитического агентства «Telecom Daily» Денис Кусков.
Что делать?
Первое правило, которое следует соблюдать, по словам Тараса Татаринова, – это не вводить свои личные данные на «сайтах-помогалках», владельцы которых могут продавать личную информацию.
«Если нет необходимости оплачивать услуги на сомнительных ресурсах, лучше этого не делать, – говорит Денис Кусков. – Для оплаты есть интернет-банк, к которому привязан ваша карта. Он гораздо более безопасен. Или сайт Госуслуги, который тоже имеет многоуровневую защиту».
Можно ли вернуть украденные данные?
«Если информация утекла боту, то в первую очередь надо расстроиться и смириться с этим, – констатирует гендиректор «Telecom Daily» Денис Кусков. – Потому что отдельные обращения отдельных граждан вряд ли могут привести к корректировке информации в интернете надзорными органами. Для этого необходим резонанс, например, в СМИ, чтобы надзорные органы видели, что за их добросовестной работой следят».
Жертва сети
Юрист BMS Law Firm Владимир Шалаев также находит ситуацию безвыходной:
«Каких-то больших рисков попадание таких данных в руки злоумышленников не несет, однако они относятся к персональным данным, которые охраняются соответствующим законодательством. Распространение таких данных, как и их получение, противоправно. Ведомством, которое отвечает за подобного рода нарушения, является Роскомнадзор. Можно отправить ему жалобу, но проблема на сегодняшний день в том, что пока Telegram не подчиняется требованиям Роскомнадзора, поэтому такая жалоба вполне может не дать никакого результата».
Эксперт по информационной безопасности Тарас Татаринов говорит, что даже если государство будет блокировать все страницы в интернете, подобные боту в Telegram, утечка персональных данных все равно будет происходить:
«Можно жаловаться в Роскомнадзор, но есть такой шуточный список правил интернета, который гласит: все, что попадает в интернет, остается в нем навсегда. И если вы один раз ввели свои данные на сайте, не вызывающем полного доверия, то, скорее всего, ваша личная информация навсегда осталась в сети».
«Никакой Роскомнадзор не в силах удалить ваши данные отовсюду», – уверяет эксперт.
Крупные утечки персональных данных происходят в России все чаще. В 2011 году в публичном пространстве оказались фамилии, IP-адреса и контактные данные пользователей интернет-магазинов, в том числе и интим. В августе 2016 года произошла утечка персональных данных пользователей Mail.ru – в руках третьих лиц оказались пароли 25 млн человек. В июле 2017 года Пенсионный фонд Москвы «засветил» персональные данные 17,5 тыс. жителей столичного региона, в результате ошибки третьим лицам пришли номера СНИЛС, адреса регистрации, места работы, а также даты рождения москвичей.
По данным исследования группы компаний InfoWatch, в прошлом году на территории РФ было зарегистрировано 213 случаев утечки информации, в результате чего было скомпрометировано около 128 млн конфиденциальных записей. Только в прошлом году объем утечек личной информации в России вырос в 100 раз.
Источник: mir24.tv
В России заведено первое дело об отсутствии маркировки рекламы в Telegram
—>
Федеральная антимонопольная служба предъявила претензии телеграм-каналу «Мой Нижний Новгород». За десять дней наблюдения там было обнаружено 16 рекламных постов без соответствующей маркировки.
Понять, что нужно маркировать, а что — нет и как правильно это делать, блогеры пытаются уже год. Столько времени прошло с момента вступления закона в силу. Просто возможность штрафовать нарушителей у регулятора появилась только в этом сентябре. Но кейс, о котором идет речь, — это пока тоже еще не про штраф.
Это претензия. Специалистам нижегородского УФАС кто-то пожаловался на то, что телеграм-канал «Мой Нижний Новгород» размещает рекламу без маркировки. И тут у предполагаемого нарушителя возникает первая проблема: о каких постах речь? Ведь ФАС это не конкретизирует, рассказал Business FM основатель телеграм-канала «Мой Нижний Новгород» Илья Ленковец:
Илья Ленковец основатель телеграм-канала «Мой Нижний Новгород» «Во-первых, мне просто представили факт, что со 2 по 12 сентября в телеграм-канале было размещено 16 публикаций без пометки «реклама». Во-вторых, в Telegram есть практика, что рекламные посты всегда удаляются. То есть через какое-то время они удаляются. К тому времени, когда мне пришло определение, посты за первую половину сентября уже были удалены. Это просто практика. Какие-то посты остались — те, которые по договоренности с рекламодателями нужно оставить на месяц или навсегда. А с большинством рекламодателей обычно это либо на два дня, либо на неделю. Поэтому чисто физически я даже не могу определить, что это были за рекламные посты».
При этом собеседник признает: у него были немаркированные рекламные посты. Без вопросов. Но не 16. А реклама своего же канала, анонс мероприятия, репост — это реклама или нет? В середине сентября ФАС выпустила разъяснения в карточках «Как отличить рекламу от другой информации в интернете?». Но из этих разъяснений следовало, что рекламой можно признать вообще почти все, что выбивается из общей тематики канала или же ведет на сторонние ресурсы. Пишешь про машины, но вдруг похвалил телефон — реклама.
Первая официально предъявленная претензия со стороны ФАС все равно оставляет массу вопросов. Надо ждать еще, убежден юрист, член комитета ТПП РФ по предпринимательству в сфере медиакоммуникаций Павел Катков:
Павел Катков юрист, член комитета ТПП РФ по предпринимательству в сфере медиакоммуникаций «Что считать рекламной интеграцией, является ли рекламой перепост и другие тонкости, которые и до принятия этого закона были в рекламном законодательстве. Это же довольно сложная отрасль, подотрасль права. Поэтому я думаю, что дальше вопросы будут. Чем больше будет споров по этому и любому другому закону, тем более ясным будет порядок его правоприменения. Когда закон писали, могли не думать о каких-то практических моментах, а эти моменты возникают только в порядке применения. Поэтому, как это ни грустно, но чем больше будут штрафовать, чем больше будет регулятор применять этот закон, чем больше будут оспаривать в суде, а также запрашивать разъяснения предприниматели, блогеры, тем яснее со временем станет порядок применения данного федерального закона в нашей стране».
Вопрос — в цене за обучение. Штрафы за нарушения для физлиц — до 100 тысяч рублей, для должностных лиц и индивидуальных предпринимателей — до 200 тысяч рублей, а для юрлиц — до 500 тысяч рублей. И в случае с каналом «Мой Нижний Новгород», первым попавшим под раздачу, его основатель Илья Ленковец уже прикинул, что грозить ему может штраф в 1,6 млн рублей:
«Можно сразу банкротство объявлять. Это как-то несоизмеримо. Мы записывали подкаст неделю назад и подготавливались с ребятами: например, «Пятерочку» за рекламу на телевидении в течение месяца оштрафовали на 200 тысяч рублей — за недостоверную рекламу. Это «Пятерочка», это всероссийская сеть. А какой-то телеграм-канал, у которого оборот и доход в десятки раз, в сотни раз меньше, готовы оштрафовать на 1,5 млн рублей».
Претензии уже есть. Вопросов все еще очень много. И это пока про Telegram. Про текст. Это мы еще очень далеко от видео в том же YouTube, где простой рассказ о том, как я провел лето, от нативной или даже прямой рекламы может отличаться всего лишь интонацией в голосе.
Источник: www.bfm.ru
В телеграмм когда добавляются новые контакты, приходит сообщение: «Вася Пупкин теперь в Телеграмм».
А этот Вася Пупкин — кладовщик с первого места работы, которого ты знала 17 лет назад, 16 лет назад удалила из списка контактов после смены работы и забыла напрочь о его существовании! Потом когда чистила Гугл Контакты, удалила подчистую всех левых, всех, кого невозможно вспомнить кто это вообще такой и всех, кто из далёкого и глубокого прошлого и нафиг 100 лет не нужен. И тут в Телеге всё равно вылезает этот последний из могикан! Откуда? Как? Где они все фиксируются и почему до сих пор связаны с моим номером?
Вот в вайбере такие оповещения появляются только относительно действующих контактов. Откуда у телеги данные, которые я сама даже если захочу восстановить — не смогу?
Дополнен 2 года назад