Подписаться
на push-уведомления?
Да

РКН использует опыт ЕС для защиты данных россиян после утечки из Ozon

11:06  11 Июля 2019
167
Москва

Роскомнадзор вполне грамотно реагирует на утечку логинов и паролей 450 тысяч пользователей Ozon, о которой сервис своевременно не сообщил. Об этом ФБА "Экономика сегодня" рассказал эксперт в области информационной безопасности, издатель журнала "Information Security" Александр Власов.

Хакеры похитили у Ozon данные почти полумиллиона клиентов

Роскомнадзор направит запрос российскому интернет-магазину Ozon в связи с утечкой персональных данных более 450 тысяч пользователей, о которой сервис своевременно не сообщил. Российское ведомство выразило обеспокоенность действиями компании, которая своим молчанием поставила под угрозу безопасность всех пользователей интернет-магазина. РКН намерен получить от руководства электронной торговой платформы разъяснения его действий по сокрытию информации о проблеме.

"Утечка данных пользователей Ozon – наглядный пример удачной классической хакерской атаки – возможно, с элементами диверсии, - отмечает специалист. – Взломщики предпринимают ежедневно тысячи попыток атак на компании по всему миру - большинство отражается, но какие-то достигают цели. Банально в компанию мог попасть вирус, прикрепленный к письму – его активировали, после чего создалась лазейка в системе безопасности интернет-магазина. Кто-то перешел по ссылке, антивирусы не сработали…

Хотя по статистике 80% подобных утечек происходит с участием сотрудника компании, поэтому нельзя исключать и сговор с элементами диверсии. То есть Ozon должен провести полноценное корпоративное расследование. Так или иначе, под ударом оказались сотни тысяч клиентов – базу данных хакеры, возможно, пытались продать, и после все равно выложили в интернет. Таких случаев много, но Ozon не заурядный мелкий магазин, а транснациональная торговая платформа с огромным числом пользователей".

"Замолчать" проблемы

В пресс-службе Ozon подтвердили, что хакеры похитили не просто имена пользователей, но также их адреса электронной почты и пароли – такие данные дают доступ к аккаунтам клиентов. Это означает, что мошенники могут делать покупки за счет ничего не подозревающих пользователей торговой площадки и проводить другие финансовые махинации. Кроме того, взломщики получили возможность "несанкционированно получать информацию о пользователях и совершать от их имени различные действия".

РКН запросил у интернет-магазина объяснений сокрытия информации о взломе

Роскомнадзор считает: такой набор личных сведений позволяет отнести их к персональным данным, которые в России защищаются законом. Около сотни случайных e-mail из этой базы были проверены с помощью сервиса Email Checker, все они актуальны. Больше всего российское ведомство возмущено молчанием руководства компании об утечке. Интернет-магазин предпринял меры - указанные пароли для входа в Ozon были заменены. Но факт ЧП от пользователей скрыли.

"К сожалению, подавляющее большинство крупных корпораций, "потерявших" данные пользователей, предпочитают об этом молчать. Довольно часто об утечках все равно становится известно – хотя бы стараниями тех же хакеров, выкладывающих украденную информацию в Сеть. Однако компании все равно надеются, что им удастся как-то избежать скандала. Они предпринимают определенные действия по усилению мер безопасности, но "сор из избы" стараются не выносить. Авось обойдется.

Ведь признание, что компания не смогла уберечь данные клиентов – это мощный удар по репутации. Это означает, что фирма с мировым именем не способна или не хочет защитить своих клиентов. Это подрыв доверия к компании, отказ от сотрудничества. Ни одна корпорация такого сценария не хочет. А когда СМИ начинают трубить об утечках, ситуация становится лишь хуже – своим молчанием компания поставила под удар финансовые интересы своих клиентов, которые имели право знать о проблеме", - подчеркивает эксперт.

Сделали выводы

По итогам инцидента с Ozon в Роскомнадзоре пообещали внести изменения в законодательство, согласно которым надзорный орган нужно будет обязательно оповещать об утечках данных. Нововведения примут с учетом положений обновленной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Предполагается, что эти нормы расширят права пользователей на получение информации о несанкционированном доступе третьих лиц к их персональным данным.

Сокрытие информации об утечках данных влетит компаниям в копеечку

"Люди имеют право не просто заявить о своем несогласии, но и, независимо от гражданства и места жительства, получать квалифицированную защиту от надзорного органа", - подчеркнули в Роскомнадзоре. Отныне компании, работающие с пользователями в РФ, обязаны будут в случае утечек персональных данных незамедлительно сообщать об этом российскому регулятору. За молчание можно будет поплатиться немалыми штрафами.

"Во всем мире сейчас принимаются законы об ответственности за молчание об инцидентах. Россия идет по единственно верному пути, которые убережет ее граждан от рисков, связанных с хакерскими атаками на крупные фирмы по всему миру. Само собой, хакерские атаки это не отразит, но даст эффекты другого рода.

Для начала, это научит многие компании ответственности – сотрудники не будут открывать "левые" ссылки и не попадутся на другие уловки взломщиков. Руководство фирм будет кровно в этом заинтересовано. Равно как и в усилении бдительности служб внутренней безопасности в компаниях.

Для пользователей же своевременное оповещение станет сигналом к действию. Данные утекли в руки хакеров – значит, нужно оперативно менять пароли электронных почтовых ящиков и обращаться в банки для консультации по защите своих средств на картах и счетах. Кто предупрежден – тот вооружен", - заключает Александр Власов.

Читайте нас в Яндексе

Автор: Максим Бут
Новости партнёров
Цеков предсказал разрыв курдов-террористов с ворующими у Сирии нефтяные ресурсы США Поправки Минфина в ГПП создадут основу новой накопительной пенсионной системы Песков заявил о «непрорывном» итоге саммита по Донбассу Работа медиков МО РФ является частью гуманитарной политики России в Сирии Глава украинских раскольников объявил о ликвидации Киевского патриархата Посещавшая Крым корреспондент НТВ не смогла попасть на Украину Украина получила «домашнее задание» от Путина, Меркель и Макрона Сотрудничество России и Турции идет на благо Сирии - сенатор Санкции WADA к России не затронут чемпионат Европы по футболу МВД Украины признало пропажу видеозаписей с места убийства Шеремета Медведев обсудил с Румасом проблемы интеграции и поставок энергоресурсов Украина продолжает согласовывать с США переговоры Зеленского и Трампа
Цеков предсказал разрыв курдов-террористов с ворующими у Сирии нефтяные ресурсы США

Участники акций протеста в Сирии должны обвинять в первую очередь США, ведь курдские вооруженные формирования являются лишь орудием в руках американцев на территории Заевфратья, уверен член Совета Федерации Сергей Цеков.

18:03  14 Декабря 2019
32
Эксклюзив Финансы
Поправки Минфина в ГПП создадут основу новой накопительной пенсионной системы

Последнее решение Минфина по замороженным пенсионным накоплениям носит технический характер – считает заведующий кафедрой финансового менеджмента РЭУ им Г.В.Плеханова Константин Ордов.

18:03  14 Декабря 2019
30
Песков заявил о «непрорывном» итоге саммита по Донбассу

Пресс-секретарь Кремля Дмитрий Песков кратко охарактеризовал результаты переговоров «нормандской четверки» (РФ, Германия, Франция, Украина) по урегулированию в Донбассе, которые прошли в Париже 9 декабря.

17:31  14 Декабря 2019
50
Эксклюзив Мнения
Работа медиков МО РФ является частью гуманитарной политики России в Сирии

Гуманитарный компонент является важной частью современной российской политики в Сирии, считает первый заместитель председателя Комитета Совета Федерации РФ по международным делам Владимир Джабаров.

17:21  14 Декабря 2019
42
Замминистра обороны рассказал, сколько военнослужащих получили служебное жилье в 2019 году

Заместитель обороны Тимур Иванов рассказал о том, сколько военнослужащих в этом году получили жилплощадь, и поведал о темпах обеспечения жильем в дальнейшем.

17:14  14 Декабря 2019
38
Винокур отказался судить Лещенко за нецензурные слова на шоу Галкина

Использование мата, которое позволил себе знаменитый певец Лев Лещенко в первом выпуске шоу «Музыкалити» Максима Галкина на YouTube, прокомментировал народный артист РСФСР Владимир Винокур.

17:12  14 Декабря 2019
54
Глава украинских раскольников объявил о ликвидации Киевского патриархата

В официальном заявлении раскольнической Православной церкви Украины сообщается о полной ликвидации Украинской автокефальной церкви. Итоги заседания архиерейского собора появились в годовщину создания ПЦУ.

16:53  14 Декабря 2019
116
Матвиенко объяснила отставку иркутского губернатора Левченко

Губернатор Иркутской области Сергей Левченко, представляющий КПРФ, не справился с чрезвычайной ситуацией в регионе, поэтому заявлением об уходе дал оценку собственным действиям и работе подчиненных, считает спикер Совфеда Валентина Матвиенко.

16:50  14 Декабря 2019
51
Посещавшая Крым корреспондент НТВ не смогла попасть на Украину

Госпогранслужба Украины в течение суток запретила въезд в страну двум сотрудникам российского телеканала НТВ.

16:28  14 Декабря 2019
97
На Балтийском заводе заявили об успехе первого этапа ходовых испытаний ледокола "Арктика"

У Балтийского завода причалил самый мощный в мире ледокол "Арктика", который успешно завершил первую проверку на работоспособность бортовых устройств и судовой системы.

16:26  14 Декабря 2019
47
В Совете Федерации отреагировали на испытания оружия КНДР

Член комитета Совета Федерации по обороне и безопасности Франц Клинцевич высказался о недавних испытаниях оружия Северной Кореей, сказав, что российская сторона разочарована действиями восточной страны.

16:08  14 Декабря 2019
105
Украина получила «домашнее задание» от Путина, Меркель и Макрона

Следующая встреча «нормандской четверки» может состояться в апреле, но для этого Украине необходимо сделать определенную домашнюю работу, рассказал министр иностранных дел Вадим Пристайко.

16:05  14 Декабря 2019
84
Сотрудничество России и Турции идет на благо Сирии - сенатор

Взаимодействие между Россией и Турцией помогает урегулированию ситуации в Сирии, рассказал зампредседателя Комитета Совета Федерации Александр Бабаков.

15:58  14 Декабря 2019
792
Малышева прокомментировала выводы о не дающих спать продуктах

Исследование ученых Колумбийского университета США, которые выяснили, что продукты с высоким содержанием рафинированных углеводов, включая сахар, белый хлеб и рис, приводят к бессоннице, оценила телеведущая, доктор медицинских наук Елена Малышева.

15:42  14 Декабря 2019
47
Санкции WADA к России не затронут чемпионат Европы по футболу

Россия не потеряет право на проведение в 2010 году матчей чемпионата Европы по футболу, подтвердил глава комитета по соответствию Всемирного антидопингового агентства (WADA) Джонатан Тейлор.

15:20  14 Декабря 2019
71