Минцифры взялось за контроль персональных данных: как борются с утечками

16 ноября произошла большая утечка данных граждан, купивших себе поддельных сертификат вакцинированного. Их персональные данные теперь продаются в сети и могут быть использованы многочисленными мошенниками. По этой же причине ИП и юридических лиц обязали регистрировать корпоративные номера.

16 ноября Минцифры объявило о том, что собирается вплотную заняться контролем за утечкой персональных данных граждан.

Общественная Служба Новостей разбиралась в том, как именно ведомство собирается взять под контроль случающиеся утечки персональных данных.

Подписаться на хакеров

В качестве первой меры ведомство подписалось на хакерские форумы и паблики в соцсетях, чтобы следить за активностью хакеров в сети и выявить, какую из баз данных пытаются взломать и куда выложить полученные данные.

Информацию ведомство хочет получать с января следующего года. Такую статистику можно использовать для блокировки форумов и задержания продавцов украденных данных.

Тендер от Минцифры

На едином портале госзакупок 11 ноября был опубликован тендер Минцифры на сбор информации об утечках персональных данных. Цена лота — 68,3 млн руб., подать заявку желающие могут до 19 ноября.

По техническому заданию тендера, выигравший его исполнитель должен:

– находить информацию об утечках персональных данных,

– собирать статистику об их покупке и продаже, в том числе по объему и спросу,

– слать ведомству ежедневные отчеты

Что именно мониторят?

Мониторинг должен проводиться:

– на киберкриминальных форумах,

– в Telegram-каналах и тематических чатах,

– мошеннических блогах,

– на веб-сайтах

– новостных ресурсах, включая просмотр комментариев пользователей.

Эта статистика позволит Минцифры своевременно реагировать на инциденты и начинать расследования.

Еще исполнитель должен выявлять взлом IT-систем госорганов и операторов связи и появление новых мошеннических схем, связанных с монетизацией скомпрометированных персональных данных.

Что будет происходить после выявленной утечки?

Выявленная утечка будет сверяться с базой утечек подрядчика, так как в продаже часто появляются уже ранее утекавшие данные.

Для расследований дел об утечках Минцифры планирует кооперировать с госорганами, откуда зафиксирована утечка, добавили в Минцифры.

Ранее Общественная Служба Новостей писала о том, что более половины корпоративных симкарт будет заблокировано в декабре.