В РФ все чаще фиксируются крупные утечки персональных данных, которые допускают различные сервисы и компании. В 2021 году их было зарегистрировано всего четыре, в 2022 – более 140, а в 2023 – более 150.
Как сообщает газета «Известия» со ссылкой на данные Роскомнадзора, в России значительно увеличилось количество крупных утечек конфиденциальных данных – примерно в 40 раз за два года.
Как указывают представители регулятора, на сегодняшний день у операторов персональных данных есть право самостоятельно определять уровень защиты. Из-за этого многие из них ограничиваются минимальными мерами, что и приводит к новым сливам.
В ведомстве отмечают, что, к примеру, оператор вроде детского сада, которому не требуется принимать серьезных мер в силу своей деятельности, действительно может себе позволить обойтись минимальными шагами и не содержать целый штат работников по IT-безопасности. Однако с большими сервисами – маркетплейсами или книжными магазинами – ситуация обстоит совершенно иным образом.
Отчасти возросшее количество хакерских атак против российских компаний связано со спецоперацией – после ее начала попыток получить доступ к данным стало значительно больше. Из-за этого в РКН предлагают «дробить» личные данные, то есть, не хранить в одной базе полные сведения о пользователе. Это усложнит соотнесение набора данных с конкретным человеком.
Однако киберпреступники нередко объединяют информацию из нескольких источников сливов, пополняя имеющиеся у них таблицы данных. Это дает им возможность искать сведения по всем строчкам, где фигурирует, например, один и тот же телефонный номер, адрес электронной почты или другая информация. В результате у них появляется достаточно полное досье.
Сейчас в России как минимум 5,5 миллиона структур, у которых есть доступ к частной информации о россиянах.
