РКН перечислил мессенджеры не для банков

РКН перечислил мессенджеры не для банков

РКН перечислил мессенджеры не для банков

Telegram, WhatsApp, Viber, корпоративные мессенджеры от Microsoft, Threema и WeChat — Роскомнадзор опубликовал список иностранных мессенджеров, которые могут запретить к использованию в онлайн-банкинге.

Сегодня в силу вступают поправки к федеральному закону “Об информации”. С 1 марта банкам запрещают интегрировать платежные сервисы с определенным списком мессенджеров, а структурам, выполняющим “государственное задание”, — передавать через них платежную и персональную информацию.

В списке на сайте Роскомнадзора упоминаются Telegram, WhatsApp, Viber, корпоративные мессенджеры от Microsoft — Microsoft Teams и Skype for Business, Discord, Snapchat, Threema и WeChat.

По закону “Об информации” РКН разрабатывает порядок формирования и публикации перечня иностранных мессенджеров, а затем составляет этот перечень.

Формально порядок пока не утвержден, отмечает “Ъ”. Соответствующий проект приказа Роскомнадзора еще проходит обсуждение на regulation.gov.ru.

Согласно проекту приказа, Роскомнадзор должен публиковать не только название мессенджера, но и описание его функциональности, страну и адрес регистрации владельца.

В январе Роскомнадзор сообщил, что отнесет Telegram к иностранным мессенджерам. К этому моменту ВТБ запустил мобильный банк внутри чат-бота в Telegram, а Альфа-банк объявил о намерениях открыть банкинг в Telegram и VK.

Позднее председатель Центробанка Эльвира Набиуллина заявила, что регулятор не видит рисков в использовании банками Telegram. А в феврале вице-президент Ассоциации банков России Алексей Войлуков сообщал, что ассоциация попросит Роскомнадзор не запрещать оказывать услуги через Telegram, так как сам мессенджер не обрабатывает платежную и персональную информацию.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru