🚫«Яндекс» отказался передавать ФСБ информацию о пользователях
Компания «Яндекс», состоящая в реестре организаторов распространения информации (ОРИ), отказалась передавать ключи, используемые для расшифровки данных пользователей, ФСБ.
Мы обнаружили крупное нарушение безопасности сегодня, 7 мая 2019 года, в 17:15:24 (UTC). Хакерам удалось получить большое количество ключей API пользователя, кодов 2FA и, возможно, другую информацию. Хакеры использовали различные методы, включая фишинг, вирусы и другие атаки. Мы все еще уточняем все возможные методы взлома. Также могут быть дополнительные уязвимые учетные записи, которые еще не были идентифицированы.
5 мая 2019 года на территории РФ вступил в силу новый закон, согласно которому компании владельцы мессенджеров обязаны отправлять мобильным операторам запросы на идентификацию российских пользователей.
Газета «Ведомости» с отсылкой на Tele2 и Yota сообщает, что на данный момент операторы не получали запросов от представителей мессенджеров. В МТС, «Мегафоне» и «Билайне» сообщили, что компании технически готовы к исполнению постановления правительства, которое устанавливает порядок идентификации новых пользователей, но не уточнили, обращались ли к ним с запросами мессенджеры.
«Ведомости» сообщают, что законодательно не регулируются некоторые аспекты взаимодействия операторов и мессенджеров для исполнения нового закона. Процедура идентификации не содержит описания процесса обмена и защиты данных пользователей.
Помимо этого, неясно, должен ли обмен данными осуществляться бесплатно между мессенджерами и операторами.
При этом, согласно поправкам в закон «Об информации», мессенджеры с российскими юрлицами могут осуществлять идентификацию пользователей самостоятельно, например, с помощью звонка или СМС. К операторам таким компаниям обращаться не обязательно. Viber и Facebook пока отказались от комментариев.