СПЕЦИАЛИСТЫ ПО ИБ ПОД УГРОЗОЙ ТЮРЬМЫ 🚨

272.1 УК РФ: закон работает уже год, и кажется, что проблемы никуда не делись

11 декабря 2024 года вступила в силу статья 272.1 УК РФ — до 10 лет тюрьмы за незаконный оборот персональных данных. Прошел год, и страхи ИБ-специалистов оправдались: закон создал серую зону, где расследование утечек = уголовное преступление. 😱

Парадокс 2025: Специалисты по кибербезопасности мониторят даркнет и Telegram-каналы с украденными базами, чтобы ПРЕДОТВРАТИТЬ атаки. Но сам факт доступа к таким данным теперь попадает под 272.1 УК РФ. Исключение — только "личные нужды"

Реальная статистика: За первую половину 2025 года 55% уголовных дел по статье 272 УК РФ завели на сотрудников компаний связи. ИБ-специалисты, IT-директоры, CISO оказались под ударом первыми. Минцифры утверждает, что "закон их защищает", но на практике — сплошная неопределенность и очень непростая ситуация, которая сложилась.

Что это значит для всех:
⚠️ Компании боятся расследовать инциденты — риск уголовки для команды
⚠️ Нехватка ИБ-специалистов достигла 50 тысяч человек (дефицит 45%)
⚠️ Ваши утечки остаются незамеченными, потому что никто не рискует их отслеживать

Что делать компаниям:
🛡 Документировать КАЖДЫЙ процесс работы с ПДн
🛡 Требовать исключений для лицензированных ФСТЭК организаций
Что следует понимать?
Статья 272.1 УК РФ не делает различий: хоть ты с лицензией, хоть без — если зашёл на хакерский форум посмотреть утечку = потенциально под статью.
ИБ-компании и просят: "Впишите в закон исключение — если у нас есть лицензия ФСТЭК, то наша работа с украденными данными (для расследования) — ЛЕГАЛЬНА".
🛡 Внедрять системы защиты СЕЙЧАС — с 30 мая 2025 действуют оборотные штрафы до 500 млн рублей

Отправьте это ИТ-директору — пусть знает о рисках для своей команды!

#КиберзаконРФ #ИнформационнаяБезопасность #УголовныйКодекс #ИнформационноеПраво
#ИБ #Безопасность #Кибербезопасность #InfoSec #УголовноеПраво #ПерсональныеДанные #ФЗ
#ФЗоПД

ПРОРЫВ В БОРЬБЕ С КИБЕРМОШЕННИЧЕСТВОМ? 🎯

По заявлению премьер министра РФ - Михаила Мишустина: киберпреступность в России впервые пошла на спад

19 декабря премьер-министр провел стратегическую сессию и объявил: за 10 месяцев 2025 года количество цифровых преступлений снизилось на 9,5%! А если сравнить октябрь к октябрю — падение почти на четверть. Это первое реальное снижение с июля. 📉

Почему это важно: Годы роста мошенничества наконец ослабевают. Работают и оборотные штрафы (до 500 млн рублей), и новые законы, и блокировки мошеннических номеров. Построенная система начинает давать результат.

Что это значит для нас - простых граждан: специалистов по ИБ, юристов, безопасников и айтишников:

✅Возможное уменьшение звонков от "сотрудников банка" по крайней мере так говорит статистика, которая также может быть обманчивой
✅ По факту больше заблокированных фишинговых сайтов
✅ Жёстче наказания для компаний за утечки ваших данных, однако и тут есть свои проблемы, говорили об этом в посте выше.

Но расслабляться рано! Мошенники переходят на ИИ, deepfake и новые схемы.
Оставайтесь бдительными.

Перешли родителям, друзьям, коллегам — пусть знают, что государство работает в этом направлении, и результаты имеются, пускай пока мошенничество полностью искоренить и не удалось!

#КиберМошенничество #Мишустин2025 #БорьбаСоСкамом
#ИБ #Безопасность #Кибербезопасность #InfoSec

⚠️ Разгорелась большая дискуссия по законам и информационной безопасности, если быть точнее речь про защиту данных и статью 272.1 УК РФ, был большой пост выше, кто успел прочитать, спасибо, кто не успел - можете ознакомиться.
Решил сделать инфографику, очень хорошо получилось, ( не без галлюцинаций конечно), но как памятка для ИБ специалистов будет крайне полезно, кому удобнее усваивать информацию через схемы, картинки, и остальные подкатегории, рекомендую ознакомиться ❗️
Всем продуктивных выходных!

⚠️ MOZILLA ЗАКРЫВАЕТ MONITOR PLUS 17 ДЕКАБРЯ ⚠️

Конец эпохи: сервис автоудаления ваших данных из даркнета больше не работает

17 декабря 2025 Mozilla полностью отключила 💵платный сервис Monitor Plus. Это был один из немногих инструментов, который автоматически удалял ваши персональные данные с сайтов брокеров данных и мониторил утечки в даркнете. Теперь его нет. 😔

Что теряем:
❌Автоматическое удаление ПДн с сайтов-брокеров
❌ Расширенный мониторинг утечек
❌ Уведомления, если ваши данные всплыли в новой базе

Почему это проблема: Ваши данные УЖЕ гуляют по даркнету (помните 1,5 млрд утёкших записей россиян за 2024?). Теперь мониторить их придётся вручную или искать альтернативы.

Альтернативы Monitor Plus:
🔍 HaveIBeenPwned.com — бесплатная проверка email
🔍 Google One Dark Web Report — для пользователей Google
🔍 DeleteMe — платная автоочистка (но дорого)
🔍 Российские сервисы мониторинга утечек (DLBI, InfoWatch)

Что можно сделать прямо сейчас:
Проверьте свою почту на haveibeenpwned.com
Включите двухфакторку везде, где возможно

Сохрани этот пост — пригодится, когда будешь чистить свой цифровой след!

#MozillaMonitorPlus #МониторингУтечек #ЦифроваяПриватность

🚨 Spotify взломали: 86 миллионов треков в руках хакеров

22 декабря мир узнал о крупнейшей утечке в истории музыкального стриминга. Группа Anna's Archive заявила, что скопировала практически весь каталог Spotify — 256 млн строк метаданных и 86 млн аудиофайлов общим объёмом ~300 терабайт. 💀

Что произошло:
Хакеры обошли DRM-защиту и получили доступ к внутренним хранилищам компании. По состоянию на 21 декабря в открытом доступе уже находятся метаданные, сами файлы обещают раздать через торренты.

Почему это катастрофа:
❌ Под угрозой интеллектуальная собственность тысяч артистов
❌ Обрушена вся бизнес-модель стримингового сервиса
❌ Любой сможет создать "бесплатный Spotify" со всеми треками до 2025 года
❌ Масштаб превышает MusicBrainz в 17 раз (5 млн vs 86 млн треков)

Позиция хакеров:
Группа называет себя "Робин Гудами", заявляя о "сохранении культурного наследия человечества". Но факт остаётся фактом — это кража интеллектуальной собственности в промышленных масштабах.

Что говорит Spotify:
Компания подтвердила взлом и проводит расследование. Хорошая новость: данные пользователей (пароли, платёжки) НЕ пострадали.

Это не просто взлом — это удар по всей индустрии цифровой дистрибуции. Когда защита обходится настолько легко, под вопросом безопасность ЛЮБОГО облачного сервиса. 😔

#SpotifyHack #КибербезопасностьМузыки #УтечкаДанных
________________________________________________________________________________
Поздновато с новостью, но все же решил опубликовать, чтобы те кто еще не в курсе, знали.
Поскольку кто то читает один тг канал, кто то двадцать один.
Всем продуктивной недели.

РЫНОК КИБЕРБЕЗОПАСНОСТИ РОССИИ — ОБНОВЛЯЕТ ЛОКАЛЬНЫЙ РЕКОРД РОСТА С ТОЧКИ ЗРЕНИЯ ЭКОНОМИКИ 🚀

Важно также учитывать разные уровни старта, в максимально развитых странах, а также странах-лидерах по затратам на информационную безопасность - рынок ИБ и кибербеза растет медленнее, поскольку там он и так уже побил все показатели и достиг практически максимальных, с точки зрения защищенности, значений - благодаря инвестициям государства и коммерческих организаций.

Российский рынок согласно статистическим данным и анализам экспертов растёт вдвое быстрее мира: к 2030 рынок ИБ достигнет $500 млрд, важно учитывать, что он начинает свое развитие не с максимальных показателей.
Вдобавок в кибербез сферу вошли большие финансовые потоки, и вливания, с осознанием важности и необходимости сферы, и работающих в них специалистов.

Согласно оценкам экспертов - Российский рынок кибербезопасности развивается в 2 раза быстрее глобального.
За 2024 год зафиксировано 750+ атак на финансовые компании, а в первой половине 2025 — рост ещё на 13%.
Почти половина компаний увеличивают бюджеты на ИБ быстрее инфляции. 💰

Кратко о том, почему это происходит:
📊 Реальные взломы и миллионные убытки от утечек
📊 Оборотные штрафы до 500 млн рублей за повторные инциденты
📊 Импортозамещение — переход на российские решения защиты
📊 Дефицит ИБ-специалистов (нужно 50 000 человек, чтобы отрасль могла развиваться лучше и быстрее)

Что это значит для карьеры:
💼 Зарплаты специалистов по ИБ — от 150 тыс. до возможно достигаемых значений до 1 млн рублей - зависит от позиции, компании и географии.
💼 Дефицит кадров = высокий спрос на рынке
💼 Можно войти в профессию с нуля через курсы и сертификации, или проф. переподготовку.

Но есть одна из ключевых проблем: Топ-менеджеры и руководящие управленческие кадры всё ещё воспринимают ИБ как "статью расходов", а не инвестицию в безопасность бизнеса.

Думаешь о смене профессии? Присмотрись к кибербезопасности — это рынок будущего, который наравне с специалистами по ИИ набирает сейчас новую волну оборотов!

#РынокИБ #КарьераВКибербезопасности #Кибербезопасность #Безопасность #InfoSec #ИБ #ИнформационнаяБезопасность

📱 Номер привяжут к телефону: что готовит Минцифры?

Минцифры планирует создать в 2026 году единую базу IMEI — уникальных идентификаторов мобильных устройств, привязанных к абонентским номерам.

Что это значит:
📌 С 2027 года IMEI будет указываться в договоре с оператором
📌 С 2028 года сим-карта будет работать только в «своём» телефоне
📌 Переставить сим в другой смартфон не получится — устройство должно быть зарегистрировано в базе

Официальная цель:
Борьба с мошенничеством и контрафактными устройствами. По данным властей, привязка номера к конкретному телефону усложнит жизнь злоумышленникам.

Возможные последствия:
⚠️ Проблемы при смене телефона — потребуется обращение к оператору
⚠️ Невозможность быстро одолжить сим-карту другу/родственнику
⚠️ Дополнительная бюрократия при покупке нового устройства
⚠️ Вопросы к работе «серых» импортных телефонов

Инициатива находится на стадии планирования. Детали реализации и механизм перерегистрации устройств пока не раскрываются.
Источник: Коммерсантъ

#Минцифры #IMEIБаза #МобильнаяСвязь #ЦифровоеРегулирование

⚡️🔔Новости:
1) Личные сообщения канала - временно закрыты, в связи с колоссальным количеством сообщений.
Обрабатываю запросы оставшиеся, а затем снова открою лс ❓
2) То чего ждали многие!
Первый гайд по настройке защищенного соединения на протоколе IKEv2 полностью готов, он увидит свет в районе 23:00-23:59 по Московскому времени на бусти - сегодня, для всех подписчиков уровня «хакер» и выше

https://boosty.to/rublev13

Все сервера хостинга, показывамого в гайде, с гео за пределами РФ - раскупили, пришлось методологию показывать на сервере в России, но методика одна и та же, и каково было мое удивление, когда после настройки я обнаружил, что ютуб там работает в 4к HDR, и все грузит без единого подтупа. (на сервере в России)

3) Также на Boosty вышел гайд для начинающих, в котором даже уже бывалые пользователи найдут что-то полезное.
Он посвящен выбору и настройке вашего первого VPS.
География, конфигурация, выбор хостинг провайдера и множество других тонких аспектов, включая требуемые мощности для развертывания собственного протокола защиты информации.

4) В планах - сделать гайды по VLESS CDN, и каскад х2, защищенное соединение.

💬Пока что это все, всем хорошего вечера!💬

🆔 Минцифры вводит единый интернет-идентификатор для россиян

Минцифры РФ планирует ввести единый цифровой ID для интернет-пользователей, привязанный к номеру телефона. Об этом заявила замглавы ведомства Бэлла Черкесова на заседании Общественного совета 23 декабря 2025 года.

Главная цель:
Точный подсчёт реальной аудитории цифровых платформ и онлайн-кинотеатров. Сейчас один человек, заходящий с разных устройств (телефон, планшет, компьютер), считается как несколько уникальных пользователей — статистика искажается.

Как будет работать:
📱 ID привязывается к номеру телефона (единый и постоянный)
📱 Данные передаются в Mediascope в обезличенном виде
📱 Позволит узнать: сколько реальных людей за каждым IP-адресом
📱 Система заменит текущий способ формирования ID

Дополнительные возможности по оценкам экспертов:
✅ Выявление публичных точек доступа Wi-Fi (где потребуется авторизация по SMS) (Мнение эксперта Синодова)
✅ Контроль за количеством SIM-карт на одного человека (уже законодательно ограничено) (Упоминается Синодовым, как пример осуществления ограничения)
✅ Связывание данных при смене документов (паспорт меняется, а ID остаётся) (Опять же пример приводимый экспертом Синодовым, это контекст, но не прямая функция системы)

Что это даёт государству:
Упрощение базы данных — все разрозненные данные о пользователе будут связаны единым идентификатором (сейчас только СНИЛС не меняется при смене фамилии).

Что говорят эксперты:
👍 Позитивный взгляд:
IT-эксперт Артём Геллер (главный разработчик сайта президента РФ) считает, что единый ID повысит безопасность от фишинговых атак. Пользователи смогут входить на сайты без логина и пароля — просто по ID с SMS-подтверждением. Мошенники не смогут украсть данные, которых физически не существует.
⚠️ Критический взгляд:
Системный аналитик «Афиши» предупреждает: универсальный ID — эталонный пример опасности для атак Man-In-The-Middle. Взлом единого поставщика авторизации означает взлом всего цифрового профиля пользователя — от покупок на Wildberries до данных с Госуслуг.
🤔 Нейтральный взгляд:
Интернет-журналист Юрий Синодов отмечает, что для обычных пользователей изменения будут незаметны — инициатива нацелена на упрощение госконтроля и получение точной статистики потребления контента. Также ID может повлиять на стоимость интернет-подключений.

Технические детали:
Сейчас идут переговоры с онлайн-кинотеатрами, окончательное технологическое решение пока не озвучено. Возможно влияние на стоимость интернет-подключений в будущем (По оценкам экспертов в т.ч. Синодова).

#ЦифровойID #Минцифры #ИнтернетРоссия #ЦифровизацияГосуслуг

🕰 Атаки через старые уязвимости выросли на 33% за 2025 год

Хакеры массово эксплуатируют давно известные дыры в безопасности, потому что многие компании не обновляют системы годами.

Новый тренд:
Атака идёт не через фишинг, а напрямую — через уязвимости в:
Публично доступных сервисах
Корпоративных веб-приложениях
VPN-шлюзах
Средствах удалённой поддержки

Почему это работает:
⚡️ Эксплойты к новым CVE появляются в даркнете через часы после публикации
⚡️ Атаки легко автоматизируются
⚡️ Не требуют взаимодействия с пользователями
⚡️ Масштабируются без лишнего шума

Самые эксплуатируемые векторы:
🔴 Уязвимости в легитимном ПО (Chrome, Telegram, Linux)
🔴 Трояны-стилеры (Lumma Stealer и аналоги)
🔴 Программы-вымогатели
🔴 Бэкдоры

Защита:
✅ Внедрите автоматический патч-менеджмент
✅ Сканируйте внешний периметр на известные CVE
✅ Закройте доступ к административным интерфейсам
✅ Используйте системы управления уязвимостями

Старая уязвимость = новая атака. Обновляйтесь!

#УправлениеУязвимостями #PatchManagement #CVE #ИнфраструктурнаяБезопасность

🔒 VPN в России: два вида штрафов и позиция властей на 2026 год

Глава комитета Госдумы по информполитике Сергей Боярский заявил, что в 2026 году VPN как технологию не планируют ограничивать — её "невозможно обуздать".

Текущая статистика:
📊 На октябрь 2025 года Роскомнадзор заблокировал 258 VPN-сервисов (+31% к 2024 году)
📊 В 2024 году было заблокировано 197 сервисов

Два вида штрафов с сентября 2025:
1️⃣ За доступ к экстремистским материалам через VPN:
💰 От 3 000 до 5 000 рублей для физлиц

2️⃣ За рекламу VPN-сервисов:
💰 От 50 000 до 500 000 рублей

Позиция властей:
Боярский подчеркнул, что среди VPN есть "опасные варианты", и пользователям стоит быть внимательнее при выборе. Власти выступают против того, чтобы граждане "привыкали жить с VPN постоянно", особенно это касается подростков.

Что важно понимать:
Штрафы применяются только при умышленном поиске запрещённых материалов, а не за сам факт использования VPN для обхода блокировок обычных сайтов.

Источник: SecurityLab

#VPN #ЗаконодательствоРФ #Роскомнадзор #ЦифроваяБезопасность #Блокировки #Безопасность #ИБ #ИнтернетРоссия

⚖️ 42 пользователя подали в суд на Роскомнадзор из-за блокировки звонков в мессенджерах

23 декабря 2025 года в Таганский районный суд Москвы подан административный иск от группы россиян — пользователей Telegram и WhatsApp к Роскомнадзору и Минцифры.

Суть претензий:
📱 42 истца требуют признать незаконными действия по частичному ограничению звонков в WhatsApp и Telegram
📱 Утверждают, что ограничения нарушают конституционные права граждан

Какие права, по мнению истцов, нарушены:
❌ Свобода получения и передачи информации
❌ Тайна связи и частной жизни
❌Принцип прямого действия прав человека
❌ Недопустимость произвольных ограничений прав

Аргументы истцов:
По данным ЦБ РФ, основными каналами мошенничества являются не мессенджеры, а звонки по мобильной связи и СМС. Существуют альтернативные способы защиты без ограничения прав — например, опциональная блокировка трафика для тех, кто сам хочет её включить.

Позиция властей:
Начальник управления президента по общественным проектам Сергей Новиков 23 декабря заявил, что блокировка звонков помогла снизить число случаев кибермошенничества в России.

Предыстория:
В августе 2025 года Роскомнадзор начал ограничивать голосовые звонки в иностранных мессенджерах, объяснив это борьбой с мошенниками и невыполнением платформами требований российского законодательства.

Суд рассмотрит дело и вынесет решение о законности действий регуляторов.

Источник: РБК

#Роскомнадзор #Telegram #WhatsApp #БлокировкаМессенджеров #СудРФ #ЦифровыеПрава

Эра дешевого железа официально закончена. 📉

Пока все обсуждали курс доллара, индустрия молча перестроилась. Micron остановил конвейеры для физлиц, чтобы печатать память для ИИ-серверов.

Мы получили идеальный шторм:
Дефицит чипов (все ушло на AI).
Смерть серого импорта (гайки на таможне закрутили).
Рост цен на сырье (медь +35%).

Снял подробный Deep Tech разбор. Если думали "обновлю комп весной" — посмотрите видео, скорее всего, планы придется менять срочно.

Смотреть тут: https://www.youtube.com/watch?v=uyrXuYJ8vQA
Boosty – https://boosty.to/rublev13

⚡️ Готовлю 2 видеоролика в последние дни этого года. ⚡️
✔️ Первый выйдет скоро, тема пока что секретная, второй будет заключительным в 2025 году, с итогами 2025 года, и анализом того, что нас ждет в 2026 году, в области экономики, технологий, техносбора, новых полномочий РКН и прочего.
⭐️ СПОЙЛЕР: Будет тяжелый год, но как шутят в комментариях у других контент мейкеров, он будет лучше чем 2027
🎉 Поздравляю свою уважаемую аудиторию телеграм канала с новогодними наступающими праздниками, желаю чтобы у вас все было хорошо, всегда были доступы к любимым сайтам, чтобы исполнялись ваши мечты и желания, ну а все остальное придет, главное верить в позитив, несмотря на все что сейчас происходит! С праздниками вас! 🎉

Вся твоя жизнь — в аренду. Звучит как антиутопия, но это наш 2026 и последующие за ним года.

Выпустил на канале, пожалуй, самое важное видео за последнее время.
Разобрал экономику подписок.
Почему бизнесу больше не выгодно продавать тебе вещи навсегда?
Как нас заставляют платить за воздух? И главное — почему владение физическими вещами (дисками, машинами, жильем) становится роскошью?
Внутри ролика — пугающая математика твоих расходов и ответ на вопрос: что будет, если завтра тебе отключат доступ ко всему, за что ты платил годами?
Обязательно к просмотру, чтобы войти в 2026 с открытыми глазами

👇👇👇👇

https://www.youtube.com/watch?v=i5WbMs5YJAE

https://t.me/Rublev_YouTube - Telegram
https://boosty.to/rublev13 - Boosty

⚡️На Boosty - https://boosty.to/rublev13
‼️ Вышел гайд по двойному х2 каскадному VLESS защищенному соединению.
🚫 Приглашаю всех, кто так долго этого ждал, работоспособность решения протестирована в очень суровых условиях, и на Wi-Fi и на LTE все работает как надо.
🔔 Данный пост - анонс, всем спасибо кто подписался и за поддержку!
‼️ Ежедневно получаю более десятка благодарностей за работу и за контент, в свою очередь хочу отблагодарить вас, за поддержку и пожелать вам хороших праздничных дней, а также пожелать вам провести рождественские праздники на отлично!

‼️ Всем привет! ‼️
Надеюсь вы хорошо провели новогодние праздники, хорошо отдохнули, я возвращаюсь к вам с ежедневными дайджестами по ИБ, Кибербезу, в целом сектору InfoSec, нас ждет непростой год, во всех смыслах этого слова, на данный момент разрабатываю видео по прогнозу на следующий год, с анализом новых полномочий главного регулятора в том числе по праву отключения от глобальной сети, и того что нас ждет в будущем с точки зрения интернета, его безопасности, мошеннических действий, а именно какие новые способы придумывают мошенники, как они действуют, да и в целом безопасность пользователей, все это будет также как и раньше освещаться в моем канале, хочу поблагодарить за то, что вы со мной, я очень ценю ваше доверие
‼️ Был немного не своей лодке, поскольку сразу 2 канала на YouTube нагло украли мои видео, пока разбираюсь что с ними делать, сюда также буду пилить контент! ‼️
⚡️ Всем продуктивной недели! ⚡️