В пересылке кодов подтверждения нашли изъян: Эксперты указали на серьёзную проблему
Правоохранительные органы и служба информационной безопасности одного из сотовых операторов начали проверку. Им предстоит установить, могли ли учётные данные пользователей Google, Telegram и сервисов компании Meta* (Facebook*, WhatsApp) попасть в руки зарубежных мошенников.
Предположительно, причина в деятельности иностранных SMS-агрегаторов, которые рассылают автоматические сообщения, а также виртуального оператора. Дело в том, что от сервиса до пользователя SMS идёт через целую цепочку таких компаний. При этом сообщение не зашифровано, а в нём может содержаться код подтверждения, пароль, геолокация юзера.
Руководитель направления "Разрешение IT&IP споров" юридической фирмы "Рустам Курмаев и партнёры" Ярослав Шицле напомнил, что с 1 сентября в России изменится закон о защите персональных данных. Операторы будут обязаны быстро информировать Роскомнадзор о фактах утечки. На данный момент поставщики услуг мобильной связи серьёзной ответственности за обнародование личных сведений абонентов не несут.
Гендиректор TelecomDaily Денис Кусков считает, что проблему можно было бы решить путём лицензирования и сертификации деятельности зарубежных SMS-агрегаторов в России, пишут "Известия".
* Meta, Facebook, Instagram - признаны в России экстремистскими организациями и запрещены.