В конце этой рабочей недели Федеральная комиссия по торговле США (FTC) сообщила, что её расследование выявило более обширный сбор отдельными социальными сетями и стриминговыми сервисами персональных данных по сравнению с декларируемым. По сути, ряд компаний обвиняется властями США в несанкционированном сборе информации о потребителях, включая несовершеннолетних.

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Умные помощники: обзор ИИ-сервисов для обработки изображений. Часть 2, актуализированная

Обзор Infinix GT 50 Pro: геймерский смартфон со встроенной СЖО

Репортаж с IEM Cologne Major 2026: Жаб Жабыч, триумф NiKo и главные сенсации мейджора по CS2

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

Источник изображения: Pixabay

Как сообщает The New York Times, под подозрение попали девять компаний, включая Meta✴✴ Platforms, YouTube и TikTok. Предоставляя свои услуги преимущественно бесплатно для пользователей, они зарабатывают на сборе информации о них с целью дальнейшей её продажи рекламодателям. Последние с помощью подробного демографического среза аудитории могут адресно продвигать те или иные товары и услуги своих клиентов. Кроме того, указанные компании, по мнению FTC, недостаточно хорошо защищают пользователей, особенно детей и подростков.

По данным FTC, своё расследование комиссия начала почти четыре года назад с целью первого в своей истории подробного изучения «непрозрачной деловой практики» крупнейших онлайн-платформ, которые оперируют многомиллиардными рекламными оборотами благодаря доступа к пользовательской информации. По данным агентства, расследование доказывает необходимость усиления контроля за этой сферой со стороны федерального законодательства США, а также введения некоторых ограничений на способы использования персональных данных компаниями.

Председатель FTC Лина Хан (Lina Khan) заявила: «Практика слежения угрожает частной жизни людей и их свободам, подвергая их целому набору угроз, от кражи личности до преследования». Американские регуляторы уже давно выражают обеспокоенность влиянием социальных сетей на ментальное здоровье подрастающего поколения граждан, но пока попытки законодателей усилить контроль за данной сферой в основной своей части потерпели неудачу. Лина Хан также отметила, что попытки усилить меры саморегулирования деятельности компаний также ни к чему не привели.

FTC начала своё расследование в декабре 2020 года, охватив деятельность девяти компаний, владеющих 13 платформами. Свои выводы комиссия строила на основе изучения данных о деятельности компаний в период с 2019 по 2020 годы, уделяя первостепенное внимание методам сбора информации, её использования и хранения. В поле зрения регуляторов попали платформы YouTube, TikTok, Facebook✴✴, Whatsapp, Instagram✴✴, Messenger, Twitch, Discord, Snapchat, Reddit и X. Руководство комиссии не стало пояснять, в какой мере та или иная компания нарушает интересы пользователей в части защиты персональных данных.

FTC выяснила, что компании получали недостающую информацию о пользователях через другие платформы, а порой покупали дополнительные данные о тех людях, которые не являлись их клиентами. Большинство компаний собирали информацию о возрасте, поле и языковых предпочтениях пользователей, некоторые дополняли её данными об образовании, уровне дохода и семейном положении. У пользователей при этом не было реальных возможностей отказаться от предоставления информации о себе, а компании нередко хранили информацию значительно дольше, чем требовалось по условиям соглашения с пользователями. Информация о клиентах буквально объединялась в подробные досье для предоставления рекламодателям.

Регуляторы также обнаружили достаточное количество пользователей в возрасте до 13 лет на платформах, которые на уровне правил декларировали запрет на их подключение к своим ресурсам. Во многих приложениях сбор данных о подростках осуществлялся в том же объёме, что и о взрослых. Отдельные компании даже затруднялись объяснить следователям, насколько велик объём собираемых данных.

Лина Хан в позапрошлом году инициировала процесс создания правил демонстрации рекламы пользователям онлайн-сервисов. В январе Epic Games была вынуждена согласиться с выплатой штрафа в размере $500 млн за нарушение законов в части неприкосновенности частной жизни несовершеннолетних граждан. В 2022 году социальная сеть X (ранее Twitter) была оштрафована на $150 млн за злоупотребления в области использования данных о клиентах для адресной рекламы.

Ирландская комиссия по защите данных (DPC) начала расследование в отношении Google из-за использования личной информации при разработке ИИ-модели Pathways Language Model 2 (PaLM 2). Регулятор проверит, соблюдал ли техногигант требования Общего регламента по защите данных (General Data Protection Regulation, GDPR) при обработке персональных данных граждан Европейского союза (ЕС) и Европейской экономической зоны.

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

Обзор Infinix GT 50 Pro: геймерский смартфон со встроенной СЖО

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Умные помощники: обзор ИИ-сервисов для обработки изображений. Часть 2, актуализированная

Репортаж с IEM Cologne Major 2026: Жаб Жабыч, триумф NiKo и главные сенсации мейджора по CS2

Источник изображения: franganillo / Pixabay

ИИ-модель PaLM 2 увидела свет в мае 2023 года и предшествовала появлению ИИ-моделей Gemini, которые в настоящее время лежат в основе ИИ-продуктов американской корпорации. Gemini, запущенная в декабре того же года, стала ключевой моделью для генерации текста и изображений в сервисах Google.

Согласно GDPR, компании обязаны проводить оценку влияния своих продуктов на защиту данных перед началом обработки личной информации, особенно в случаях, когда характер её использования может представлять высокий риск для прав и свобод граждан. Это требование особенно актуально для новых технологий и имеет «решающее значение для обеспечения адекватного учёта и защиты основных прав и свобод человека», говорится в заявлении регулятора.

Расследование DPC в отношении Google — это не первый случай пристального внимания европейского регулятора к разработке техногигантами больших языковых моделей. В июне 2023 года, после консультаций с DPC, компания Meta✴✴ приостановила обучение своей ИИ-модели на общедоступном контенте, размещённом пользователями Facebook✴✴ и Instagram✴✴ в Европе. Впоследствии Meta✴✴ ограничила доступность некоторых своих ИИ-продуктов для пользователей в этом регионе.

Ещё одним примером вмешательства DPC стала ситуация с компанией X. В июле пользователи платформы обнаружили, что их публикации используются для обучения ИИ-систем стартапа xAI, основанного Илоном Маском (Elon Musk). В августе платформа приостановила обработку данных европейских пользователей для обучения собственного ИИ-чат-бота Grok после судебного разбирательства с DPC. Это был первый случай, когда регулятор использовал свои полномочия для принятия подобных мер в отношении технологической компании.

В России за первое полугодие 2024 года в открытый доступ попали 986 млн строк персональных данных (ПД), превысив на 33,8 % показатель первого полугодия 2023 года, пишут «Ведомости» со ссылкой на отчёт InfoWatch. Также выросло количество зарегистрированных случаев утечек — с 377 в аналогичном периоде прошлого года до 415 (рост — 10,1 %).

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

Репортаж с IEM Cologne Major 2026: Жаб Жабыч, триумф NiKo и главные сенсации мейджора по CS2

Обзор Infinix GT 50 Pro: геймерский смартфон со встроенной СЖО

Умные помощники: обзор ИИ-сервисов для обработки изображений. Часть 2, актуализированная

Источник изображения: TheDigitalArtist / Pixabay

Руководитель направления аналитики и специальных проектов экспертно-аналитического центра ГК InfoWatch Андрей Арсентьев отметил, что больше половины этого объёма пришлось на один инцидент, зарегистрированный Роскомнадзором (РКН), когда в Сеть утекли 500 млн строк данных. Однако ведомство не уточняет, какая организация оказалась в качестве жертвы.

Представитель Роскомнадзора сообщил, что в первом полугодии 2024 года было выявлено 46 случаев размещения баз данных, имеющих признаки утечек ПД, но вместе с тем не указал объём скомпрометированных данных. РКН учитывает только те утечки, по которым им было проведено расследование.

Лидерство по количеству утечек сохранилось за онлайн-ретейлом, на который за полгода пришлось 30,8 % зарегистрированных инцидентов, что значительно больше 19,6 % годом ранее. Как отметил Арсентьев, именно из-за стремительного роста количества утечек информации в торговле, где объектами атак зачастую выступают небольшие интернет-магазины со слабым уровнем информационной безопасности, произошёл общий рост количества утечек в России.

По данным «Инфосистемы джет», на интернет-магазины пришлось больше всего утечек — свыше 80 с более 45 млн строк данных. Арсентьев отметил, что также в первом полугодии выросла доля утечек данных в промышленности — с 3,7 % в прошлом году до 5,5 %. А в InfoWatch сообщили о продолжающейся тенденции к росту количества утечек из организаций малого бизнеса и от ИП.

Объектами хакеров становятся небольшие проекты, ограниченно инвестирующие в ИБ, говорит руководитель направления аналитических исследований Positive Technologies Ирина Зиновкина. К тому же в небольших компаниях игнорируют существующие проблемы с ИБ, утверждает заместитель директора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУРа Руслан Пермяков.

Также возросло количество утечек в муниципальных органах власти и организациях, сообщил руководитель департамента расследований T.Hunter, эксперт рынка НТИ SafeNet Игорь Бедеров, объяснив тренд низким уровнем осведомлённости о киберугрозах, недостаточными инвестициями в безопасность и защиту данных, а также нередким использование неподходящих или устаревших средств защиты.

В InfoWatch отметили, что основной причиной роста числа утечек остаётся напряженная геополитическая обстановка и связанные с ней массированные атаки на российские компании и госсектор. Сообщается, что более 99 % утечек в России носят умышленный характер, на случайные нарушения пришлось всего 0,5 % инцидентов (годом ранее — 1,5 %).

Директор по продуктам Servicepipe Михаил Хлебунов назвал в числе причин увеличения числа утечек рост и масштабирование отечественных сервисов, пришедших на замену покинувшим российский рынок западным. «Освободившаяся ниша — это возможность стартовать для новых продуктов. Но бурный рост аудитории продукта требует внимания к обеспечению ИБ, что, в свою очередь, подразумевает наличие высококвалифицированных специалистов и средств защиты. Зачастую экономика быстро растущего проекта не имеет статьи затрат на ИБ, а если есть деньги, то наем может быть долгим — от шести месяцев», — говорит эксперт.

Вместе с тем снизилось число инцидентов в финансовом секторе, у госучреждений, а также IT-секторе, где стали активно инвестировать в безопасность, сообщил Арсентьев, добавив, что в 2024 году стали реже утекать крупные базы ПД: количество скомпрометированных баз объёмом от 1 млн записей сократилось в России на 44,6 % (с 56 до 31), объёмом от 10 млн — на 35,7 % (с 14 до 9). По данным DLBI, за отчётный период число крупных утечек сократилось в 3 раза с 60 до 20.

В свою очередь, Бедеров отметил тенденцию к улучшению ИБ в крупных российских организациях в последние годы, в том числе внедрение многофакторной аутентификации, шифрование данных, а также проведение регулярных аудитов безопасности.