Опрос
|
реклама
Быстрый переход
В Южной Корее приложение DeepSeek запретили скачивать всем
17.02.2025 [06:43],
Алексей Разин
Ещё в начале месяца стало известно, что правительственным учреждениям Южной Кореи власти начали блокировать доступ к китайскому ИИ-приложению DeepSeek. Теперь запрет на скачивание этого приложения распространился на всех пользователей на территории Южной Кореи, поскольку методы работы DeepSeek с персональными данными не соответствуют требованиям местных законов. 
Источник изображения: Unsplash, Solen Feyissa Об этом сообщает Reuters со ссылкой на Комиссию по защите персональных данных Южной Кореи (PIPC). Расследование комиссию выявило, что DeepSeek не соблюдает ряд требований южнокорейских властей к обработке и хранению персональных данных, а также их защите. Как только китайская компания приведёт свои методы работы в соответствие с требованиями южнокорейского законодательства, запрет на скачивание приложения DeepSeek будет снят. Даже сейчас непосредственно доступ к инфраструктуре DeepSeek для большинства пользователей в Южной Корее не ограничен, нельзя лишь заново скачивать приложение. На прошлой неделе в Южной Корее начали работать законные представители DeepSeek, у них-то местные регуляторы и выяснили, что китайская компания пренебрегает рядом требований южнокорейского законодательства в части защиты персональных данных. Как известно, Италия заблокировала работу DeepSeek на своей территории ещё в прошлом месяце. При этом представители МИД КНР утверждают, что власти страны не принуждают частные компании или физических лиц собирать или хранить информацию в обход законов других стран, и никогда не стали бы этого делать. Власти Китая с большим уважением относятся к приватности данных и защищают их с помощью местных законов. Apple обвинили в двойных стандартах при отслеживании активности пользователей iPhone
13.02.2025 [18:51],
Сергей Сурабекянц
Apple уже три года является объектом антимонопольного разбирательства в Германии из-за непрозрачной работы функции App Tracking Transparency Framework (ATTF). Эта функция позволяет владельцам iPhone отправлять приложениям запрос на запрет отслеживания. Федеральное ведомство по картелям (Bundeskartellamt) обвиняет Apple в том, что ATTF применяется только к сторонним приложениям, и не распространяется на приложения Apple, что нарушает антимонопольную политику.  В сегодняшнем пресс-релизе немецкое антимонопольное ведомство утверждает, что Apple применяет к сторонним приложениям иной стандарт конфиденциальности, чем к собственным, особенно когда речь идёт об отслеживании активности пользователей для рекламы. С момента внедрения ATTF в апреле 2021 года iOS-приложения, распространяемые в App Store, должны запросить дополнительное согласие пользователей, чтобы отслеживать их действия и получить доступ к определённым данным. Однако, судя по информации Bundeskartellamt, строгие требования ATTF применяются только к сторонним поставщикам приложений, а не к самой Apple. Антимонопольное ведомство полагает, что такой подход должен быть запрещён в соответствии со специальными положениями о контроле за злоупотреблениями для крупных цифровых компаний «Закона о конкуренции Германии» (GWB) и общими положениями о контроле за злоупотреблениями статьи 102 «Договора о функционировании Европейского союза» (TFEU). Между тем, ATTF, по сути, не является проблемой для крупных рекламных приложений, таких как Facebook✴✴. Meta✴✴ даже улучшила свои рекламные возможности, получив от ATTF, частично с помощью ИИ, возможность более точного таргетинга пользователей. DeepSeek пропал из App Store и Google Play в Италии — до этого власти решили выяснить, как сервис обрабатывает персональные данные
29.01.2025 [19:06],
Павел Котов
Китайская лаборатория DeepSeek, которая обрела популярность благодаря выпуску революционных моделей искусственного интеллекта, предлагающих возможности, аналогичные американским, но при более скромных затратах на обучение, привлекла внимание итальянских властей — они обеспокоены «возможной угрозой для данных миллионов людей» в стране. Приложение DeepSeek уже исчезло из итальянских разделов App Store и Google Play. 
Источник изображения: Solen Feyissa / unsplash.com Приложение DeepSeek стало самым популярным на платформе Apple App Store, и итальянское Управление по защите данных (Garante) обратилось к китайской компании с просьбой предоставить информацию о чат-боте, который может представлять угрозу конфиденциальности жителей страны. Надзорный орган отвечает за применение норм «Общего регламента по защите данных» (GDPR) в Италии. Garante сообщило, что связалось с офисами DeepSeek в Ханчжоу и Пекине и запросило информацию о том, какие персональные данные собирает чат-бот с ИИ. Ведомство поинтересовалось, каковы цели сбора данных и хранятся ли они на серверах, физически расположенных на территории Китая. В «Политике конфиденциальности» DeepSeek действительно указано, что сервис передаёт персональные данные, связанные со страной проживания пользователя, и хранит их «на защищённых серверах, расположенных в Китайской Народной Республике». Однако отмечается, что «это будет делаться в соответствии с требованиями применимых законов о защите данных». Итальянский регулятор также запросил, какие данные используются для обучения системы искусственного интеллекта DeepSeek. Если производится сканирование веб-страниц, то каким образом зарегистрированные и незарегистрированные пользователи информируются об обработке персональных данных. DeepSeek дали 20 дней на ответ Garante. Расследование в отношении китайской лаборатории уже проводят Microsoft и OpenAI; изучать вопрос начали и американские власти. Любопытно, что спустя несколько часов после того, как Garante запросило у DeepSeek информацию об обработке персональных данных, приложение исчезло из итальянских разделов магазинов Apple App Store и Google Play. Официальных комментариев от Apple и Google по этому вопросу не последовало. В России блокчейн-игру Age of Mars внесли в реестр нарушителей
25.01.2025 [15:29],
Владимир Мироненко
Таганский районный суд Москвы признал американского хостинг-провайдера Namecheap виновным в нарушении неприкосновенности частной жизни, личной и семейной тайны российских граждан в связи с публикацией на сайте виртуальной блокчейн-игры Age of Mars, которую контролирует ответчик, персональных данных граждан без их согласия, пишет ТАСС со ссылкой на постановление суда, вступившее в силу 25 января. 
Источник изображения: Tingey Injury Law Firm/unsplash.com «Признать деятельность интернет-страницы https://ageofmars.io незаконной и нарушающей права граждан <...>. Признать информацию, распространяемую посредством сети интернет на соответствующем интернет-ресурсе, а равно её распространение иными интернет-ресурсами информацией, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, — цитирует ТАСС судебный документ. — Решение суда является основанием для включения следующей интернет-страницы https://ageofmars.io в реестр нарушителей прав субъектов персональных данных». Иск Роскомнадзора (РКН) к американскому хостинг-провайдеру NameCheap в защиту персональных данных россиян был зарегистрирован 28 ноября 2024 года, а решение по этому делу было вынесено 24 декабря. В ходе судебного разбирательства было установлено, что на сайте игры публикуются персональные данные российский гражданин, включая фамилию, имя, отчество, фотографии и дату рождения, без их согласия. «На сайте отсутствует информация, подтверждающая наличие согласия гражданина на обработку его персональных данных, включая распространение, либо иных законных оснований на обработку указанных персональных данных», — указано в судебных документах. Данные всех жителей Грузии оказались в открытом доступе из-за халатности немецкого облака
24.01.2025 [17:08],
Павел Котов
Немецкий поставщик облачных услуг мог непреднамеренно раскрыть персональные данные всех жителей Грузии, обнаружили исследователи в области кибербезопасности. Они выявили две доступные без паролей базы данных с записями о жителях страны. 
Источник изображения: Growtika / unsplash.com Открытие сделал эксперт в области кибербезопасности Боб Дьяченко (Bob Dyachenko) из компании SecurityDiscovery.com. Он рассказал, что обнаружил индекс Elasticsearch без защиты паролем, который содержал «обширный набор персональных данных», принадлежащих жителям Грузии. Индекс был составлен из двух баз: в одной было около 5 млн, в другой — более 7 млн записей. Учитывая, что население Грузии составляет менее 4 млн человек, есть основания предположить, что даже при наличии дубликатов записей в результате инцидента риску кражи данных, фишинга и другим угрозам подвержены все жители страны. В архивах содержались идентификационные номера граждан (возможно, номера социального страхования), их полные имена, даты рождения, пол, номера телефонов и прочая конфиденциальная информация. «Данные, видимо, были собраны или агрегированы из нескольких источников, предположительно из правительственных или коммерческих баз и служб идентификации», — рассказали эксперты. Сервер, на которым были размещены базы, принадлежал немецкому поставщику облачных услуг, и вскоре после предания инцидента огласке его отключили. Многие вопросы остались без ответа: был ли осведомлен об инциденте облачный провайдер, успели ли киберпреступники похитить данные перед отключением ресурса, и была ли перемещена база в другое место. Наконец, не удалось установить, по чьей вине произошла эта утечка, а значит, едва ли получится привлечь это лицо к ответственности. Власти США запретили продавать личные данные американцев в Россию и другие недружественные страны
04.01.2025 [07:06],
Алексей Разин
Январь ещё позволяет действующему правительству США реализовывать намеченные законодательные инициативы, поэтому Министерство юстиции в этом месяце утвердило правило, которое запрещает передавать массивы персональных данных американских граждан представителям недружественных стран. 
Источник изображения: Unsplash, ODISSEI Помимо Китая и России, в этот перечень попали Иран, КНДР, Куба и Венесуэла. Специфика данных, которые запрещены к передаче в указанные страны, также описывается — это данные личных документов, биометрия, точное геопозиционирование, информация о здоровье и финансах граждан США, а также их генетические данные. По словам представителей ведомства, принятие данного правила является важным шагом по нейтрализации угрозы, исходящей от недружественных стран в сфере сбора наиболее чувствительной информации об американских гражданах. Правило вступит в силу в течение 90 дней, оно запретит продажу указанных категорий данных в перечисленные страны. Исключения сделаны только для каналов научного обмена, включая медицинские исследования, но только некоммерческие. Американские граждане также сохранили право предоставлять свои данные представителям недружественных государств в индивидуальном порядке, если этого требует специфика их коммерческой деятельности. Внутри США отдельные правила уже запрещают продажу данных о гражданах, за исключением сфер страхования, кредитования и подбора кандидатов на замещение вакансий. Применять полученные данные в рекламных и маркетинговых целях также запрещено. Хакеры похитили рекордный объём личных данных россиян в 2024 году
16.12.2024 [12:59],
Дмитрий Федоров
2024 год установил антирекорд по утечкам персональных данных граждан России. Эксперты по кибербезопасности компании F.A.C.C.T. обнаружили 259 новых баз данных российских компаний, выложенных на хакерских форумах и в Telegram-каналах. Это на 5 % больше, чем в 2023 году, когда подобных утечек было зарегистрировано 246. Несмотря на ужесточение законодательства, крупные штрафы и уголовную ответственность, бизнес и госструктуры не успевают адаптироваться к новым реалиям. 
Источник изображения: KeepCoding / Unsplash Чаще всего кибератакам подвергались компании ретейла, интернет-магазины, медицинские учреждения и образовательные организации. В украденных базах содержались фамилии, имена, отчества, даты рождения, адреса, адреса электронной почты и номера телефонов пользователей. При этом большинство украденных данных распространялось бесплатно, поскольку целью злоумышленников было нанесение максимального ущерба компаниям и их клиентам. В 2024 году в Telegram появилось множество как публичных, так и закрытых каналов, где выкладывались утечки, ранее остававшиеся приватными. Одной из крупнейших стала публикация архива, включавшего 404 базы данных. Масштабы проблемы подчёркивают данные центра мониторинга Solar AURA. За год было зафиксировано 898 сообщений об утечках данных россиян, что вдвое больше показателей 2023 года. Количество строк в опубликованных базах год к году увеличилось до 1 млрд. Среди них — 85 млн адресов электронной почты и 237 млн номеров телефонов. Наибольшее количество утечек зафиксировано в сфере ретейла (248 случаев), услуг (119), госсекторе (56) и образовательных учреждениях (52). По данным Роскомнадзора, за первые девять месяцев 2024 года было зарегистрировано 110 фактов утечек персональных данных, что меньше, чем за тот же период 2023 года (145 случаев). Однако эта статистика отражает только инциденты, по которым регулятор инициировал расследования. Примечательно, что в январе 2024 года было зафиксировано 19 крупных утечек, из-за которых в открытый доступ попали более 510 млн строк персональных данных. 28 ноября 2024 года в России был принят закон, ужесточающий ответственность за утечки персональных данных, вплоть до уголовной. Штрафы для компаний составляют от 5 до 15 млн рублей за первый инцидент и до 3 % от годового оборота компании за повторные нарушения. Максимальная сумма штрафа достигает 500 млн рублей. В то же время предусмотрены послабления: компании, которые в течение трёх лет инвестировали в информационную безопасность не менее 0,1 % от своей выручки и соблюдали требования регулятора, смогут рассчитывать на снижение штрафов. Тем не менее бизнес, по мнению экспертов, не готов к ужесточению требований. Вице-президент по информационной безопасности ПАО «ВымпелКом» Алексей Волков заявил, что компании не успеют адаптироваться к нововведениям до 2025 года. Он подчеркнул, что создание системы информационной безопасности требует не только значительных ресурсов, но и долгосрочного изменения организационной культуры. «Безопасность нельзя купить или построить – её можно только взрастить», — отметил Волков. Количество атак с использованием программ-вымогателей в 2024 году выросло на 44 % по сравнению с предыдущим годом. В 10 % случаев злоумышленники не требовали выкупа, а намеренно наносили ущерб для дестабилизации работы бизнеса. В 50 % инцидентов использовались шифровальщики LockBit 3 Black и Mimic. Средняя сумма выкупа превысила 50 млн рублей, а минимальные требования для малого бизнеса составляли 100 тыс. рублей. Наибольшее количество атак пришлось на строительные, фармацевтические и IT-компании. Прогосударственные хакерские группировки, число которых выросло до 27 в 2024 году (по сравнению с 14 в 2023 году), всё чаще становятся ключевыми инициаторами кибератак. Они используют методы, характерные для спецслужб, и нацеливаются на государственные учреждения, научные институты, промышленные предприятия и объекты критической инфраструктуры страны. Главными целями таких атак остаются шпионаж и диверсии. Аналитики предупреждают, что в 2025 году рост числа утечек данных и кибератак продолжится. Угрозы будут усиливаться за счёт развития технологий, включая ИИ, который начнёт использоваться для создания более изощрённых методов хакерских атак, массового фишинга и поиска уязвимостей в информационных системах. Для противодействия этим вызовам потребуется объединение усилий бизнеса, государства и экспертов. Только системный подход позволит предотвратить дальнейшие репутационные и финансовые потери. Microsoft Recall уличили в сохранении данных банковских карт и другой чувствительной информации даже с включённым фильтром
13.12.2024 [08:43],
Алексей Разин
В июне Microsoft отключила функцию протоколирования действий пользователей Recall в тестовых сборках Windows из-за обнаруженных проблем с безопасностью персональных данных, но недавно вернула её, наделив пользователей возможностью отключать запоминание чувствительных данных. Как выясняется, на практике подобный фильтр всё ещё не гарантирует исключения важных данных о пользователе из сохраняемой истории действий. 
Источник изображения: Unsplash, Rupixen По замыслу разработчиков, фильтр должен исключать сбор информации из приложений или с веб-сайтов, работающих с данными банковских карт пользователей или номерами персональных документов, которые могут быть использованы злоумышленниками для причинения материального ущерба их владельцу. Представители ресурса Tom’s Hardware выяснили, что на практике этот фильтр работает не всегда. Во-первых, при попытке сохранить пароль и логин к различным системам в простом текстовом документе через Блокнот соответствующая информация сохраняется функцией Microsoft Recall. Наличие слов с обозначениями банковской карты в данном документе никак не настораживало фильтр. Аналогичным образом, заполнение персональных данных через PDF-файл в Microsoft Edge также не осталось без внимания Microsoft Recall, хотя фильтр был активен. Наконец, специально созданная HTML-страница с полями для ввода данных банковской карты также прошла через фильтр. Впрочем, на веб-страницах реальных интернет-магазинов в браузере чувствительная информация была отфильтрована, и данные банковской карты не попали в сохранённую историю. Microsoft на замечания автора экспериментов лишь посоветовала следовать рекомендациям в корпоративном блоге, которые призывают пользователей обращаться к компании с замечаниями по поводу работы функции Microsoft Recall через форму обратной связи. Корпорация также пообещала продолжить совершенствование данной функции с целью улучшения защиты персональных данных. Госдума приняла закон о миллионных штрафах за утечки персональных данных
26.11.2024 [17:45],
Павел Котов
Госдума приняла сразу во втором и третьем чтениях закон, предусматривающий за утечку персональных данных штрафы в размере до 3 % от годового оборота организации. Ответственность возлагается на граждан, должностных лиц и юридические лица. 
Источник изображения: Hack Capital / unsplash.com Распространение от одной тысячи до десяти тысяч субъектов персональных данных или от десяти тысяч до ста тысяч идентификаторов влекут за собой штрафы в размере: для граждан — от 100 тыс. до 200 тыс. руб.; для должностных лиц — от 200 тыс. до 400 тыс. руб.; для юридических лиц — от 3 млн до 5 млн руб. Массовая утечка данных, включающая более 100 тыс. субъектов или более 1 млн идентификаторов, предусматривает более крупные штрафы: для граждан — до 400 тыс. руб., для должностных лиц — до 600 тыс. руб., для юрлиц — до 15 млн руб. В случае повторной утечки будут следовать ещё более суровое наказание в виде штрафов размером до 600 тыс. рублей для физлиц, до 1,2 млн рублей для для должностных лиц, а юридическими лицами в таком случае грозит штраф от 1 % до 3 % от совокупного размера выручки от реализации всех товаров (работ, услуг) за календарный год. Если компания тратит на обеспечение информационной безопасности от 1 % годовой выручки, максимальный штраф для неё составит 50 млн руб. Принятый Госдумой закон также предусматривает увеличение штрафов за незаконную обработку данных. В случае повторного нарушения штрафы составят: для граждан — до 30 тыс. руб., для должностных лиц — до 200 тыс. руб., для юрлиц — до 500 тыс. руб. Обработка биометрических персональных данных в информационных системах госорганов без аккредитации будет караться штрафом в размере до 2 млн руб.; если действия оператора повлекли передачу биометрических данных, для него предусматривается штраф в размере до 20 млн руб. За непринятие мер по обеспечению безопасность биометрических персональных данных штраф составит до 1,5 млн руб. В России рост цен на комплектующие для ПК опередил инфляцию, но продажи всё равно растут
01.11.2024 [11:54],
Владимир Мироненко
В России заметно подорожали компоненты для компьютеров. Средняя стоимость комплектующих для сборки компьютера за 9 месяцев 2024 года увеличилась год к году на 10–20 %, пишут «Ведомости» со ссылкой на данные IT-холдинга Fplus и аналитического центра «Чек индекс» компании «Платформа ОФД». При этом инфляция в РФ в годовом выражении составила 8,57 %, сообщил Росстат 30 октября.  Согласно данным Fplus, больше всего подорожала оперативная память, средняя цена на которую с начала года выросла в годовом исчислении на 22 %, до 4240 руб. Стоимость периферии — клавиатур и компьютерных мышей — увеличилась на 14,6 % и 13 % соответственно, до 2160 и 1320 руб. Видеокарты подорожали на 11,6 %, до 36 000 руб., материнские платы — на 10 %, до 10 700 руб., процессоры — на 8 %, до 15 600 руб. Как сообщили в «Чек Индексе», больше всего подорожали жёсткие диски: медианная цена на них выросла год к году на 11 %, до 6975 руб. Оперативная память и материнские платы предлагались по цене на 10 % и 4 % выше — за 2223 и 6607 руб. соответственно. По словам бизнес-аналитика Fplus Артура Махлаюка, рост цен на комплектующие прежде всего связан с колебаниями валютных курсов во второй половине прошлого года, что отразилось на закупочной цене и логистике. В Wildberries подтвердили рост цен, особенно на клавиатуры (+18 %) и SSD-накопители (+16 %). В то же время на площадке «Мегамаркет» средняя стоимость комплекта оборудования для сборки компьютера за 9 месяцев 2024 года снизилась на 3 %, составив 128 860 руб. Категорийный менеджер по ноутбукам «Мегамаркета» Михаил Ливицкий объяснил это перенасыщением рынка деталями, поставляемыми по параллельному импорту, и возросшей конкуренцией между дистрибуторами.  В среднем набор комплектующих и периферии для сборки компьютера обходится в 52 000 руб., сообщил категорийный менеджер компании 3Logic Group Владимир Агуреев. Для геймерского компьютера также потребуется видеокарта, что увеличит стоимость сборки в среднем до 125 000 руб. Вместе с тем, несмотря на рост цен, продажи комплектующих для ПК в России с начала года выросли. Больше всего, по данным Fplus, купили видеокарт — 974 200 штук (+15 %). Продажи процессоров составили 1,37 млн штук (на 11 % больше), материнских плат — 1,38 млн штук (+8,7 %), мышей — 9,5 млн штук (+8,7 %), клавиатур — 4,5 млн штук (+4,5 %). При этом оперативной памяти было продано на 3 % меньше — 3,4 млн штук. Рост продаж видеокарт на «Мегамаркете» составил 375 %, процессоров — 327 %, материнских плат — 263 %, ОЗУ — 186 %, сообщил представитель площадки, не назвав абсолютные цифры. Продажи материнских плат на Wildberries увеличились на 453 %, процессоров — на 246 %, корпусов — на 242 %, видеокарт — на 200 %. На Ozon больше всего выросли в штучном выражении продажи материнских плат (+127 %), блоков питания (+121 %) и компьютерных корпусов (+108 %). На площадке объяснили рост продаж ростом предложений — в том числе за счёт привлечения новых продавцов. Наибольшей популярностью пользуются видеокарты Nvidia, процессоры Intel Core i5, как и в прошлом году, а также AMD Ryzen 5, которые обошли Intel Core i3, сообщили в «Мегамаркете». Если в 2023 году первые четыре позиции по популярности занимали модели материнских плат MSI, и замыкали пятёрку изделия ASRock, то сейчас лидируют материнские платы Gigabyte, спрос на которые вырос почти на 900 %. В категории SSD-накопителей лидирует бренд Kingston, который в этом году обошел KingSpec, рассказал представитель маркетплейса. В категории комплектующих на Wildberries лидируют Xiaomi, Redmi, Logitech, Defender, Redragon, Gembird. Самыми популярными моделями в штучном выражении в рознице в «М.видео-Эльдорадо» назвали видеокарты GeForce RTX 3050, 3060, 4060, 4060Ti, 4070 Super, 4070 Ti Super и 4080 Super. Как отметил Махлаюк, пользователи сейчас предпочитают сборку ПК покупке готового компьютера. «К самосбору обращаются те, кому нужны производительные устройства по лучшей цене, нежели готовые предложения, или те, кто предпочитает настольный ПК ноутбуку. Сейчас производительные мощные ПК дома нужны геймерам, дизайнерам, тем, кто делает 3D-модели, архитекторам, видеомонтажерам и т. д.», — сообщил эксперт. |
|
✴ Входит в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности»; |
© 1997—2026 3DNews
При цитировании документа ссылка на сайт с указанием автора обязательна. Полное заимствование документа является
нарушением
российского и международного законодательства и возможно только с согласия редакции 3DNews.
MWC 2018
2018
Computex
IFA 2018
