Южнокорейский оператор мобильной связи SK Telecom объявил о бесплатной замене SIM-карт для 25 миллионов своих мобильных клиентов после недавней масштабной утечки данных. Компания обеспечивает мобильной связью почти половину населения Южной Кореи. Представитель SK Telecom заверил, что имена клиентов, идентификационные данные или финансовая информация не были раскрыты. Из-за создавшегося дефицита оператор сможет заменить в мае не более 6 млн SIM-карт.

Источник изображения: unsplash.com

19 апреля компания обнаружила в своей сети вредоносное ПО. С его помощью злоумышленникам удалось украсть данные универсального модуля идентификации абонента (USIM), которые, как правило, включают международный идентификатор мобильного абонента (IMSI), номер мобильной станции ISDN (MSISDN), ключи аутентификации, данные об использовании сети и SMS или контакты, если они хранятся на SIM-карте.

Основной риск от этой утечки состоит в возможности выполнять несанкционированные переносы номеров на клонированные SIM-карты. SK Telecom заверила клиентов, что такие запросы будут автоматически обнаруживаться и блокироваться её системой обнаружения мошенничества (FDS) и службой защиты SIM-карт, которые были доработаны для противодействия новым угрозам.

На сегодняшний день SK Telecom предлагает бесплатную замену SIM-карт 25 миллионам абонентов, но предупреждает, что из-за нехватки запасов в мае удастся заменить не более 6 миллионов SIM-карт: «В настоящее время SK Telecom имеет 1 миллион SIM-карт и планирует получить ещё 5 миллионов к концу мая 2025 года». Компания рекомендует использовать систему онлайн-бронирования для планового проведения процедуры.

SK Telecom опубликовала FAQ об инциденте, в котором говорится, что расследование точных причин и масштабов все ещё продолжается, но «вторичный ущерб или утечки в даркнете» пока не выявлены. Оператор предупредил об отключении услуг роуминга для абонентов, активировавших защиту SIM-карты, но в ближайшее время эта функция будет доработана и роуминг снова станет доступен. Все клиенты получат персонализированное сообщение с инструкциями по безопасности.

Роскомнадзор в прошлом году заблокировал более 9 млн SIM-карт, принадлежащих иностранцам, чьи личности проверить не удалось. Об этом пишет «Коммерсантъ» со ссылкой на пресс-службу ведомства.

Источник изображений: Jonas Leupe / Unsplash

«Операторы связи с мая по конец декабря 2024 года верифицировали сведения о 22,4 млн номеров, которыми пользовались 11,2 млн иностранцев», — говорится в сообщении пресс-службы. Там также указано, что удалось повторно подтвердить данные 6 млн граждан, использовавших 12,9 млн номеров. Остальные пользователи не прошли повторную верификацию, в результате чего договоры с ними были расторгнуты.

Для проверки данных пользователей Роскомнадзор задействует Систему контроля состояния идентификационных модулей. Она позволяет ведомству уточнять сведения с учётом данных МВД, ФНС и ЕСИА. По информации источника, с этой системой взаимодействуют все российские операторы связи. Если в ходе проверки выясняется, что данные о пользователе недостоверны, Роскомнадзор запрашивает у оператора их уточнение.

В сообщении также отмечается, что в прошлом году новые договоры с операторами заключили 4,8 млн иностранцев, которые приобрели 7,6 млн SIM-карт. При регистрации новых абонентов их данные сразу фиксируются в системе регулятора.

Из-за проблем с регистрацией в сервисах Google с отечественных мобильных номеров россияне начали активно покупать SIM-карты зарубежных операторов. Как правило, такие SIM-карты не используются для совершения звонков и выхода в интернет. Вместо этого на них приходят сообщения с разного рода кодами доступа, в том числе для авторизации на ушедших из России сервисах.

Источник изображения: Brett Jordan / unsplash.com

По данным Mobile Research Group, к началу сентября в стране использовалось около 1 млн SIM-карт иностранных операторов связи, тогда как в июле их число составляло около 850 тыс. штук. При этом год назад на сетях российских операторов было зарегистрировано немногим более 600 тыс. таких подключений.

Причиной роста интереса к зарубежным SIM-картам эксперты считают блокировку зарубежных интернет-сервисов, некоторые из которых сами ушли с российского рынка (среди таких ChatGPT, Netflix и др.). В последние месяцы рост спроса на SIM-карты зарубежных операторов спровоцировала невозможность зарегистрироваться в сервисах Google с помощью отечественного мобильного номера или восстановить доступ к аккаунту с его помощью.

По мнению ведущего аналитика Mobile Research Group Эльдара Муртазина, «симки» зарубежных операторов используются для получения кодов для подтверждения регистрации в разных сервисах. В России такие SIM-карты работают в международном роуминге, но их не задействуют для подключения к интернету или совершения звонков. На них лишь иногда поступают текстовые сообщения.

В Ассоциации профессиональных пользователей соцсетей и мессенджеров подтвердили рост интереса среди россиян к SIM-картам иностранных операторов. Они используются для регистрации и авторизации на зарубежных сервисах. Там также напомнили, что пользователь должен поддерживать работоспособность «симки», чтобы всегда оставалась возможность пройти двухфакторную или иную авторизацию.

В компании T.Hunter отметили, что наличие зарубежного номера сейчас уже недостаточное условие для получения доступа к ресурсам, отказавшимся от работы в России. Как правило, такие ресурсы ограничивают доступ по IP-адресам и адресам электронной почты российского происхождения. Пользователь может сменить и почтовый ящик, но не исключено, что администрация того или иного ресурса будет для ограничения доступа анализировать и другую информацию, например, данные о местоположении из браузера, часовые пояса и др.

Эксперты отмечают, что SIM-карты иностранных операторов с большой вероятностью будут блокироваться через некоторое время после их покупки. Дело в том, что многие операторы связи следят за тем, чтобы их SIM-карты были регулярно активными, т.е. с них должны совершаться звонки и осуществляться доступ в интернет. Пассивный приём SMS-сообщений к таким активностям не относится. В дополнение к этому регулярно вносить абонентскую плату за использование иностранной SIM-карты с территории России весьма проблематично.

С 2025 года все банковские карты, пропуска и прочие типы смарт-карт должны будут производиться в России; с 1 марта 2026 года это требование будет распространяться и на все SIM-карты операторов связи. Об этом говорится в подготовленном Минпромторгом проекте постановления правительства, опубликованном на «Федеральном портале проектов нормативных правовых актов».

Источник изображения: Markus Winkler / unsplash.com

В разработке проекта участвовали 19 российских производителей смарт-карт, радиочастотных меток и интегральных микросхем, в том числе «Микрон», «Гознак», «Ангстрем», «НМ-тех» и НИИМЭ. Документ предусматривает применение балльной системы для оценки локализации производства карт со встроенными интегральными схемами и RFID-метками — мера направлена на импортозамещение зарубежной продукции и поддержку отечественного производителя. Инициатива касается банковских карт, SIM-карт, транспортных карт, а также персональных карт для систем с ограниченным доступом. «Разработанная балльная система подразумевает постепенное увеличение уровня локализации производства на территории РФ вплоть до применения чипов отечественного производства», — пояснил представитель Минпромторга «Ведомостям».

Баллы начисляются за использование в производстве российских компонентов, а также за выполнение определённых операций — признание продукта отечественным требуется, например, для участия в госзакупках. С 1 июня 2023 года SIM-карты должны иметь уже не менее 55 баллов, с 1 марта 2024 года — не менее 70, а с 1 марта 2026 — не менее 100. К смарт-картам требования жёстче: не менее 70 баллов с 1 января 2023 года, не менее 85 с 1 января 2024 года и не менее 100 с 1 января 2025 года. К примеру, 50 баллов для смарт-карт и 30 баллов для SIM-карт можно получить за налоговое резидентство в России, исключительные права на конструкторскую документацию, патенты и ряд других аспектов.

Источник изображения: Brett Jordan / unsplash.com

В 2022 году российские банки выпустили около 389,6 млн карт для потребителей, по данным ЦБ РФ. Из них 182,3 млн пришлись на карты «Мир», которые, по требованиям регулятора, должны производиться в России. Проект нового постановления требует производить карты российских банков в России, но пока позволяет использовать в них иностранные чипы — сроки перехода на российские не уточняются. Первый отечественный чип для карт «Мир» с поддержкой бесконтактной оплаты был разработан ещё в 2019 году, говорится на сайте завода «Микрон», но мощности предприятия не позволяют выпускать более 4 млн единиц в месяц. В картах «Мир» использовались чипы корейского и французского производства — сейчас и чипы, и пластик для них выпускаются в Китае говорит собеседник «Ведомостей»: в России нет достаточных мощностей для выпуска чипов и достаточного объёма поливинилхлорида для пластиковых болванок. Сборка же карт, то есть вставка чипов в пластик осуществляется в России — в основном это заводы «Алиот», «Новакард», «Оренкарт» и «Розан файнэнс».

До февраля 2022 года российские мобильные операторы пользовались SIM-картами на компонентах мировых брендов Gemalto и Giesecke & Devrient, но впоследствии пришлось переключиться на китайских и индийских партнёров. Эту задачу может выполнять и зеленоградский завод «Микрон», но его мощностей хватит лишь на 20 млн экземпляров в год при потребности 70–100 млн. В реальности, утверждают опрошенные «Ведомостями» эксперты, на начальном этапе нормативы будут допускать применение иностранных комплектующих в выпускаемой в России продукции, но со временем эти компоненты будут постепенно вытесняться отечественными.

С начала этого месяца Роскомнадзор требует от операторов связи блокировать номера абонентов с неактуальными персональными данными. В трёхдневный срок после получения списков от регулятора оператор должен уведомить абонентов о необходимости актуализировать информацию. Сделать это можно на портале «Госуслуг», в приложении оператора или салоне связи в течение 15 дней. Если абонент не актуализирует данные за это время, его номер будет заблокирован в соответствии с законом «О связи».

Источник изображения: PublicDomainPictures / pixabay.com

Информацию о массовых уведомлениях подтвердил гендиректор агентства Telecom Daily Денис Кусков. Он сообщил, что операторы «сейчас очень активно рассылают уведомления абонентам о необходимости подтвердить свои паспортные данные во избежание блокировки».

Уведомления от операторов получают владельцы SIM-карт, которые раздаются без заключения договора, а также корпоративных SIM-карт, которые компании массово закупают для сотрудников. Закон «О связи» предполагает, что мобильный оператор связи обязан проверять достоверность сведений об абоненте до начала оказания услуг, включая данные о конечных пользователях услуг, если SIM-карта была оформлена на юрлицо или ИП. Эти требования действуют с 2018 года, а в 2020 году вступил в силу закон, обязывающий предпринимателей подавать сведения о конечных пользователях корпоративных SIM-карт в ЕСИА. В это же время Роскомнадзор имеет право требовать от оператора блокировки незарегистрированных номеров.

«На Роскомнадзор возложена обязанность осуществлять мониторинг достоверности сведений об абонентах, внесённых операторами связи в свои базы. С этой целью ведомство разработало специальную информационную систему, которая в автоматическом режиме осуществляет мониторинг достоверности таких данных», — прокомментировал данный вопрос представитель регулятора.

По подсчётам Telecom Daily, в настоящее время в России насчитывается 6,5-7 млн серых SIM-карт. В компании отметили, что год от года эта цифра снижается, поскольку ещё два года назад серых SIM-карт было около 11 млн. По мнению Дениса Кускова, абонентская база «обеляется» благодаря работе операторов. Он отметил, что из 7 млн серых SIM-карт не более 5 % приходится на карты, которые изначально покупались для осуществления противоправных действий. Основная часть серых SIM-карт приходится на корпоративные SIM-карты, которые не были оформлены надлежащим образом, и «запасные» SIM-карты, покупаемые для регистрации на интернет-сервисах.

По данным источника, каждый запрос Роскомнадзора, направляемый в адрес операторов связи, содержит около 50 тыс. номеров. Если их владельцы не успеют подтвердить свои данные, то уже к середине месяца операторы большой четвёрки заблокируют около 1 млн SIM-карт.