Содержание
ФНС считает провокацией публикацию об утечке персональных данных 20 млн россиян – Бизнес – Коммерсантъ
Данные 20 млн российских налогоплательщиков около года находились в открытом доступе в интернете, сообщила британская исследовательская компания Comparitech. По ее данным, база содержала ФИО, адреса, телефоны, паспортные данные, ИНН и суммы уплаченных налогов. В ФНС сомневаются в подлинности данных.
Фото: Анатолий Жданов, Коммерсантъ / купить фото
Фото: Анатолий Жданов, Коммерсантъ / купить фото
Персональные данные примерно 20 млн российских налогоплательщиков могли около года находиться в незашифрованном открытом доступе — в незащищенном кластере Elasticsearch на облачной платформе Amazon Web Services. Об этом 1 октября сообщила британская исследовательская компания Comparitech.
Британская компания Comparitech Limited основана в 2015 году, зарегистрирована в городе Мейдстоун, графство Кент. С ней сотрудничает около 30 исследователей, разработчиков и авторов, занимающихся изучением и подготовкой отчетов и публикаций по следующим темам и проблемам: защита персональных данных в интернете, кибербезопасность, вирусная активность в интернете, работа интернет-провайдеров, мониторинг работы сетей, работа интернет-сервисов, в том числе VPN и т. д. Ежемесячная аудитория сайта Comparitech.com составляет около 1 млн уникальных пользователей. Эксперты Comparitech регулярно дают комментарии и выступают на ТВ и радио, их отчеты публикуются или цитируются в таких СМИ как Forbes, The New York Times, BBC, The Guardian, Business Insider, Huffington Post, CBS News, Cnet, ZDNet и др.
В феврале Comparitech подготовила рейтинг стран мира по уровню кибербезопасности. При составлении рейтинга Comparitech учитывала семь основных критериев, среди которых процент мобильных устройств и ПК, зараженных вредоносным ПО, количество хакерских атак с целью кражи денег, подготовленность страны к хакерским атакам и т.п. В рейтинге из 60 стран Россия оказалась на 23-м месте, лидером стала Япония, а последнюю строчку занял Алжир. Россия также оказалась среди стран, законодательство которых лучше всего отвечает современным требованиям в сфере кибербезопасности.
Comparitech занимается расследованием ситуации вместе с независимым исследователем в области безопасности Бобом Дьяченко, который и обнаружил утечку. Данные были индексированы поисковыми системами в мае 2018 года. 17 сентября этого года господин Дьяченко обнаружил базу в открытом доступе и рассказал об этом ее владельцу, который находится на Украине. 20 сентября доступ к базе был закрыт.
Среди персональных данных россиян, которые могли находиться в открытом доступе более года,— ФИО человека, адрес, его статус налогового резидента, номер паспорта, номер телефона, ИНН, название/имя и телефон работодателя, сумма уплаченных налогов.
Данные были разбиты на две базы — в первой содержались персональные и налоговые данные на 14 млн человек за период с 2010 по 2016 год, во второй — на 6 млн человек за период с 2009 по 2015 год.
Comparitech неизвестно имя владельца базы, они только знают, что он находится на Украине. Исследователи пытаются выяснить, кто мог быть вовлечен в столь масштабную утечку.
Источник: Comparitech
Источник: Comparitech
Comparitech подчеркивает, что если эти данные оказались в руках злоумышленников, они могут воспользоваться ими для мошеннических действий, например, фишинговых атак, кражи средств или получения доступа к другой персональной информации.
По мнению основателя и технического директора компании DeviceLock Ашота Оганесяна, «судя по налоговым данным и информации о работодателе не в формате ИНН, а с полным названием организации, это может быть либо компиляция из криминальных баз, похищенных из госорганов (например, ФНС и ПФР), либо же база, связанная с личным кабинетом физлица на одном из порталов государственных услуг». «Украинский след» в истории сервера, как считает господин Оганесян, может объясняться тем, что была обнаружена копия базы, когда-то найденная в другом месте и сохраненная для продажи или обмена. «Такие базы достаточно часто появляются на черном рынке, однако эта — одна из самых больших за последнее время. Криминальные элементы используют такую информацию для различных мошеннических схем, таких, например, как появившиеся в последнее время в Москве фальшивые требования об уплате налогов, волна которых странным образом почти совпала с обнаружением этой базы»,— рассказал Ашот Оганесян.
В «Ростелекоме» сообщили “Ъ”, что для портала «Госуслуги» «обеспечивается необходимый комплекс защиты мер, проводятся периодические тестирования на наличие уязвимостей, а все критичные события ИБ подлежат круглосуточному анализу и корреляции с применением SIEM систем».
Представитель Минкомсвязи сообщил “Ъ”, что «утечек данных нет и никогда не было», «информационные системы надежно защищены: сертифицированы и аттестованы в соответствии с требованиями регуляторов».
В ФНС России заявили, что часть данных, упомянутых в статье на портале Comparitech, вообще не собирается и не хранится в информационных ресурсах Налоговой службы, а формат и структура данных не соответствуют форматам хранения данных, применяемых в ведомстве. «Проверить подлинность якобы утекших данных и существование ресурса, указанного в статье, невозможно в связи с отсутствием на него ссылки. Информация, изложенная в статье, может являться провокацией. ФНС России уже направила официальное письмо об инциденте в ОЭСР»,— сообщили в службе.
Евгений Хвостик, Дмитрий Шестоперов
Банк России решил комплексно подойти к борьбе с киберугрозами, выпустив программу развития информационной безопасности до 2021 года. Планы у ЦБ грандиозные: от обучения студентов до массового внедрения криптографии и регулирования роботизации. Однако участники рынка пока воспринимают инициативу регулятора настороженно: одни идеи ЦБ они считают нереалистичными, другие – неясными или спорными.
Читать далее
Главная страница
- База знаний
- Формы отчетов
- Электронные сервисы
- О налоговой службе
- Контакты
- Вакансии
- Блог председателя
- Пресс-центр
- Организациям
- Физическим лицам
- Индивидуальным предпринимателям
- Декларирование государственных и муниципальных служащих
- Счета казначейства для зачисления налогов, сборов и платежей
- Счета казначейства для зачисления страховых взносов
- Коды платежей бюджетной классификации по страховым взносам
- Лицензирование алкогольной отрасли
- Реструктуризация задолженности по начисленным процентам, пени, налоговым санкциям, штрафам по страховым взносам
- Сводная информация некоммерческих организаций
- Список ответственных сотрудников за предоставление консультаций налогоплательщикам по информационной системе «Кабинет налогоплательщика»
Проект Всемирного
банка «МНАСС»
Электронный
счет-фактура
Цифровая маркировка товаров
Кабинет налогоплательщика
Электронный патент
Курс валют
85. 6800
91.4377
0.1852
1.1763
Новости
Все новости
АКТУАЛЬНО
30 декабря
29 декабря
30 ноября
Календарь налогоплательщика
Бизнес-служба в Интернете от канцелярии государственного секретаря
Перейти к основному содержанию
Бизнес-служба в Интернете от канцелярии государственного секретаря
SOSDirect доступен круглосуточно и без выходных.
За каждый поиск взимается установленная законом плата в размере 1 доллара США,
который поддерживает текущие операции и усовершенствования SOSDirect.
Примечание. Номера социального страхования, номера кредитных карт и банковских счетов, номера устройств доступа и некоторые другие типы информации являются конфиденциальными в соответствии с Законом о публичной информации, глава 552 Свода законов штата Техас. Государственному секретарю запрещено законом разглашать эту информацию. Наш офис отредактирует эту информацию из документов, хранящихся в нашем офисе и доступных для общественности. Неотредактированная копия документа будет сохранена для доступа государственного секретаря в ответ на запросы правоохранительных органов или других уполномоченных лиц. Если у вас есть опасения по поводу редактирования, не включайте конфиденциальную информацию в дополнительное описание вашего документа UCC и не включайте эту информацию в приложение к электронному документу, отправленному через SOSDirect.
Система веб-доступа государственного секретаря (SOSDirect) предоставляет подписчикам новейший компьютерный доступ в режиме онлайн к разнообразной информации, хранящейся в канцелярии государственного секретаря.
Онлайн-услуги доступны на нашем веб-сайте SOSDirect, включая возможность подавать документы о создании бизнеса, получать доказательства подачи в режиме реального времени, заказывать заверенные или обычные копии, подавать UCC, искать бизнес-объекты/получать информацию о них, распечатывать документы, получить статус объекта, проверить доступность имени/зарезервировать имена объектов и проверить сертификаты. Для вашего удобства мы предоставляем возможность электронной загрузки документа для подачи . Используя SOSUpload, вы сможете подавать документы, которые в настоящее время недоступны для подачи на SOSDirect.
- Система SOS UCC соответствует пересмотренной статье 9 (RA9).
- Электронная подача документов UCC всего за 5 долларов США за документ и электронная подача коммерческих организаций за сборы, установленные законом. Свидетельства об образовании, заявки на регистрацию, резервирование имени; изменения в зарегистрированных агентах/офисах и сертификатах вымышленного имени могут быть поданы онлайн. Ликвидация, прекращение и снятие для корпораций и компаний с ограниченной ответственностью; аннулирование сертификатов или регистрации товарищества с ограниченной ответственностью; Регистрация техасских LLP и выход из иностранных LLP также могут быть поданы в электронном виде. Заявки на восстановление после налоговой конфискации и поправок для изменения названия бизнеса и профессиональных корпораций могут быть поданы через SOSDirect. Кроме того, с помощью SOSDirect можно подавать годовые отчеты, отчеты товариществ с ограниченной ответственностью и некоммерческих корпораций.
- Расширенные возможности поиска для коммерческих организаций, включая поиск по имени юридического лица, имени лица, указанного в качестве зарегистрированного агента, должностного лица или директора корпорации.
- Расширяет записи, доступные в Интернете, и включает записи, поданные в SOS, относящиеся к:
- Корпорациям
- Товарищества с ограниченной ответственностью
- Компании с ограниченной ответственностью
- Принятые имена
- Товарные знаки
- Товарищества с ограниченной ответственностью
- Иностранные и государственные финансовые учреждения
- Единообразные некорпоративные некоммерческие ассоциации
- Подача документов о наследственном кодексе иностранными корпоративными доверенными лицами
- Финансовая отчетность UCC
- Федеральные залоговые права
- Разрешить пользователям заказывать копии и сертификаты, относящиеся к деловым записям и записям UCC, через Интернет.
- Разрешить пользователям просматривать копии (при наличии изображений) поданных документов через Интернет, распечатывать копии этих документов на компьютерах в своем офисе и создавать сертификаты, относящиеся к этим документам, в своем офисе.
- , относящаяся к файлам данных бизнес-организаций или файлам данных и изображениям UCC, представлена в разделе Помощь/платежи.
Информация о массовом заказе
Для получения дополнительной информации о SOSDirect звоните или обращайтесь по следующему адресу:
[email protected] | |
Корпорации: | (512) 463-5555 или по электронной почте [email protected] |
Группа отчетов (годовые отчеты и периодические отчеты): | (512) 475-2705 или по электронной почте [email protected] |
UCC: | (512) 475-2703 или по электронной почте [email protected] |
Возврат: | Уведомление о возмещении |
Чтобы создать учетную запись, нажмите на значок ниже. Сборы, связанные с учетной записью SOSDirect, включают сборы за поданные документы, за заказанные копии и сертификаты, а также отправленные запросы. Ежемесячная абонентская плата отсутствует.
Предприятия в Мэриленде — SDAT
Новости и объявления
Вниманию клиентов Business Services : Обратите внимание, что SDAT в настоящее время не принимает предварительные встречи . Мы с нетерпением ждем встречи с вами, когда весной 2023 года откроется обновленная стойка обслуживания клиентов .0003
Контактный центр службы поддержки бизнес-клиентов:
- Электронная почта: [email protected]
- Общие вопросы: 410-767-1330 в Интернете: https://businessexpress.maryland.gov/
- Экспресс-услуги Dropbox: (см. ниже)
- Служба поддержки клиентов в будущем: личные услуги на основе предварительной записи вернутся после того, как SDAT завершит свой переезд весной 2023 года. Продолжайте следить за обновлениями — тогда мы с нетерпением ждем встречи с вами!
Требования к подаче годового отчета: Обратите внимание, что с 1 января 2021 года все юридические лица (включая иностранные организации и местные неакционерные корпорации) должны будут подавать все просроченные годовые отчеты по оживить, восстановить, перерегистрировать или переквалифицировать в Департаменте. Это последовало за юридической консультацией, полученной от помощника генерального прокурора SDAT.
Maryland Business Express — Сайт Maryland Business Express позволяет владельцам бизнеса и предпринимателям легче планировать, начинать, управлять и развивать свой бизнес! Этот веб-сайт объединяет информацию, ранее распространявшуюся по многим государственным учреждениям, в один удобный для навигации сайт, а также предоставляет четкое описание шагов, необходимых для открытия бизнеса.
- Почти все документы, связанные с чартером и личным имуществом, можно подать через Интернет. Для этого посетите портал регистрации и подачи документов Maryland Business Express, чтобы зарегистрировать свой бизнес, заказать деловые документы и подать годовые отчеты и налоговые декларации на личное имущество.
Dropbox для подачи чартерных заявок Ускоренное обслуживание/обслуживание в тот же день 425 долларов США
SDAT разместила ящик Dropbox в вестибюле 301 West Preston Street для клиентов, которым требуется ускоренное обслуживание стоимостью 425 долларов США. На одного клиента/фирму/курьера в день с 7:45 до 10:00 можно подать не более пяти чартерных заявок. Dropbox открыт с понедельника по пятницу. Документы и оплата должны быть помещены в запечатанный конверт, на котором четко указаны имя контактного лица, адрес электронной почты и номер телефона, и все документы должны включать оплату ускоренной пошлины в размере 425 долларов США в дополнение к базовой пошлине за подачу заявки. Персонал SDAT свяжется с клиентами в тот же день, если какой-либо представленный документ потребует исправления. Письма-подтверждения, заверенные копии и сертификаты о добросовестности для утвержденных заявок будут помещены в почтовый ящик до 16:30 для получения клиентом в тот же день, когда одобренная заявка будет доставлена. Обратите внимание, что служба обработки не может быть принята с использованием этого почтового ящика.
Если эти процедуры не соблюдаются или подача заявки отклонена, обслуживание в тот же день не гарантируется.
Несмотря на то, что SDAT настоятельно рекомендует заявителям подавать годовой отчет онлайн через Maryland Business Express, годовые отчеты и декларации о личном коммерческом имуществе могут быть доставлены лично в ящики, расположенные в вестибюле 301 West Preston Street, с 8:30 до 4:00: 30 вечера, с понедельника
по пятницу. Пожалуйста, убедитесь, что все годовые отчеты, доставленные вручную, помещены в конверт с применимыми сборами за подачу. Годовые отчеты считаются поданными в день доставки в почтовый ящик и не требуют дополнительных сборов за ускорение.