Интеллект Протект

🖥 Российский рынок краденых персональных данных перешел в «режим тишины», пишет РБК. Молчание об утечках стало самостоятельным товаром, утверждает издание, и заинтересованы в нем обе стороны: и компании-жертвы, и злоумышленники.

🔺Контекст

Недавно Роскомнадзор отчитался, что с начала 2025 года не выявил ни одной повторной утечки персональных данных. А значит, не было и повода для новых оборотных штрафов. А «Коммерсант» в июле со ссылкой на данные аналитиков писал, что в первой половине 2026-го утечек было в 4 раза меньше по числу баз и в 22 раза меньше по объему данных, чем в первой половине 2025-го.

🔺Получается, утечек стало меньше?

Может, и так. Но у собеседников издания есть другая гипотеза: поменялся рынок. Хакеры перестали выкладывать украденные базы в открытый доступ под названиями компаний и вместо этого берут с бизнеса деньги за неразглашение. Инсайдеры, которые продали данные, просят посредников не указывать название организации-источника и выставлять базу под обезличенным описанием: «клиенты фитнес-клуба» вместо названия конкретной сети, «данные туроператора» без упоминания бренда.

Ту же базу могут намеренно разбить на несколько частей, чтобы по структуре файлов никто не вычислил источник. Один из собеседников РБК приводит в пример августовскую утечку данных клиентов сети DDX Fitness: фотографии посетителей со стоек регистрации попали в боты для «пробива» за две недели до публичного скандала, а сама компания факт утечки не подтвердила.

🔺Почему так происходит?

Раскрытие информации перестало быть выгодным для всей цепочки, от хакера и жертвы до подрядчиков и площадок, где раньше выкладывали краденые данные. Руководитель департамента прогнозирования атак Positive Technologies Вадим Соловьев объясняет мотив бизнеса деньгами: раскрытая повторная утечка стоит до 500 млн руб. оборотного штрафа, а тихая договоренность с вымогателем обходится ощутимо дешевле.

«Штраф, задуманный как стимул лучше защищаться, для незрелых с точки зрения безопасности организаций превращается в стимул скрывать инцидент», — говорит он.

При этом угроза огласки стала для злоумышленников дополнительным рычагом давления: они грозят не только продать данные, но и сообщить об утечке регулятору.

🔺А молчать вообще безопасно?

Не совсем. По закону оператор обязан уведомить РКН об утечке в течение 24 часов, а на отчет о внутреннем расследовании у него есть 72 часа. За неуведомление юрлицу грозит от 1 млн до 3 млн руб. еще до всякой проверки. Поводом для расследования становится что угодно: публикация в газете, пост в телеграм-канале, обращение гражданина, найденная в интернете база.

Компании все равно выбирают тишину, признает глава компании Privacy Advocates Алексей Мунтян. Они боятся скандала и попадания в план проверок: привлечение к ответственности поднимает уровень риска организации, а с ним и вероятность новых проверок.

Молчат не только те, у кого украли данные, но и их подрядчики с партнерами. Компания может не знать, что в базе, украденной у соседа, лежат доступы к ее системам. Через такого замолчавшего контрагента чаще всего и приходят к крупной компании, поэтому в итоге чужое молчание — риск и для нее тоже.

🔺Кто покупает данные, если их не выкладывают?

Главными покупателями украденных баз стали телеграм-боты для «пробива», которым нужны свежие массивы, чтобы обновлять выдачу. Рынок раздробился, но не исчез, а привлекать к ответственности его участников сложно: многие из них находятся за пределами России.

pravo.ru

🗓 Евразийской патентной системе — 32 года!

9 сентября 1994 года в Москве была подписана Евразийская патентная конвенция, ставшая основой для создания ЕАПО.

Сегодня евразийская патентная система объединяет 8 государств: Армению, Азербайджан, Беларусь, Казахстан, Кыргызстан, Россию, Таджикистан и Туркменистан — и позволяет получить правовую охрану изобретений и промышленных образцов сразу на территории этих стран через единый механизм — одну евразийскую заявку.

➡️ По сути, идея, заложенная более трех десятилетий назад, сегодня работает по принципу «одного окна» для защиты интеллектуальной собственности в евразийском регионе.

Для «Антиконтрафакта» Евразийская патентная организация имеет особое значение. В 2025 году ЕАПО и Ассоциация подписали Соглашение о сотрудничестве и взаимодействии.

Дискуссионная сессия «Противодействие транснациональной киберпреступности: наука, практика, образование», состоявшаяся под эгидой Международного союза криминалистов в рамках XIV Петербургского международного юридического форума.

Новости из мира управления киберрисками

В августе сразу несколько событий показали, как быстро меняется ландшафт киберугроз на фоне развития ИИ. ИИ-агенты уже используются для автоматизации полного цикла атак, а ошибки в настройке тестовых сред могут позволить моделям получить доступ к реальным системам. Одновременно сокращается время между раскрытием уязвимостей и началом их эксплуатации, а утечки данных и остановка деятельности компаний из-за программ-вымогателей остаются одними из основных категорий инцидентов.

В новом выпуске:

🔹ИИ-агентов DeepSeek и Hermes Agent использовали для автоматизации атак на интернет-доступные системы — от поиска целей до эксплуатации уязвимостей
🔹Claude во время тестов получил доступ к трем реальным компаниям из-за ошибок конфигурации тестовой среды
🔹Microsoft закрыла более 400 уязвимостей, включая уже эксплуатируемую zero-day
🔹Критические уязвимости ServiceNow могли позволить злоумышленникам получить доступ к корпоративным данным и выполнять произвольный код
🔹Armored Likho расширила использование ИИ для разработки вредоносного ПО
🔹ИИ-инструменты для AppSec совпали в результатах анализа уязвимостей лишь примерно в 5% случаев

«Искусственный интеллект становится полноценным инструментом в арсенале злоумышленников. ИИ-агенты уже способны самостоятельно выполнять последовательность действий в рамках атаки, при этом использование таких систем в корпоративной инфраструктуре также создает новые риски. Управление этими рисками требует пересмотра подходов к разграничению прав, сегментации и контролю действий, в том числе ИИ-агентов», — отмечает директор Департамента управленческого и финансового консультирования ДРТ Юлия Жукова.

🟢 Подробнее — в выпуске. Информация об услугах ДРТ в сфере информационной безопасности доступна на сайте.

🌎 Маркировка повсюду: лучшие практики стран ЕАЭС

Маркировка сегодня — это не просто идентификатор на упаковке, а эффективный инструмент прослеживаемости рынка. В ЕАЭС постепенно формируются единые подходы к маркировке товаров. При этом перечень маркируемой продукции расширяется: ЕЭК уже утвердила единые правила для ряда категорий — от молочной продукции и обуви до икры, косметики и пищевых товаров.

➡️ Взаимное признание кодов маркировки. Если товар уже промаркирован в одной стране Союза, повторная маркировка при перемещении в другую не требуется — для тех категорий, на которые распространяется соответствующий механизм.
Актуальный перечень товаров и правила взаимного признания кодов можно проверить на сайте «Честного знака».

❔Что дает маркировка
🔹 способствует «обелению» рынка
🔹 помогает сокращать оборот контрафакта
🔹 повышает собираемость налогов
🔹 защищает потребителя от нелегальной и небезопасной продукции
🔹 упрощает движение товаров внутри общего рынка ЕАЭС

Например, в Казахстане после внедрения маркировки объем оборота контрафактной табачной продукции сократился на 20 млн долларов, а в Армении в 2025 году число выявленных нарушений снизилось примерно на 56%.

➡️ В следующих постах разберем, как система маркировки работает в каждой из стран ЕАЭС.

🇰🇬 В Кыргызстане обсудят новые правила утилизации контрафактной, конфискованной и просроченной продукции

Документ разработан Министерством природных ресурсов, экологии и технического надзора. Проект предлагает установить единый порядок обращения с такой продукцией — от подготовки и транспортировки до переработки, обезвреживания и окончательного уничтожения.

📄 Главное из документа:

✅ Контрафакт не должен возвращаться в оборот — если существует риск хищения или повторной продажи изъятой продукции, ее предлагают подвергать денатурации — использовать товар по первоначальному назначению невозможно.

✅ Просто вывезти товар на свалку не получится — перед утилизацией его необходимо депаковать, а пластик, стекло, бумагу, картон, металл рассортировать и направить на переработку. Для разных категорий продукции предусмотрены отдельные требования.

✅ Отдельно проект устанавливает требования к опасной продукции I–IV классов опасности: работать с ней смогут только специализированные организации с необходимым оборудованием, разрешениями и лицензиями.

⏩ Каждый факт утилизации, переработки или уничтожения должен фиксироваться актом с указанием продукции, ее количества, основания и способа обращения. Государственные, правоохранительные и таможенные органы должны обмениваться информацией, чтобы контролировать движение продукции от момента изъятия до окончательной утилизации или уничтожения.

®️ Почти в 3 раза выросло число действующих регистраций на товарные знаки за 10 лет в России 

В 2015 году их было 340 441. Это показывает то, как меняется отношение бизнеса к собственному бренду.

⏩️ Название, логотип и визуальный образ — это не только узнаваемость. За ними стоят инвестиции в рекламу, упаковку, продвижение и репутацию. Поэтому сегодня всё важнее закрепить права на бренд до того, как в него вложены значительные ресурсы.

Ведь у роста числа регистраций есть и обратная сторона: свободных обозначений становится меньше, а вероятность столкнуться с более ранними правами — выше.

📚 Более 21 тысячи поддельных учебников: МВД накрыло подпольные типографии

Межрегиональная группа занималась производством и сбытом контрафактной учебной литературы, сообщили в МВД. Оперативники обнаружили четыре подпольные типографии — три в Ростовской области и одну в Дагестане. Там незаконно печатали учебные пособия, авторские права на которые принадлежат АО «Издательство «Просвещение».

🛒 Книги продавали через крупные маркетплейсы и специализированные интернет-площадки. Всего обнаружено 74 палета контрафактной продукции, более 21 тыс. поддельных книг, компьютерная техника.

💰 Предварительный ущерб правообладателю составил более 65 млн рублей. При этом поддельные учебники продавались дешевле оригинальных. По данным МВД, это может быть связано с использованием более дешевых и менее качественных материалов — бумаги и типографской краски. Возбуждено уголовное дело.

Это еще раз показывает: покупка школьных товаров на непроверенных площадках может нести не только финансовые, но и другие риски.

➡️ А о том, как выбирать товары для школы и что проверить перед покупкой, мы рассказывали в этом посте ⬅️

👮‍♂️ В преддверии 1 сентября мои коллеги пресекли деятельность межрегиональной организованной группы, участники которой занимались производством, хранением и сбытом контрафактной учебной литературы.
 

В результате оперативно-розыскных мероприятий установлены четыре подпольные типографии, три из которых расположены на территории Ростовской области, одна – в Республике Дагестан. На производственных мощностях злоумышленники незаконно изготавливали учебные пособия, авторские права на которые принадлежат АО «Издательство «Просвещение».
 
Сбыт литературы осуществлялся через крупные маркетплейсы и специализированные торговые площадки в сети Интернет.
 
Стоимость контрафактных экземпляров учебной литературы была ниже отпускной цены оригинальной продукции, что свидетельствует об использовании дешевых и менее качественных расходных материалов – типографской краски, бумаги. Это может представлять потенциальную опасность для здоровья школьников.

 
По выявленным оперативниками фактам следственными органами возбуждено уголовное дело по признакам преступления, предусмотренного частью второй статьи 180 Уголовного кодекса Российской Федерации.
 
В Ростовской области, Кабардино-Балкарской Республике и Республике Дагестан обнаружены семьдесят четыре палеты с контрафактной продукцией, более двадцати тысяч экземпляров поддельных книг, компьютерная техника, а также другие предметы, имеющие доказательственное значение.
 
❗️ По предварительным подсчетам, правообладателю причинен ущерб в размере свыше 65 миллионов рублей.
 
В следственные органы доставлено 12 предполагаемых участников группы, которые дали признательные показания. Трем организаторам противоправной деятельности предъявлены обвинения в инкриминируемых деяниях. В отношении них избрана мера пресечения в виде подписки о невыезде и надлежащем поведении.
 
Продолжаются мероприятия, направленные на установление всех участников незаконной деятельности.

#РаботаетПолиция
📲 Подписывайтесь @ivolk
🔺 ВКонтакте
🔻 Телеграм

💊 Опасные БАДы для похудения активно продают на маркетплейсах, а покупают их в основном подростки

Роспотребнадзор потребовал изъять из интернет-продажи незарегистрированные БАДы для снижения веса, в составе которых обнаружен сибутрамин — сильнодействующее вещество. Это подтвердили лабораторные исследования проекта «Не рискуй. Проверь!» международной ассоциации «Антиконтрафакт».

💰Купить такие препараты можно было спокойно на онлайн-площадках, несмотря на то, что для их законной продажи требуются назначение врача и соответствующие документы. Опасные добавки уже изымались из оборота ранее, однако появлялись вновь — под другими названиями.

По данным исследования, такие товары продвигались в том числе через соцсети и позиционировались как БАДы для похудения якобы на растительной основе. При этом сибутрамин способен вызывать серьезные побочные эффекты, а его бесконтрольное применение особенно опасно для подростков.

➡️ Смотрите подробнее в сюжете программы «Вести» на телеканале «Россия 1». В открытом реестре проекта «Не рискуй. Проверь!» доступны сведения как о выявленных нарушениях, так и о товарах, подтвердивших соответствие установленным требованиям.

Источник https://max.ru/channel_anticounterfeiting