Бизнес попросил дать компаниям возможность покупать отдельную информацию из баз данных Министерства внутренних дел (МВД).
Просьба содержится в письме «Ассоциации больших данных» (АБД; включает «Сбер», «Яндекс», VK и так далее) главе ИТ-комитета Госдумы Сергею Боярскому от 19 февраля, которое изучило издание «Коммерсант». АБД предлагает дать компаниям, которые будут обмениваться данными в новой единой антифрод-системе с госорганами (банки, операторы связи, маркетплейсы, соцсети и другие), возможность покупать отдельные категории информации, которые содержатся в базах данных МВД. Среди таких называются сведения о подозреваемых или обвиняемых, в том числе по административным правонарушениям, о том, объявлен человек в розыск и состоит ли на учете, а также о его дееспособности.
Доступ к такой информации «позволит кредитным и иным организациям выстраивать более комплексные антифрод-системы, учитывающие большее число параметров и индикаторов», уточнили авторы письма.
По мнению представителей АБД, такая информация поможет «вывести на новый уровень риск-профилирование и обеспечить таргетированный мониторинг в отношении лиц, подверженных повышенному риску манипулирования, воздействия со стороны злоумышленников, сознательного или неосознанного вовлечения в противоправную деятельность».
«Предложение "Ассоциации больших данных" заслуживает всестороннего анализа и проработки с коллегами из компетентных органов», — сказал изданию Сергей Боярский.
Однако специалисты по информационной безопасности видят риски в инициативе. По их мнению, чем больше компаний имеют доступ к таким данным, тем выше шансы утечек. И в том случае, если утечка произойдёт, то злоумышленник получит не обезличенный или ограниченный профиль пользователя, а всю информацию о нем. Киберпреступники в этом случае получают возможность придумать правдоподобную фишинговую схему.
📸 Дмитрий Матвеев / RuHard
RuHard в MAX | RuHard в VK | RuHard в Дзен
