СМИ пишут: Силовики потребовали временно «прикрыть» MAX после волны оформления на россиян мошенниками— платформу хотят отключить от «Госуслуг» до полной проверки безопасности. Источники утверждают, что после повторных случаев оформления займов через скомпрометированные профили силовой блок потребовал временно ограничить работу MAX с государственными сервисами. До завершения проверки платформу предлагают полностью отключить от авторизации через «Госуслуги», а также запретить использовать связанные с ней данные для подтверждения личности в банках и МФО. В МВД считают, что прежних точечных исправлений уже недостаточно. После первой волны атак разработчики отчитались о закрытии уязвимости, однако мошенники продолжили работать со старыми цифровыми профилями и вновь получили возможность подавать кредитные заявки от имени реальных людей. Теперь проверять хотят не отдельный сбой, а всю архитектуру обмена данными между MAX, государственными системами и финансовыми организациями. Отдельное требование силовиков касается уже оформленных долгов. Подозрительные кредиты, связанные со взломанными профилями MAX, хотят автоматически замораживать сразу после обращения пострадавшего: без начисления процентов, передачи коллекторам и ухудшения кредитной истории. Банкам и МФО придется самим доказывать, что заем действительно оформлял владелец аккаунта. Минцифры уже готовят предложение по временному разрыву интеграции MAX с чувствительными государственными сервисами. До завершения аудита платформе могут оставить только функции обычного мессенджера, а возвращение доступа к «Госуслугам» и финансовой идентификации привязать к отдельной проверке со стороны силовых ведомств и независимых специалистов.
- 57
- 21
- 7
- 1