«Petya. А»

05.07.2017

Вирус «Petya. А» - вирус-вымогатель,

С 27 июня за двое суток в Национальную полицию Украины обратилось 1508 юридических и физических лиц, из них - 178 обратились в полицию с официальными заявлениями о блокировке работы компьютерной техники с помощью вируса-шифровальщика «Petya». 
Вирус «Petya. А» - вирус-вымогатель, подобный вирусу «WannaCry», который бушевал в системе Microsoft Windows в таких странах, как Великобритания, Испания, Италия, Германия, Филиппины, Тайвань, Турция, Казахстан, Индонезия, Португалия, Вьетнам, Япония, Россия. 
Особенности распространения:
- вирус распространяется с перезагрузкой компьютера и зашифровки им жесткого диска, затем появляется окно с требованием “выкупа” в размере 300$.


Несмотря на то, что вирус считается вымогателем, человек, который заплатил требуемую сумму не получает данные обратно: они просто стираются. Реальная цель вируса - портить системы и мешать инфраструктуре Microsoft Windows.
По данным телеканала "24" вирус «Petya. А» нанес большой удар компьютерным системам многих украинских государственных учреждений таких как: фондовый рынок Украины, банки («Ощадбанк»), «Укрэнерго», «Новая почта», Киевский аэропорт «Борисполь», системы работы предприятий, в частности «МОТОР СИЧ», Горгаз и т.д. 
Во время массовой хакерской атаки в Украине были заражены 12,5 тыс. компьютеров субъектов, связанных с персональными данными (Ст. 4 Закон Украины «Про защиту персональных данных» к субъектам персональных данных относятся:  
- физическая личность, персональные данные которой обрабатываются;
- владельцы персональных данных (предприятия, учреждения и организации всех форм собственности, органы государственной власти или органы местного самоуправления, физические лица - предприниматели, которые обрабатывают персональные данные в соответствии с законом);
- распорядители персональных данных (орган государственной власти или орган местного самоуправления и т.д.); 
- третьи лица (любое лицо, за исключением субъекта персональных данных, владельца или распорядителя персональных данных и Уполномоченного Верховной Рады Украины по правам человека, которому владельцем или распорядителем персональных данных осуществляется передача персональных данных)
- Уполномоченный Верховной Рады Украины по правам человека).
Напомним, что персональными данными является конфиденциальная информация про человека, связанного с законом или соответствующим лицом. Это информация, с помощью которой можно определить человека: Ф.И.О., год рождения, место рождения, адрес прописки, паспортные данные и т.д. Сведения, определенные Законом Украины "О принципах предотвращения и противодействия коррупции". 
К не конфиденциальной информации относятся персональные данные, касающиеся осуществления лицом, занимающим должность, связанную с выполнением функций государства или органов местного самоуправления, должностных или служебных полномочий.
А к общедоступной - персональные данные, указанные в декларации об имуществе, доходах, расходах и обязательствах финансового характера, оформленной по форме и в порядке, установленными Законом Украины «О принципах предотвращения и противодействия коррупции».
По словам Александра Турчинова площадкой для распространения вируса стала хостинг-площадка одного из интернет провайдера Украины, так использовалось одновременно множество систем "серого интернета" (VPN, ТОR т.д.).
В связи с такой, в последнее время, незащищенной интернет системой хотелось бы напомнить, что что каждый субъект имеет право на доступ к своим персональным данным; предъявление подтвержденного требования владельцу или распорядителям данных с запретом на обработку предоставленной информации (если эти данных обрабатываются незаконно и недостоверно); на защиту своих персональных данных от незаконной обработки и случайной потери, уничтожения, повреждения в связи с умышленным скрытием, не предоставлением или несвоевременным их предоставлением. (Ст. 8. закон Украины «Про защиту персональных данных». Права субъекта персональных данных). 
Поэтому в случае атаки ваших персональных данных в банках и т. д. вы имеете право обращаться с жалобами в первую очередь в орган, владеющий вашими персональными данными так, как по закону он обязан предпринимать все меры по защите конфиденциальности вашей информации.
 При наличии определенных доказательств вы можете требовать больше не использовать ваши персональные данные. Этот запрос рассматривается на протяжении 10 дней с момента его получения. После чего должен поступить ответ об изменении или удалении личной информации. Если ответа Вы не дождались, обращайтесь в офис Уполномоченного Верховной Рады Украины по правам человека или суд, которые несут ответственность за контроль и соблюдение законодательством о защите персональных данных. Но прежде чем это делать, для более детального обследования вашего вопроса и сбора информации вам необходимо обратится к компетентному Юристу.

 

« Іншні новини