Контакты
Подписка 2025
ITSEC 2025
ITSEC 2025: Информационная и кибербезопасность России. Форум для ИБ-специалистов, ИТ-директоров, разработчиков и поставщиков решений
Регистрируйтесь и участвуйте 14-15 октября!

Чиновники Бангладеш сливали данные граждан в частные Telegram-каналы

10/06/24

eb4c10db5e0606b0d1d1f39c9a99b534

В Бангладеш разразился скандал после того, как два высокопоставленных сотрудника антитеррористического отдела полиции были обвинены в продаже конфиденциальной информации граждан преступникам через Telegram. Как сообщает издание TechCrunch, эти данные включали национальные идентификационные сведения, записи телефонных звонков и прочую «секретную информацию».

По данным письма, подписанного старшим сотрудником местной разведки, генералом Мохаммадом Бейкером, продажа данных произошла в апреле этого года, пишет Securitylab. В письме утверждается, что оба полицейских получили и передали «крайне конфиденциальную информацию» частных лиц в обмен на деньги. Расследование показало, что они регулярно злоупотребляли доступом к системе Национального центра мониторинга телекоммуникаций (NTMC), зачастую обращаясь к ней без необходимости.

Один из обвиняемых — суперинтендант полиции, служащий в Антитеррористическом управлении (ATU). Другой — помощник суперинтенданта полиции, работающий в батальоне быстрого реагирования (RAB), который в 2021 году был подвергнут санкциям со стороны США за связь с исчезновениями и внесудебными казнями.

NTMC, занимающаяся мониторингом телекоммуникаций и перехватом сообщений для обеспечения национальной безопасности, также уже долгое время подвергается критике за недостаток мер по защите свободы слова и неприкосновенности частной жизни. А в последние годы NTMC и вовсе закупала современное оборудование для массовой слежки у иностранных компаний, что лишь усугубило ситуацию.

На основе внутреннего расследования NTMC выяснилось, что полицейские использовали платформу Национальной разведывательной системы (NIP) чаще других, получая доступ к информации, не относящейся к их работе. Генерал Бейкер сообщил, что они отправляли эти данные администратору одного из Telegram-каналов, который затем пытался их продать.

В связи с инициированным расследованием доступ всех пользователей NIP из ATU и RAB был временно приостановлен. Если офицерам потребуется информация для расследований в этот промежуток времени, они смогут получить её в частном порядке на основании официального запроса.

Министерство внутренних дел и Антитеррористическое управление Бангладеш отказались комментировать сложившуюся ситуацию. Представитель Батальона быстрого реагирования также не предоставил никаких комментариев.

Хотя расследование продолжается, источник в местном правительстве сообщил журналистам, что в стране всё ещё остаётся предостаточно недобросовестных чиновников, готовых торговать данными граждан.

Темы:TelegramПерсональные данныеПреступления
КИИ
14 октября на Форуме ITSEC 2025: Защищенный удаленный доступ. Технологии безопасной дистанционной работы
Выступить на конференции →
Статьи по темеСтатьи по теме

  • Персональные данные: малый и средний бизнес под прицелом
    Людмила Астахова, д.п.н., профессор, заместитель директора по методической и научной работе ООО “Институт мониторинга и оценки информационной безопасности” (Москва)
    Злоумышленники больше не идут напролом в крупные компании, они заходят с фланга через малый и средний бизнес. Утечки, штрафы, незнание закона, иллюзия “мы никому не нужны” – все это делает МСБ не просто уязвимыми, а удобной точкой входа в чужую инфраструктуру
  • Настоящее время
    Светлана Конявская, заместитель генерального директора ОКБ САПР
    Мы очень многое объясняем тем, что так сложилось исторически. Удивительным образом, это объяснение не теряет своей актуальности даже в такой сфере “бурного развития”, как вычислительная техника. Конечно, стечением исторических обстоятельств обычно объясняют то, что хотелось бы изменить (то, что всех устраивает, лучше считать достижением и результатом упорного труда). И эти желаемые изменения тяжелого наследия прошлого формируют планы дальнейшего развития – для будущего времени. Что же делать, если в нашем распоряжении только миг между прошлым и будущим?
  • Ответственность за утечки персональных данных: обзор судебной практики 2022–2025 гг.
    С 30 мая 2025 г. вступили в силу поправки в КоАП РФ, радикально ужесточившие ответственность за утечки персональных данных, в том числе путем введения оборотных штрафов. Судебная практика по этой теме активно формировалась с 2022 г. на фоне растущего числа инцидентов. Нами были изучены 219 судебных решений, вынесенных с 2022 по 2025 годы, для выявления логики регулятора и судов. Хотя с 30 мая дела этой категории будут рассматривать арбитражные суды, многие подходы, вероятно, сохранят свою актуальность.
  • Может ли крупный бизнес защитить ПДн для МСП?
    Алексей Дрозд, Директор учебного центра "СёрчИнформ"
    Заместитель главы Роскомнадзора предложил [1] крупным компаниям предоставить свои ресурсы для обработки и защиты персональных данных у малого бизнеса. Инициативу эксперт обосновал тем, что МСП часто не уделяют достаточного внимания информационной безопасности и взаимодействию с регулятором. По его мнению, крупному бизнесу хватит ресурсов, чтобы хранить и защищать данные других предприятий. Давайте разберемся, насколько актуально предложение регулятора и какая реальная помощь в защите от утечек доступна малому и среднему бизнесу.
  • Защита персональных данных с нуля до гигиенического минимума
    С конца 2024 г. и до 30 мая этого нарастала истерия по поводу защиты персональных данных. Даже те, кто никогда не занимался информационной безопасностью, начали интересоваться темой, а разобравшись на скорую руку, стали консультировать и писать обучающие статьи.
  • Виртуальные офисы для реальной безопасности
    Игорь Вербицкий, директор по информационной безопасности Яндекс 360
    Главное отличие виртуального офиса от набора отдельных сервисов – в управляемости: администратор видит, кто и как работает с данными, может настроить права доступа, обеспечить резервное копирование и защиту.

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Доверенные решения для защиты российских ОС на базе Linux и миграции
Выступить 14 октября →

Еще темы...

More...