Роскомнадзор потребовал у операторов данные об IP‑адресах абонентов
Роскомнадзор потребовал от более чем 1 300 операторов связи предоставить данные об IP‑адресах абонентов. Соответствующие требования были разосланы в марте; по состоянию на 21 мая около 85 телеком‑компаний уже оштрафованы за непредоставление сведений.
Зачем нужны эти данные
В ведомстве ссылаются на закон «О связи» и объясняют, что сбор информации необходим для противодействия угрозам безопасности национального сегмента интернета и защиты от DDoS‑атак.
По мнению отраслевых экспертов, контроль за IP‑адресами позволяет выявлять и локализовать источники вредоносного трафика, бороться со спамом и определять использование VPN. Операторы также должны будут передавать сведения о пользователях, у которых IP‑адреса выделяются для одновременной работы протоколов IPv4 и IPv6 или используются платные сервисы обхода блокировок.
Штрафы и правовые последствия
Невыполнение требований может подпадать под несколько составов административных правонарушений. Штраф за первое непредоставление информации может достигать 500 тыс. руб., за повторное — до 1 млн руб.
Для выполнения требований операторам потребуется дорогое оборудование и дополнительные сотрудники — по оценкам отрасли, это может потребовать порядка двух десятков специалистов. Для небольших компаний такие затраты будут особенно ощутимы.
Большинство абонентов используют динамическую адресацию, и смена IP‑адреса является обычным явлением: по отраслевым оценкам от 25% до почти 60% адресов регулярно меняют ключевые параметры. У крупного федерального оператора такие события могут происходить сотни тысяч раз в сутки.
Сбор большого и быстро меняющегося массива данных приведёт к дополнительным затратам, может увеличить тарифы и создаст новую точку уязвимости. В случае утечки базы с IP‑адресами последствия для абонентов и компаний могут быть серьёзными.
Контекст мер
Усиление контроля совпадает с попытками ограничить использование VPN на фоне блокировок зарубежных сервисов и мессенджеров. По данным отраслевых источников, обсуждаются дополнительные меры по сокращению международного трафика и ограничению доступа через VPN.