Минцифры РФ ищет подрядчика, который будет искать утечки личных данных россиян в Интернете и даркнете

На сайте госзакупок журналисты обнаружили тендер «Оказание услуг по предоставлению информации об утечках персональных данных в сети Интернет». Минцифры РФ за 68 млн. руб. хочет найти компанию, которая сможет выполнить работы по обнаружению утечек личной информации граждан РФ в Интернете и даркнете.

В соответствии с представленным техническим заданием, подрядчик должен будет до 01.06.2022 г. вручную и автоматически осуществлять мониторинг Интернета и даркнета, в том числе и сеть Tor, чтобы своевременно выявлять утечки конфиденциальной информации граждан РФ. Обо всех обнаруженных данных надо будет отчитываться перед Минцифры РФ.

Главное требование к исполнителю – быстрое обнаружение факта утечки личной информации граждан в доступных информационных зонах, сбор статистических данных по услугам, которые связаны с продажей и приобретением персональных данных, по их объему и уровню спроса.

В министерстве также заявили о том, что основная цель инициативы – оперативно проводить мероприятия, которые позволят вовремя расследовать и отреагировать на инциденты безопасности (утечки личной информации граждан, компрометация госсистем, выявление новых схем мошенников, связанных с продажей персональных данных, и т. д.).

В рамках представленного ТЗ, компания-исполнитель должна будет отслеживать русскоязычные и англоязычные сайты и сервисы, которые находятся в Интернете и сети Tor. Все найденные сведения подрядчику необходимо сразу выкладывать на специальном портале, что позволит своевременно информировать пострадавшие организации о произошедшей утечке.

Минцифры РФ будет классифицировать утечки персональных данных по количеству выявленных скомпрометированных записей: низкий уровень (до 100 000 записей) и высокий уровень (от 100 000 записей). Уровень критичности выявленной утечки данных будет устанавливаться экспертами, если будет невозможно определить точное число пострадавших пользователей.