У Росії зафіксували різке зростання критичних і високоризикових вразливостей у фінансових мобільних застосунках.
Про це повідомляє Служба зовнішньої розвідки України.
Їх кількість зросла зі 183 у 2023 році до понад 2000 у 2025-му, що суттєво підвищує загрози для безпеки персональних і банківських даних.
Кібербезпека в Росії: чому зростає кількість вразливостей
Дослідження охопило 90 популярних застосунків банків, мікрофінансових організацій і страхових компаній РФ.
Попри те, що загальна кількість вразливостей у 2025 році зменшилась (3555 проти 4500 у 2023 році), саме критичні проблеми зростають найшвидше.
Зокрема, у 2024 році було зафіксовано різкий стрибок — до 1500 нових вразливостей за рік, що більш ніж удвічі перевищує попередні показники.
Експерти зазначають, що основні причини:
- використання неперевірених сторонніх бібліотек;
- недостатнє тестування програмного коду перед релізом;
- слабкий контроль безпеки навіть у великих фінансових установах.
Загрози для користувачів: чи можуть зламати банківські додатки
Наявні вразливості відкривають можливості для:
- доступу до облікових даних і банківських реквізитів;
- перехоплення та підміни інформації;
- проведення фішингових атак.
Фактично, користувачі можуть втратити контроль над своїми фінансами та персональними даними.
Паралельно з проблемами кібербезпеки російська влада розширює контроль над персональними даними громадян.
Зокрема, мобільні оператори мають передавати державі інформацію про переміщення абонентів за останні три роки. Ці дані узгоджуватимуться з силовими структурами, включно з ФСБ, а також із Центробанком РФ.
Попри заяви про «знеособлення» інформації, експерти вказують на зростання ризиків втручання у приватне життя громадян.
Росія планує запровадити платну електронну пошту і нові обмеження VPN
У Росії влада розширює механізми цифрового контролю, поєднуючи їх із новими джерелами доходів.
Міністерство цифрового розвитку РФ просуває ідею запровадження платної електронної пошти для підприємців і самозайнятих.
Ініціатива подається як спосіб впорядкування ділової комунікації, однак фактично йдеться про створення обов’язкового державного каналу зв’язку, за який користувачі мають платити.
Паралельно обговорюються додаткові платежі за міжнародний інтернет-трафік.