ФСБ пытается получить доступ к данным пользователей Aviasales

ФСБ предпринимало попытки получить доступ к данным пользователей крупнейшего российского поисковика авиабилетов Aviasales. Об этом рассказала «Медуза» — соответствующую информацию издание нашло в утечке данных подведомственного Роскомнадзору «Главного радиочастотного центра».

«Медуза» обнаружила в утечке переписку Роскомнадзора и ФСБ об Aviasales. Спецслужба, как следует из переписки, просила регулятор признать компанию «организатором распространения информации», что даст ФСБ доступ к данным клиентов сервиса.

Компании в реестре «организаторов распространения информации» обязаны хранить данные своих пользователей в России, в том числе переписку, и передавать их спецслужбам вместе с ключами для дешифровки сообщений. В случае отказа работы со спецслужбами сайт организации могут заблокировать.

В случае с Aviasales ФСБ теоретически сможет отслеживать авиаперелеты россиян, пользующихся сервисом. Впрочем, для покупки билетов пользователям необязательно регистрироваться на сайте сервиса — в таком случае полученные ФСБ данные будут обезличенными.

Первое обращение о включении Aviasales в реестр ФСБ направила РКН в июне 2022 года, пишет «Медуза». Однако в августе руководство РКН ответило ФСБ, что у сайта Aviasales не выявлен функционал «организатора распространения информации», так как там нет переписок.

В ФСБ в октябре ответили РКН, что всё еще считают целесообразным включение российского юрлица Aviasales в реестр «ОРИ». После этого, пишет «Медуза», ответственная за задачу по сервису сотрудница «ГРЧЦ» предложила коллегам согласиться с ФСБ. При этом в РКН предупредили, что сервис может не исполнить требование, а блокировка ресурса «приведет к общественному резонансу и массовым публикациям в СМИ», пишет издание со ссылкой на утечку. Пока что сервис в реестр не включили.

Как отмечает «Медуза», уже есть прецеденты включения в реестр «ОРИ» сервисов, у которых РКН не находил соответствующего функционала. Так поступили, например, с платежным сервисом Qiwi.

Как обойти Роскомнадзор? 👀

Подпишитесь на рассылку «Вдох. Выдох» с главными новостями дня — ее невозможно заблокировать