Роскомнадзор потребовал у операторов данные об IP‑адресах абонентов
Что потребовали регуляторы
Роскомнадзор запросил у более чем 1,3 тыс. операторов связи данные об IP‑адресах их абонентов. Требования были разосланы в марте; по состоянию на 21 мая около 85 телеком‑компаний уже получили штрафы за непредоставление информации.
Зачем нужны эти данные
В ведомстве объясняют, что сбор сведений об IP‑адресах необходим для противодействия угрозам безопасности сегмента интернета и защиты от DDoS‑атак. Контроль позволяет локализовать источники вредоносного трафика и бороться со спамом.
По оценке специалистов, такие данные также помогают понять, использует ли абонент VPN, а операторы обязаны передавать сведения о случаях одновременного применения протоколов IPv4 и IPv6, в том числе когда адреса используются для платных сервисов обхода блокировок.
Юридические и финансовые последствия
Невыполнение требований может повлечь несколько административных составов: за первое непредоставление информации предусмотрен штраф до 500 тыс. руб., за повторное — до 1 млн рублей.
Технические сложности для операторов
Для оперативного информирования об изменениях IP‑адресов нужно дорогое оборудование и дополнительные сотрудники. По оценкам операторов, внедрение таких процедур требует аренды или закупки техники и привлечения порядка 20 человек, что особенно тяжело для небольших компаний.
Большинство абонентов получают динамическую адресацию, и смена IP у них — регулярное явление. У крупных операторов число таких событий может достигать сотен тысяч в сутки, что делает IP нестабильным идентификатором в реальном времени.
Риски при сборе больших массивов данных
Масштабный сбор и хранение быстро меняющихся данных увеличит операционные расходы, может привести к росту тарифов и создаст новую точку уязвимости. В случае утечки базы IP‑адресов последствия для абонентов и операторов могут быть чувствительными.
Контекст — ограничения VPN и международного трафика
Власти также усиливают меры против VPN‑сервисов: обсуждаются меры по снижению использования VPN, ограничению каналов связи с Европой, введению платы за международный трафик сверх определённого лимита и ограничению доступа к российским ресурсам для пользователей через VPN. В опубликованных сообщениях упоминались и закрытые поручения, а официальные представители заявляли об отсутствии подтверждений таких документов.