Роскомнадзор потребовал от операторов передавать данные об IP‑адресах абонентов

Ведомство разослало требования более чем 1,3 тыс. операторов; часть компаний уже оштрафовали. Операторы предупреждают о технических и финансовых сложностях, эксперты — о рисках утечек и повышении тарифов.

Роскомнадзор потребовал от более чем 1,3 тыс. операторов связи предоставить данные об IP‑адресах абонентов. Требования были разосланы в марте, а по состоянию на 21 мая порядка 85 телеком‑компаний уже получили штрафы за непредоставление сведений.

Что именно потребовали в ведомстве

Ведомство ссылается на требования закона «О связи» и называет сбор IP‑адресов необходимым для противодействия угрозам в российском сегменте интернета и для защиты от DDoS‑атак. Операторы обязаны передавать информацию, в том числе о пользователях, которым выделены адреса для одновременного применения протоколов IPv4 и IPv6, а также о подписчиках платных сервисов обхода блокировок.

Зачем собирают эти данные

Контроль за IP‑адресами, по оценке экспертов, помогает выявлять и локализовать источники вредоносного трафика, бороться со спамом и фиксировать случаи использования VPN. Аналитика таких данных позволяет оперативно реагировать на инциденты в сети.

Технические и финансовые сложности для операторов

Для реализации требований необходимо специальное дорогостоящее оборудование и дополнительные сотрудники: по оценкам представителей рынка, это может потребовать найма порядка 20 человек и существенных вложений. Для небольших операторов такая нагрузка особенно заметна с финансовой точки зрения.

Проблема динамических IP

Большинство абонентов используют динамическую адресацию, и смена IP‑адреса является обычным явлением. По отраслевым оценкам, от 25% до почти 60% IP‑адресов регулярно меняют ключевые параметры, что делает их ненадёжными идентификаторами в моменте. У крупных операторов такие события могут происходить сотнями тысяч раз в сутки.

Риски для безопасности и экономики

Сбор большого и быстро меняющегося массива данных приведёт к дополнительным затратам операторов и может стать новой точкой уязвимости. В случае утечки базы с IP‑адресами последствия для абонентов и компаний могут быть серьёзными. Дополнительные расходы потенциально отразятся на тарифах.

Контекст — борьба с VPN и международным трафиком

Меры по контролю IP‑адресов происходят на фоне ужесточения политики в отношении VPN и ограничений зарубежных сервисов. От операторов требуют не расширять каналы связи с Европой, обсуждаются идеи введения платы за международный трафик сверх лимита и ограничения доступа к российским ресурсам для пользователей, подключающихся через VPN. По сообщениям источников, президентом ставилась задача ужесточить практики в отношении обходных сервисов, в Кремле отмечают, что не располагают информацией о соответствующем закрытом поручении.

Юристы указывают, что невыполнение требований может подпадать под несколько составов административных правонарушений: штраф за первое непредоставление информации может достигать 500 тыс. руб., за повторное — до 1 млн руб.