Крупнейшие технологические компании не справляются с защитой пользователей от сексуального шантажа и эксплуатации в онлайн-сервисах. К такому выводу пришел австралийский регулятор eSafety после проверки Apple, Meta*, Google, Microsoft, Snap, Discord, Skype и WhatsApp**. В отчете говорится о «значительных пробелах» в том, как платформы выявляют угрозы, принуждение, груминг и распространение материалов сексуального насилия над детьми.
Регулятор отдельно указал на мессенджеры и сервисы видеосвязи. По данным Reuters, проблемы обнаружены в WhatsApp**, iMessage, Discord и Google Messages: платформы недостаточно используют уже доступные технологии для выявления типовых угроз и сценариев принуждения. Особенно слабым местом остаются личные сообщения и видеозвонки, где модерация сложнее из-за приватности и шифрования.
Масштаб проблемы быстро растет. Во второй половине 2025 года eSafety получила более 2 тыс. жалоб на сексуальное вымогательство. The Guardian пишет, что больше всего обращений поступало от молодых мужчин 18-24 лет, а среди подростков 16-18 лет с вымогательством сталкивался более чем каждый десятый.
Схема обычно строится вокруг доверия и страха. Преступники выводят жертву на интимное общение, получают фото или видео, а затем угрожают разослать материалы друзьям, родственникам или работодателю. ABC приводит примеры типовых угроз из жалоб: злоумышленники давят на жертву обещанием «разрушить жизнь» и требуют деньги за молчание.
Отдельный спор связан с видеозвонками. По данным материалов eSafety, только Microsoft сообщила об использовании инструментов для выявления злоупотреблений в видеосервисах в близком к реальному времени. При этом у FaceTime, Discord, Google Meet, Facebook Messenger***, Snapchat и WhatsApp** остаются пробелы в проактивном обнаружении таких сценариев.
Платформы частично усиливают защиту: Google и Snap развивают обнаружение известных материалов насилия, Meta улучшает инструменты для выявления груминга, Microsoft применяет анализ языка и видеосигналов. Но регулятор считает, что этого недостаточно: многие сервисы по-прежнему реагируют на жалобы уже после вреда, а не предотвращают его заранее.
Главный конфликт здесь не только технический, но и политический. В Европе законодатели одновременно пытаются вернуть правила, позволяющие платформам активнее выявлять материалы сексуального насилия над детьми, но при этом предлагают не распространять сканирование на end-to-end encrypted переписку в WhatsApp**, Telegram и Signal. Это показывает баланс между защитой детей и риском массового контроля частных сообщений.
Для IT-рынка это становится новой нормой: мессенджеры, соцсети и видеосервисы больше не могут ссылаться только на приватность и пользовательские жалобы. От них все чаще требуют duty of care - встроенной обязанности предотвращать вред еще на уровне дизайна продукта, алгоритмов обнаружения и каналов жалоб. Чем больше общение уходит в закрытые чаты и видеозвонки, тем сильнее давление на платформы: они должны доказывать, что безопасность пользователей не заканчивается кнопкой «пожаловаться».
* Принадлежит компании Meta, признанной экстремистской организацией на территории Российской Федерации.
** Признана экстремистской организацией на территории Российской Федерации.
*** Принадлежит компании Meta, признанной экстремистской организацией на территории Российской Федерации.
ХXII конференция разработчиков свободного программного обеспечения прошла 2-4 октября в Переславле-Залесском.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных