El regulador ruso multa a 85 proveedores de servicios de Internet por un rastreo más estri

El organismo regulador de comunicaciones de Rusia, Roskomnadzor, ha multado a 85 proveedores de servicios de Internet por no notificar los cambios de dirección IP de sus suscriptores según lo requerido. Las sanciones llegan hasta 500.000 rublos (~$6,000) por una primera infracción y pueden duplicarse en caso de reincidencia.

• A fecha del 21 de mayo de 2025, 85 empresas han sido multadas; en marzo, 1.359 operadores recibieron demandas similares de reporte de datos por parte de Roskomnadzor.
• Los operadores deben notificar a las autoridades cualquier cambio de IP de un suscriptor en un plazo de 24 horas, o en el plazo de una hora en ciertos escenarios de alto riesgo.
• Los datos informados incluyen vínculos con áreas municipales, identificadores de puntos de intercambio de tráfico y detalles de sesión como direcciones IPv4 e IPv6, sellos de tiempo y tipos de operación.

Requisitos de Roskomnadzor para el reporte de direcciones IP

Estas normas tienen como objetivo combatir los ataques DDoS, el fraude y las amenazas al segmento ruso de Internet. Los proveedores deben mantener una base de datos constantemente actualizada que registre los cambios de IP de los suscriptores en tiempo casi real, reportando datos detallados a nivel de sesión a las autoridades.

Expertos consultados por Izvestia subrayan las preocupaciones sobre la privacidad. Muchos servicios VPN de pago usan configuraciones dual-stack que combinan IPv4 e IPv6 para eludir bloqueos. Recopilar registros exhaustivos de cambios de IP y ubicación podría permitir a las autoridades detectar tráfico malicioso y revelar si los usuarios emplean VPN u otras herramientas de elusión.

Impacto en los proveedores y en los suscriptores

El cumplimiento implica costes reales para los proveedores: nuevo hardware, mejoras en la automatización, mayor capacidad de servidores y ampliación de plantilla. Algunos operadores ya están considerando contratar más empleados. Los expertos advierten que los ISP regionales más pequeños podrían repercutir estos gastos en los clientes mediante tarifas más altas, afectando a los presupuestos de proveedores que no estaban preparados para tales exigencias.

Recomendado

Linus Torvalds respalda la IA mientras aparece Linux 0.11 reescrito en Rust

Otra preocupación es la filtración de datos. Las direcciones IP se reasignan dinámicamente y no están fijadas geográficamente; por ejemplo, una IP utilizada en una ciudad hoy puede reasignarse en otra mañana. La base de datos acumulada de cambios de direcciones y ubicaciones se convierte en un conjunto de datos sensible. Si se filtrara, podría exponer a usuarios corrientes —no solo a proveedores— a violaciones de privacidad.

La regulación de Internet en Rusia se está endureciendo en medio de los esfuerzos estatales continuos por imponer la soberanía en línea y frenar las herramientas de elusión. Mientras que los reguladores occidentales suelen centrarse en la privacidad de los datos de los usuarios y la neutralidad de la red, las autoridades rusas priorizan la monitorización granular del tráfico y el control.

En comparación con los enfoques de Apple, Google o los proveedores europeos, este nivel de seguimiento en tiempo real de las IP junto con datos detallados de sesión es inusualmente estricto. Esto representa un cambio significativo hacia una vigilancia estatal más generalizada de la actividad en Internet bajo la apariencia de seguridad.

De cara al futuro, es importante vigilar cómo equilibran los proveedores el cumplimiento normativo con la protección de la privacidad, sobre todo a medida que las herramientas de vigilancia se vuelven más sofisticadas e intrusivas. La pregunta clave sigue siendo: ¿cuántos suscriptores asumirán costes más altos y una recolección de datos más profunda antes de que aumente la reacción?