Наши публикации
Передвижения, телефоны, места работы, доход: что о вас знают преступники?
издание: Бизнес Онлайн
дата публикации: 28.04.2022
автор: Руслан Халиуллин
Корреспондент «БИЗНЕС Online» «пробил» по базам в даркнете самого себя. Хватило суток и 3 тыс. рублей
Всего за несколько месяцев стоимость «пробива» личной информации подорожала вдвое. Но спрос и предложения никуда не делись: достаточно предоставить Ф. И. О., чтобы узнать о любой личности массу информации из государственных баз данных. Корреспондент «БИЗНЕС Online» провел эксперимент и убедился в этом сам, а также узнал ценник на «виртуальную смерть».
Инфляция в даркнете
Конфиденциальности в сети не существует. Это еще раз доказал, к примеру, скандальный мартовский слив пользовательской информации приложения «Яндекс.Еда», когда в интернете, например, появились данные каждого заказчика пиццы не только с указанием адреса, номера телефона, но даже суммы заказа. Правда, это был системный сбой, который не особо удивил среднестатистического пользователя интернета.
Торговля личной информацией — это хорошо налаженный и стабильный бизнес, который процветает в закрытой от несведущего обывателя части всемирной сети — даркнете. В 2022 году рынок «пробива» заметно подорожал — в 2 и более раза. Связано это со спецоперацией на Украине или нет, непонятно, но совпадение налицо. Еще полгода назад пробить данные того или иного человека не требовало особых затрат. Сейчас же, как признаются сами продавцы, доступа к данным становится меньше, но «выходы» все же есть: «В принципе, любой каприз за ваши деньги».
«Пробив» занимает от одной минуты до одного дня в зависимости от того, что вы хотите получить. В итоге у вас на руках может оказаться все — от данных паспорта субъекта до его последних перемещений по стране и даже отдельному городу.
Торговцы данными свои источники не раскрывают, ведь это может стоить им не только карьеры, но и свободы. Например, в этом году в Туле осудили «пробивщиков», которые поделились с командой оппозиционера Алексея Навального (все связанные с ним структуры признаны в России экстремистскими) данными биллингов его предполагаемых отравителей.
Самый больший срок для «пробивщика» — 4 года «строгача». Покупателю ничего не грозит, если он пробивает сам себя, но обладание данными другого человека, а уж тем более их распространение, тоже преследуется по закону.
Были скандалы и в Татарстане. В августе 2018 года задержали Наиля Рашитова — бывшего сотрудника управления наркоконтроля УМВД по Казани. Его обвинили в злоупотреблении полномочиями — сливал данные из закрытой базы МВД «ТОР» третьим лицам, которых находил в соцсетях. В 2019 году Рашитова осудили и дали 2 года условно, запретив на такой же срок занимать должности в государственных и правоохранительных органах. Сам он согласился только лишь с тем, что к нему действительно обращались с просьбой «пробить инфу». Данные же он якобы находил в открытых источниках. В итоге Верховный суд РТ согласился с обвиняемым и пришел к выводу, что программа «ТОР» не предоставляет ту информацию, которую он предоставлял. В итоге полицейский был оправдан и получил право на реабилитацию.
Что предлагает рынок «пробива»
Наиболее популярно три предложения. Это базы данных МВД: «Магистраль» (в некоторых случаях «Розыск-Магистраль»), пробив по системе ИБД-Р (интегрированный банк данных — региональный) и так называемое мини-досье. Есть еще уйма способов добыть полицейские базы данных, но мы остановились на этих трех, наиболее доступных и дешевых, к тому же по содержанию других «продавцы» обещают в целом идентичную информацию. К примеру, «пробив» по системе «Роспаспорт» даст то же самое, что и ИБД, причем в последней будет чуть больше информации — например, добавятся штрафы.
Мини-досье, как правило, включает в себя всю официальную информацию, которая есть на человека в органах власти. Процесс добычи данных занимает буквально пару минут. Обычно на выходе получается текстовый документ с перечислением этих данных. В зависимости от человека, на которого заказывается «пробив», она может быть скупой, но способна порой выдать очень много интересного. Судя по количеству предложений, этот способ — едва ли не самый популярный.
ИБД-Р — база данных, которая включает в себя всю информацию о человеке, которая появляется в базах региональных органов МВД. Помимо регионального «пробива», есть еще и федеральный, но, даст ли он больше информации, неясно, ведь опять же все зависит от «пробиваемого».
«Магистраль» — это слитые в сеть базы данных транспортной полиции, в них фиксируются билеты на поезда, самолеты, паромы, автобусы и т. д. Главное, чтобы человек, покупая их, использовал для регистрации свой паспорт: вуаля — ваши данные слиты. Этот способ «пробива» занимает (по крайней мере, у продавцов, с которыми мы общались) чуть больше времени, вплоть до суток.
Эксперимент: как «пробить» самого себя?
Протестировать «пробив» на себе решил корреспондент «БИЗНЕС Online». Первым делом мы собрали мини-досье о нашем сотруднике. Продавца мы нашли на одном из самых популярных форумов, откуда уже общение перешло в «Телеграм». «Приветствую, давайте данные», — так и начался разговор в популярном мессенджере. За услугу «пробивщик» попросил 200 рублей.
После оплаты информация пришла через две минуты в формате текстового файла. В нем мы увидели все паспорта, номера телефонов, заявки на кредиты, автомобильные штрафы, сами автомобили с номерами VIN и прочими данными. Также нам предоставили информацию о том, где ранее работал сотрудник, номера телефонов работодателей и среднемесячный доход с каждого места работы. Но данные были предоставлены лишь до 2019 года. На вопрос почему ответ оказался таким: «Все зависит от человека».
Далее наш корреспондент обратился в другой «магазин», который обеспечивает «пробив» по полной программе. Выбор продавца был простым — он разрекламирован на многих форумах. В основном занимается базами данных по номеру телефона: детализация, местоположение. Но услуга стоит десятки тысяч рублей. Помимо операторов сотовой связи, «магазин», естественно, занимается и «пробивом» личных данных. В первую очередь наш корреспондент решил заказать данные из ИБД-Р. Стоимость оказалась более высокой, чем за мини-досье, — 1,2 тыс. рублей. Подготовили данные довольно быстро — менее чем за полдня.
Однако на выходе мы получили лишь данные всех паспортов, полученных или утраченных в течение жизни корреспондента, и один штраф ГИБДД. Данных за 1,2 тыс. рублей оказалось меньше, чем за 200 рублей. Ответ аналогичный: «Все зависит от человека».
Третьей нашей покупкой стало самое интересное — «Магистраль». Обращались мы к тому же продавцу, который пояснил, что цену на «пробив» надо узнавать непосредственно перед самим заказом и оплатой, мол, ценник колеблется. На момент нашей оплаты он составил 3 тыс. рублей, а продавец рассказал, что последнее время такой вид «пробива» только и делает, что дорожает. К примеру, еще полгода назад он стоил вдвое меньше.
Чтобы получить данные, нашему корреспонденту пришлось ждать целый день. Но оно того стоило — файл показал абсолютно все авиа- и ж/д билеты, которые наш корреспондент когда-либо приобретал, с указанием точного (до минуты!) времени и места отбытия. Так что отследить перемещения человека вообще не проблема.
Что грозит за продажу и покупку персональных данных
Руководитель гражданской практики юрагентства «Юнэкс» Руслан Халиуллин заявил «БИЗНЕС Online»: «В действующем законодательстве предусмотрена ответственность за нарушение закона о персональных данных и незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну. При этом указанные нарушения могут влечь за собой совершенно разные виды ответственности — от дисциплинарной до уголовной».
Практика привлечения к ответственности покупателей баз персональных данных отсутствует или носит единичный характер. «По всей видимости, правоохранительные органы в первую очередь ведут борьбу с продавцами, а не с покупателями баз данных. Однако тот факт, что государство не преследует покупателей, не означает правомерность их действий. Как минимум действия покупателя по приобретению незаконных баз данных могут быть квалифицированы по части 1 статьи 13.11 КоАП РФ („Нарушение законодательства в области персональных данных“), что влечет за собой наложение административного штрафа в размере от 2 тысяч рублей до 6 тысяч рублей. В то же время если приобретаемая информация будет содержать сведения о частной жизни лица, составляющие его личную тайну, то покупатель может быть привлечен к уголовной ответственности по части 1 статьи 137 УК РФ („Нарушение неприкосновенности частной жизни“), что карается наказанием до 2 лет лишения свободы», — сообщил Халиуллин.
Что касается продавцов баз данных, то квалификация их действий зависит от их статуса и самих данных, которые они распространяют. Как правило, продажей баз данных занимаются сотрудники полиции, работники банков и сотовых операторов, рассказывает Халиуллин. При обнаружении фактов продажи баз данных сотрудниками полиции чаще всего возбуждаются уголовные дела по факту превышения должностных полномочий, неправомерного доступа к компьютерной информации, получения взятки.
В случае если продавец не является сотрудником полиции, а продает информацию, которую получил на своей работе, его чаще всего привлекают за неправомерный доступ к компьютерной информации, нарушение тайны телефонных переговоров, незаконное получение сведений, составляющих коммерческую тайну.
Старший юрист юридической фирмы «Шаймарданов и Сабитов» Марьям Шамгунова отмечает, что в любом случае кража личных данных — уголовно наказуемое деяние. «Лицу, совершившему преступление, грозит наказание вплоть до лишения свободы. Помимо этого, такое лицо обязано возместить моральный и имущественный вред. Поиск нарушителя и судебный процесс могут занять длительное время, поэтому необходимо принять все возможные меры для недопущения утечки личных данных», — говорит юрист.
«Сегодня, чтобы получить доступ к скрытой части интернета, достаточно скачать браузер Tor, где есть возможность анонимно обмениваться информацией, приобретать товары и даже открыть свой маркетплейс. При этом скрытый интернет не значит незаконный. Напротив, для определенного контингента и целей работа через браузер Tor жизненно необходима, например для журналистов, риск утечки информации которым может стоить карьеры», — отмечает Шамгунова.
Если же вы решили воспользоваться даркнетом в незаконных целях, стоит заранее ознакомиться с основаниями для привлечения к соответствующей уголовной ответственности (глава 28 УК РФ «Преступления в сфере компьютерной информации» — это ст. 272–274 УК РФ).
Есть ли шанс «удалиться»?
Что делать, если вы хотите удалить свои личные данные из даркнета? «К сожалению, полностью обезопасить себя от слива данных невозможно. Даже если вы будете предоставлять свои персональные данные лишь самым надежным компаниям на рынке, в них все равно найдется человек, который их сольет. Пример тому — недавний слив данных клиентов „Яндекс.Еды“. Все, что вы можете, — это снизить вероятность такого исхода либо минимизировать его последствия», — рассказывает Халиуллин.
Можно ли удалить все данные о себе из сети? Наши собеседники из мира даркнета отвечают, что можно, но для этого нужно «умереть» — виртуально, а не физически. Человека уже нет, а значит, можно вычеркивать его информацию, например, из «Магистрали», говорят нам продавцы. Наш торговец данными этим не занимается, но называет цену вопроса — от 3 тыс. до 5 тыс. рублей.
