Конфиденциальные данные о миллионах россиян попали в Сеть

В Интернете зарегистрирован очередной слив конфиденциальных данных: в открытый доступ было выложено около трех терабайт информации, содержащей персональные сведения о миллионах жителей России и Украины. Зайдя на сайт radarix.com в конце прошлой недели, любой желающий мог набрать фамилию, имя и отчество интересующего его лица и узнать о нем все, что угодно.

Например, паспортные данные, ИНН, место работы, телефон, адрес и размер годового дохода, сведения о его семейной жизни и прошлых судимостях, личном автотранспорте и так далее. Благо сделать это было несложно: внешне сайт оформлен как обычный поисковик, и даже его слоган издевательски перефразирует «Яндекс» – вместо «Найдется все» там выложено «Найдутся все». Согласно заверениям разработчиков, база уже «найденных» граждан еженедельно обновляется и совершенствуется.

Как отмечают опрошенные нами эксперты, технически это вполне выполнимо – скажем, те же базы Пенсионного фонда сегодня нелегально продаются на рынках и через Интернет. «Информация в век цифровых технологий – самый расхожий товар, и чем она конфиденциальней, тем ценнее с точки зрения не совсем законопослушных граждан, – говорит заместитель директора по специальным проектам группы компаний «Интерсвязь» Екатерина Бурдуковская. – Возможностей ее получить множество, от подкупа должностных лиц до хакерской атаки. Конечно, такие базы противозаконны, однако как-то повлиять на ситуацию и, допустим, закрыть сайт властям не всегда под силу. Тем более что его авторы могут моментально и без труда открыть новый. Простым гражданам остается только надеяться, что лично ими никто не заинтересуется».

«Государство собирает сведения о человеке с самого его рождения; эти данные хранятся в учреждениях по много лет, и доступ к ним имеют тысячи сотрудников; кто даст гарантию, что кто-нибудь из них не захочет вдруг подзаработать? – скептически замечает руководитель технического отдела ООО «Бисс-Челябинск» («Справка 247-10-10») Иван Петров. – Если кто-то захочет подпортить вам жизнь, защиты практически не существует. Конечно, можно пытаться блокировать подобные ресурсы, но, как показывает опыт, это малоэффективное занятие».

Законных способов повлиять на деятельность ресурса действительно почти нет. Привлекать к уголовной ответственности некого: указанный на сайте владелец, некое ЗАО «Сертифицированные информационные технологии», не числится ни в Едином госреестре юридических лиц, ни в базе данных «СПАРК-Интерфакс». Домен зарегистрирован на имя жителя Панамы Мануэля Каррера Лопеса и расположен на американских серверах (штаты Миссури и Калифорния), так что наказать его владельцев сложно. Для возбуждения и рассмотрения дела против иностранного гражданина потребуется не менее полугода. Кроме того, исполнять приговор необходимо на территории США.

Впрочем, вполне возможно, что управление «К» МВД России, которое отвечает за противозаконную деятельность с использованием высоких технологий, все-таки нашло свои «методы против Кости Сапрыкина». Уже вечером в пятницу свободный доступ к данным radarix.com был закрыт. Посетители увидели такое сообщение: «В настоящее время база данных перегружена в связи с большим количеством запросов. Обрабатываются запросы только от зарегистрированных пользователей. Для регистрации укажите ваше имя и e-mail, и мы вышлем вам на почту логин и пароль от сервиса». На момент написания статьи это сообщение исчезло; но данные по запросу элементарно не грузились. С другой стороны, не исключена и еще одна версия: вся эта история с «личными данными» – обычная «замануха» собирателей спамерских баз, которые таким образом получают активные e-mail человека и имена. Стоимость таких «активных баз» сегодня начинается от 30 000 рублей.

Так что, на всякий случай, будьте осторожны – не заходите куда не надо.