Любая электронная база любого ведомства со временем может стать достоянием общественности – вернее, тех заинтересованных граждан, которые сумеют за это заплатить. Складывается впечатление, что эффективной защиты от воров в России не существует, а там, где она есть, всегда найдется нечистый на руку работник внутри системы. Пожалуй, единственный гарант сохранения конфиденциальности – это то, что информация о вашем ведомстве недостаточно востребована и попросту не будет иметь спроса.
Зоркая охрана
При проверке выяснилось, что база взята не с потолка и сведения в ней достоверны
Совсем недавно на электронные рынки столицы поступила новинка, своего рода «хит сезона» среди украденных электронных информационных баз – «Налоговая инспекция – 2004» со сведениями о доходах физических лиц Москвы и Московской области. При проверке выяснилось, что база взята не с потолка и сведения в ней достоверны – покупателю предлагают убедиться в этом на любом примере, который он может предложить сам.
Всего в базе около 10 миллионов справок о доходах самых разных лиц – от простых жителей столицы до депутатов Мосгордумы и даже мэра, а также полная информация о месте работы, служебные реквизиты и адрес учреждения, в котором работает каждый отдельно взятый налогоплательщик. Продажа таких документов, пусть и в электронном виде, попадает под статью 183 УК РФ («незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну»), однако на рынках не видно повальных арестов, да и продавцы не производят впечатление людей, готовых в любой момент удариться в бега.
Возникает резонный вопрос – откуда, если не из ФНС, могут просачиваться такие сведения? Однако о массовых арестах СБ ведомства или просто о выявлении группы злоумышленников, организовавших утечку информации, до сих пор нет никаких сообщений. Между тем если недобросовестный сотрудник будет обнаружен, то ему грозит от трех до пяти лет, а в отдельных случаях – до десяти. Впрочем, самым громким скандалом, связанным с воровством закрытых сведений, стало известие об утечке базы данных по операциям Центробанка за IV квартал 2004 года – она появилась в продаже в апреле 2005 года. С помощью нескольких дисков любой желающий мог, например, проследить схему такой небезызвестной сделки, как продажа компании «Юганскнефтегаз» в собственность Роснефти. В ЦБ пообещали провести внутреннее расследование, но результатов оно пока не принесло.
Здесь своим коллегам примером могут послужить представители ФТС, которые, несмотря на неоднократные попытки злоумышленников, зорко охраняют свои секреты. Последняя попытка захвата базы ФТС произошла летом этого года: 1 июля при передаче дисков с «информацией ограниченного распространения» были задержаны сотрудник ФТС России и покупатель информации. Причем всю операцию провели сотрудники Управления ССБ российской таможни, которые отметили, что утечка конкретной информации предотвратила большой урон, который мог быть нанесен экономическим интересам государства.
Стоимость автомобиля
Первым под удар попал оператор сотовой связи «Билайн» – у него украли базу абонентов на 100 тысяч номеров (фото GettyImages) |
Воровство электронных баз получило широкое распространение с 2002 года. Первым под удар попал оператор сотовой связи «Билайн» – у него украли базу абонентов на 100 тысяч номеров. Однако номера эти были DAMPS-формата, который крайне мало используется, поэтому актуальной украденная база была недолго, и скандала удалось избежать. Однако следующая операция воров попала на первые страницы газет и в телевизионные выпуски – на это раз украли базу крупнейшего российского провайдера сотовой связи МТС.
Ситуация была намного серьезней – заключая договор с компанией сотовой связи, будущий абонент сообщал о себе практически всю личную информацию: фамилию, домашний адрес, номер телефона, ИНН и, собственно, номер мобильного телефона. Компания провела внутреннее расследование, результаты которого не оглашались, однако фактически это на ситуацию не повлияло: база продавалась по всей Москве, несмотря на очевидную нелегальность подобных продаж.
Как ни странно, большого возмущения среди абонентов или массового оттока клиентов к конкурентам на рынке сотовой связи не произошло, как и волны крупных судебных исков. При этом вред от утечки внутренней информации компании до сих пор дает о себе знать, появилось сразу несколько популярных видов мошенничества. Например такой: на ваш сотовый телефон раздается звонок, и суровый мужской голос говорит, что он сотрудник МВД и беспокоит вас потому, что ваш сын (или муж, дочь, сестра) совершил наезд на человека или задержан с партией наркотиков.
Дело можно замять, но только в том случае, если вы привезете через несколько часов в указанное место следующую сумму (обычно несколько тысяч долларов). Обычно человеком движет желание спасти близкого родственника, и он не задумываясь выполняет требования, а спустя несколько часов узнает, что родственник жив-здоров и никто его не задерживал.
Сложившаяся обстановка
В последнее время ворованные базы данных можно найти даже в Интернете (фото GettyImages) |
Учитывая сложившуюся обстановку, правительство РФ утвердило изменения в «Правилах оказания услуг подвижной связи» постановлением от 25 мая 2005 года № 328. В частности, в пункте 56 говорится следующее: «Оператор возмещает по требованию абонента причиненные убытки, а также моральный вред в случае нарушения оператором связи тайны телефонных переговоров и сообщений, а также требований об ограничении распространения сведений об абоненте, ставших ему известными в силу исполнения договора».
Впрочем, правоохранительные органы, которые призваны воров ловить, от утечки информации также не застрахованы, и на любом компьютерном рынке можно купить самые разнообразные базы – от ГИБДД до федерального розыска МВД. Они поступают в продажу с некоторым опозданием, однако если учесть скорость, с которой обычно ведется расследование, то задержка в год-полтора – это небольшая разница. В последнее время их можно найти даже в Интернете, потратив совсем немного времени.
Причем между «дилерами» образовалось уже нечто вроде конкуренции, и объявления выглядят примерно так: «Полная версия базы ГИБДД на 2-х дисках весом 3.5 Гб за 2003 год. (Была украдена из сейфа начальника N-го отделения ЦАО г. Москвы.) С базой ГИБДД Вы можете легко найти обидчика вашей машины, о котором будет выведена вся информация, вплоть до года его рождения. Цена базы всего 350 рублей. Количество товара ограниченно!»
Разумеется, предприимчивые граждане и тут нашли способ применения столь ценной информации. Самое популярное мошенничество: через базу ГИБДД, в которой числятся украденные машины, мошенники выясняют фамилию и адрес хозяина, звонят ему и сообщают, что украденную машину можно вернуть за небольшое вознаграждение. Сумма зависит от стоимости автомобиля и обычно колеблется между 3 и 15 тыс. долларов. Получив деньги, хозяину машины называют место, где находится машина – надо ли говорить, что ее там нет, как нет ни денег, ни самих мошенников.