Информацию о пользователях продают работники сетевых операторов и онлайн-сервисов
Сотрудники компаний из сферы связи чаще всех сливают данные пользователей. На них приходится больше половины уголовных дел по нарушению информационной безопасности, пишут «Ведомости» со ссылкой на исследование SearchInform. Основная доля преступлений подпадает под статью о неправомерном доступе к компьютерной информации. Статья учитывает почти все нарушения с защищаемыми данными, и почти в 70% процентах дел по ней проходили работники из отрасли связи.
Речь здесь может идти о сетевых операторах, онлайн-сервисах и соцсетях, говорит директор департамента расследований компании T.Hunter Игорь Бедеров: «Насчет операторов связи согласиться можно, потому что номера телефонов нужны всем. Что касается количественных показателей, мне кажется, здесь больше могут фигурировать онлайн-сервисы и социальные сети. В основном это различные формы пробива, слива в коммерческие организации, утечек из государственных органов.
Среди операторов сотовой связи интерес вызывает информация о владельцах номеров телефонов: полные паспортные данные, адреса, фамилии и имена, доступы к их сим-картам для перевыпуска. Плюс прочая информация, связанная с анализом трафика, соединений — кому звонили, какие сообщения получали, какой шел трафик и информация о базовых станциях, где они находились в момент соединений.
Кому эти данные достаются? И с какой целью? Запрашивать-то могут многие люди. И большей частью интерес здесь продиктован, возможно, необходимостью отследить какого-то человека либо, например, попытаться взломать его сервисы. То есть очень часто, поскольку у нас все сейчас привязано к сим-картам, мы очень сильно рискуем из-за их перевыпуска злоумышленниками. Потом уже от него выписывается доверенность и по ней восстанавливается сим-карта.
Простые данные паспорта, например скан, может стоить и 40 коп. Продаются они в огромном количестве. Если мы говорим про целевую информацию медицинских учреждений, на которую дальше можно таргетироваться, и использовать в мошенничестве, она может достигать колоссальных, скажем, 12 руб. Так всегда: человек, который продает базу данных, назначает за нее определенную стоимость, например, 1 млн руб. В зависимости от того, сколько строк в этой базе данных, будет определена ее цена. Из нее и определяется стоимость единицы данных».
В даркнете за набор данных одного пользователя продавцы просят от 5 тыс. руб. до 20 тыс. руб., пишут «Ведомости». Почти в половине случаев суд назначает виновным за сливы штраф от 200 тыс. руб. до 500 тыс. руб. К реальному сроку приговаривают только 6% подсудимых.
Ранее также стало известно, что двум миллионам россиян грозит уголовное дело за дропперство.
Читать статью в полной версии «Коммерсант»
