МВД предупредило об уголовной ответственности за покупку данных через сервисы «пробива»

Использование онлайн-сервисов для поиска чужих персональных данных в коммерческих целях может обернуться уголовным делом, ведь в МВД России пояснили, что ответственность грозит не только организаторам площадок, торгующих украденными сведениями, но и тем, кто обращается к таким инструментам ради получения информации за деньги. Об этом заявил начальник управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ Филипп Немов на сессии по кибербезопасности детей и молодёжи в рамках международной недели «Народы России. Молодёжный день».

Сервисы «пробива» позволяют за плату получить сведения о других людях, собранные из разных баз, и за простым поисковым интерфейсом нередко скрывается цепочка незаконных операций с украденной информацией, а по словам Филиппа Немова, коммерческое обращение к таким площадкам тоже может считаться преступлением, а не безобидным любопытством или обычной покупкой цифровой услуги.

Площадки-агрегаторы превратили похищенные персональные сведения в товар, и механика напоминает обычный интернет-магазин, только вместо электроники и подписок в каталогах лежат чужие номера, адреса, сведения об учётных записях и другие конфиденциальные материалы, ведь сначала злоумышленники получают доступ к базам организаций, затем массивы попадают к посредникам, которые собирают разрозненные сведения, объединяют их в подборки и выставляют на продажу.

За незаконное распространение персональных данных за вознаграждение предусмотрено наказание по статье 272.1 УК РФ, и теневой рынок устроен вокруг не только взломщиков, ведь в нём работают:

• те, кто взламывает системы и похищает базы;
• посредники, которые собирают и перепродают сведения;
• продавцы и покупатели, заинтересованные в обороте чужих данных.

Филипп Немов рассказал, что правоохранительные органы в течение последнего года активно противодействуют такой деятельности, ведь на продаже украденных баз зарабатывают крупные суммы, а объёмы сведений огромны, и опасно, когда материалы попадают зарубежным мошенническим кол-центрам, которые готовят по ним атаки на россиян.

Утечки могут становиться и инструментом информационных атак против самого МВД, потому что содержание и происхождение больших массивов данных в открытом доступе используют, чтобы исказить представление о деятельности ведомства, и поэтому борьба с нелегальной торговлей базами касается не только частной жизни граждан, но и информационной безопасности госорганов.

Удалить все ранее похищенные базы из сети крайне сложно, а доступность информации создаёт возможности для аферистов, и уязвимее всего люди старше 50 лет, которым может не хватать знаний о распространении информации в интернете и последствиях публикации личных сведений. Для мошенников такие данные становятся конструктором адресных атак, ведь собранная информация позволяет составить профиль жертвы, выяснить привычки, интересы и круг общения и выбрать тему разговора, способ вызвать доверие и обстоятельства для давления, поэтому обычный звонок неизвестного может оказаться финалом большой подготовки, а аферисту не нужно действовать наугад и задавать десятки вопросов, если ответы уже есть в слитых базах.