Утечка данных паспортов жителей Казахстана может ударить по российским банкам

Персональные сведения примерно 15 миллионов жителей Казахстана оказались в открытом доступе, и специалисты уже допускают, что материал станет топливом для новой волны обмана финансовых организаций в России. В массиве обнаружились паспортные данные, контактная информация, изображения документов и пароли, а продавец утверждает, что получил всё после взлома государственного сервиса eGov.

Файл занимает около 2,7 ГБ и содержит порядка 47 миллионов строк, писала «Газета.Ru». За доступ к архиву неизвестный запросил половину биткоина, что на момент публикации соответствовало примерно $32 тыс. или 2,5 миллиона рублей. Если разделить сумму на количество пострадавших, получается около семнадцати копеек за одну запись — для рынка украденных сведений ценник почти символический.

Пользователь под ником shymzz13 заявил, что располагает данными о 15 миллионах жителей Казахстана. Это примерно три четверти населения республики. Часть специалистов допускала интерес к подобному массиву со стороны украинских колл-центров, где похищенные сведения помогают готовить атаки на граждан.

Генеральный директор Smart Engines, доктор технических наук Владимир Арлазаров отметил, что одним из тяжёлых последствий утечки станет рост числа мошеннических операций с поддельными документами. По его оценке, проблема способна выйти далеко за пределы Казахстана, а российские компании могут оказаться привлекательной целью для злоумышленников.

Наиболее уязвим здесь банковский сектор. Паспортные сведения в руках преступников превращаются из набора цифр и снимков в инструмент для оформления финансовых продуктов от чужого имени. Чем больше исходных данных есть у атакующей стороны, тем убедительнее получается собранный цифровой профиль жертвы.

В зоне повышенного внимания оказываются также микрофинансовые организации. Их продукты позволяют быстро оформить небольшие займы, а дистанционный формат обслуживания сокращает число ситуаций, когда клиент лично появляется перед сотрудником. Для преступников это удобная площадка для экспериментов с чужими документами.

Владимир Арлазаров указал на специфику российского рынка. Банки и МФО активно работают с иностранными гражданами и трудовыми мигрантами, а часть услуг доступна удалённо. Поэтому сведения о жителях соседней страны потенциально могут использоваться при попытках оформить кредиты, микрозаймы или другие продукты.

Фотография паспорта не остаётся просто фотографией. Подобные изображения превращаются в исходный материал для изготовления поддельных документов и дипфейков, а современные инструменты обработки картинок позволяют быстро менять отдельные элементы внешности и реквизитов. Одна украденная база потенциально порождает гораздо больше мошеннических попыток, чем количество людей, чьи документы непосредственно попали в утечку.

Именно поэтому размер массива значим сам по себе:

• чем больше исходного материала попадает к преступникам, тем шире набор вариантов для комбинирования сведений;
• изображения паспортов помогают собирать более убедительные подделки под конкретных людей;
• каждая новая запись расширяет пространство для попыток обойти защитные механизмы банков;
• последствия одной компрометации могут растянуться на длительный период.

Для российских финансовых организаций произошедшее означает необходимость внимательнее относиться к проверке документов и личности клиента. Обычный снимок паспорта давно перестал быть безобидным цифровым файлом. Сама по себе утечка ещё не гарантирует появления миллионов успешных операций мошенников — банковские системы применяют дополнительные проверки, а подозрительные заявки проходят отдельный контроль. Но чем качественнее собран исходный набор сведений, тем больше возможностей появляется для попыток пройти сквозь такие барьеры. Пример с казахстанским архивом показывает, как крупная компрометация в одной стране получает международное продолжение — цифровые данные не знают границ.

Ранее сообщалось, что перед 1 сентября мошенники активизируют схемы, рассчитанные на родителей школьников. Они могут выдавать себя за учителей, классных руководителей, представителей администрации или родительского комитета и просить перевести деньги, сообщить код из СМС или перейти на сайт для покупки товаров. Об этом рассказал член комиссии Общественной палаты РФ по общественному контролю и работе с обращениями граждан Евгений Машаров.