Краденые базы данных появились в интернете
В конце прошлой недели в интернете появился проект radarix.com, в котором в свободном доступе размещена полная информация о физических и юридических лицах России (75% базы данных) и Украины (25%). Ресурс представляет собой объединение баз данных целого ряда государственных органов и компаний: в первую очередь ФНС, ГИБДД, мобильных операторов, а также ИЦ (информационного центра) ГУВД. На сайте можно найти паспортные данные, адреса регистрации людей и информацию из единых государственных реестров регистрации юридических лиц и индивидуальных предпринимателей.




Помимо этого в открытом доступе для всех желающих представлены сведения о собственности, сведения о деятельности предприятий (балансовые отчеты) и отчеты по налогообложению, а также данные о судимости, криминальных связях и розыске. Искать данные в системе можно по имени и фамилии, номерам телефонов, ИНН, номерному знаку автомобиля, номеру водительского удостоверения, адресу проживания, паспортным данным и другим параметрам.

При свой очевидной криминальности сайт позиционирует себя как «личный частный детектив для пользователей интернета». По утверждению авторов системы, она может быть полезна для поиска родственников, одноклассников и друзей, сбора информации о человеке, организации или автомобиле.

Разместив в открытом доступе незаконную информацию (очевидно, что ресурс представляет собой свод краденых баз данных), злоумышленники подстраховались. По данным сервиса Whois, зарегистрирован домен на имя некоего Мануэля Каррера Лопеса (Manuel Carrera Lopez), жителя Панамы, и расположен на американских серверах. Позвонив по указанному в данных о регистрации телефону, корреспонденту "Газеты" получить дополнительной информации не удалось: на звонок ответил автоответчик, который от имени некоей Хэлли Бернт попросил оставить сообщение. На самом сайте в сведениях о регистрации указана также несуществующая компания ЗАО «Сертифицированные информационные технологии».

Правда, на момент написания материала поиск на сайте оказался недоступен. В ответ на поисковый запрос появлялось сообщение о том, что сайт перегружен из-за большого количества запросов. Попытка зарегистрироваться также закончилась неудачей: логин и пароль пообещали выслать тогда, когда нагрузка на ресурс снизится.

По мнению экспертов, результатом остановки работы сайта также может быть массированная DoS-атака, поскольку там представляется конфиденциальная информация о многих гражданах и организациях.

Впрочем, тот факт, что такая серьезная информация даже несколько дней находилась в открытом доступе, может нанести большой ущерб, в частности, известным личностям, данные о которых представляют общественный интерес, а также организациям, балансовые отчеты которых могут быть использованы в конкурентной борьбе.

Пример с проектом radarix.com показывает, что в России фактически отсутствует информационная безопасность и при желании можно получить любую конфиденциальную информацию о человеке или компании. Также не исключено, что подобные проекты могут быть созданы в будущем, поскольку краденые базы данных, давно находящиеся на черном рынке в открытой продаже на носителях, изъять или уничтожить практически невозможно. «С одной стороны, сбор, хранение, использование и распространение информации о частной жизни лица без его согласия на это запрещено Конституцией. Но в России никаких четких механизмов защиты нет, - говорит старший юрисконсульт Федерации правовой помощи потребителям Алексей Монахов. - Особенно это касается интернета: сервер может находиться не в России, поэтому директивно запретить его работу невозможно, можно лишь закрыть к нему доступ". По словам эксперта, чтобы защитить свои данные, любой гражданин может обратиться в прокуратуру с заявлением о том, что где-то без его разрешения размещены его личные данные. Уголовное дело будет возбуждено после соответствующей проверки. Монахов отметил, что, например, паспортные данные в России не являются закрытой информацией и за их распространение наказания не предусмотрено.

Если с простотой размещения конфиденциальных данных все ясно, то почему они появились в открытом интернет-доступе, остается загадкой: краденые базы данных пользуются спросом и продаются по довольно высокой цене. В блогах, в частности, обсуждают версию о том, что это спамеры таким способом решили обновить свою базу электронных адресов: желающих на халяву узнать тайные подробности жизни соседей или знаменитостей хоть отбавляй, а чтобы их получить, необходимо оставить адрес электронной почты.

23.03.2008 / АНДРЕЙ БИРЮКОВ