"Наш консультант рад помочь вам"
В прошлую пятницу, 29 июня, жители центра Барнаула обнаружили в своих почтовых ящиках гербовые листовки формата А4 с надписью "Информационные архивы и базы данных". Далее перечислялись те самые базы (см. http://www.altapress.ru/picture.php?image=20070704091641.jpg ).
За радушным призывом "Наш консультант всегда рад помочь вам в выборе и принять ваш заказ" на листовке следовали два телефонных номера. Корреспондент "СК" позвонил консультанту, который сообщил расценки:
- Две базы паспортного стола и ГИБДД обойдутся в одну тысячу рублей. Советую вам купить полный пакет - всего за три тысячи рублей.
- Как я смогу проверить, что на диске? - спрашиваю по телефону молодого человека.
- Никак. Вам придется поверить мне на слово, - отвечает консультант.
Через 20 минут после телефонного разговора мы встретились на крыльце "Сити-центра".
- Я, наверное, с вами встречаюсь? - спрашиваю у молодого человека лет девятнадцати, в руках у которого два дорогих телефона и пакет со стопкой дисков. Невысокий брюнет. Явно студент.
- Наверное, со мной. Давайте отойдем немного, - предлагает консультант.
Протягиваю деньги, взамен получаю диск.
- Все базы заархивированы. Инструкции, как и что делать, есть на диске. Если возникнут проблемы с установкой, вы знаете мой телефон. Позвоните, я объясню. У меня сегодня много заказов, - сказал консультант напоследок, показывая стопку примерно из восьми-десяти DVD-дисков. - Да, кстати, телефонные базы данных по Барнаулу и краю за 2007 год, а все остальные - конца 2006 года. Удачи!
Базы данных продают на барахолке?
За день до встречи с консультантом, 28 июня, оперативники ГУВД края задержали сотрудника одной из барнаульских компьютерных фирм. Молодой человек по объявлению продавал различные базы данных - информацию, представляющую коммерческую и гостайну.
- Наши сотрудники сделали контрольную закупку и взяли продавца с поличным, - говорит один из оперативников ГУВД. - Сотрудник фирмы предлагал несколько баз данных за восемь с половиной тысяч рублей. Во время дачи показаний он сказал, что купил диски с информацией на барахолке. Его привлекут к административной ответственности, максимальным наказанием станет штраф. Среди баз данных, которые он предлагал, была полная информация о налогоплательщиках, о должниках алтайских филиалов крупных российских банков, так называемый "черный список".
Утечка в чистом виде
- Это либо работа хакеров, либо утечка информации. У нас она возможна только от тех людей, которые имеют доступ к телефонной базе данных Барнаула и Алтайского края, - говорит Анастасия Гуськова, сотрудник пресс-службы Алтайского филиала "Сибирьтелекома". - Это специалисты, которые сообщают телефонные номера клиентам, или программисты. Сейчас наша служба собственной безопасности проводит внутреннее расследование. У нас утечка информации расценивается как хищение. В прошлом году в Барнауле предлагали купить базу телефонных номеров за 2006 год. Когда нашли продавца и проверили данные, оказалось, что мошенник собирал с людей деньги за базу 2003 года.
- Эти базы данных и архивы - утечка в чистом виде. Хакеры здесь ни при чем.
Информация представляет большой интерес для криминала и для простых обывателей.
Несколько лет назад в Барнауле один предприимчивый студент за небольшие деньги покупал у своих знакомых, которые работали в госструктурах, базы данных и архивы. После чего продавал их, - говорит Сергей Радцев, сотрудник информационной группы УФСБ по Алтайскому краю.
Тайны продаются массово
По словам собеседника "СК" из отдела "К" ГУВД края, продажа баз данных, которые "утекают" из госструктур Алтайского края, в Барнауле стала уже массовым явлением.
- Сегодня информационные права наших граждан абсолютно не защищены. Базы данных и архивы уходят из правоохранительных органов вместе с людьми, которые идут на пенсию. То же самое происходит в других структурах. Сомневаюсь в том, чтобы работающие сотрудники милиции "сливали" базы. Не исключено, что у предприимчивых людей есть свои люди в различных ведомствах, которые продают информацию, - говорит сотрудник отдела "К" ГУВД края.
Как утверждают в отделе "К", нарушения в области информационных прав граждан в России, в том числе и в Барнауле, начались три-четыре года назад. Информационные базы - лакомый кусок для криминала, данные могут использоваться для шантажа и вымогательств. Борьба с такими правонарушениями для спецотделов управления внутренних дел края становится приоритетной задачей.
Нас продают в Интернете
Сейчас в глобальной сети насчитывается более десяти сайтов, которые предлагают купить различные базы данных по Барнаулу и Алтайскому краю. Телефонные базы данных - это самое безобидное, что можно купить в сети. Например, сайт Барнаульского информационного вещательного центра предлагает базу паспортного стола с данными более 650 тысяч барнаульцев, справочник "Судимости жителей Барнаула и Алтайского края" (209699 человек). Доступна база данных "Недвижимость Барнаула" (сведения о квартирах, домах, погребах, нежилых площадях и земельных участках, принадлежащих 537417 жителям столицы края), в которой указаны 48 параметров поиска. Среди них данные о собственниках включая ИНН, основания приобретения в собственность, сумма сделки, инвентаризационная стоимость недвижимости, назначение объекта, кадастровый номер и т. д. Для привлечения покупателей создатели таких сайтов пишут: "База проста в обращении, легка в освоении". Стоимость информации - от одной тысячи до 10 тысяч рублей.
Сотрудники отдела "К" ГУВД края совместно с Федеральной службой безопасности блокируют такие сайты, делают их недоступными для пользователей. Но с каждым днем их становится все больше и больше.
Телефон отдела "К", по которому можно сообщать о нарушениях и преступлениях в области информационного права: 397-724.
Базы некоторых структур уязвимы
По мнению сотрудников УФСБ России по Алтайскому краю, базы данных появляются на рынке, как правило, от бывших сотрудников соответствующих контор. Такие факты имеют место быть вследствие технической уязвимости существующих баз данных: неправомерный доступ, оказание помощи со стороны действующих сотрудников.
- Подобные действия наносят ущерб гражданам и юридическим лицам, сведения о которых содержат базы данных. Это нарушение Федерального закона "О персональных данных". Разглашенные сведения могут быть использованы криминалом для оформления фальшивых кредитов, шантажа и так далее, - рассказывает один из оперативных сотрудников УФСБ России по Алтайскому краю. - К сожалению, согласно действующему законодательству за такие правонарушения предусмотрена только административная ответственность (статья 13.11 КоАП "Нарушение установленного законом сбора, хранения использования и распространения информации о персональных данных граждан"). Этого недостаточно для эффективного противодействия кражам подобной информации.
Анастасия МАСИБУТ.
От шеф-редактора: Если честно, то эта новость меня не напугала. Стало неприятно и стыдно, как если бы кто-то застал меня за чем-то интимным. Но не страшно. Порылся в памяти, вроде бы злоумышленнику с информацией обо мне зацепиться не за что. Хотя… Я ведь не злоумышленник и не могу думать в этом направлении… Эта история в очередной раз показала, что наша власть похожа на любой из старых домов на Ленинском проспекте. Снаружи вроде фасад покрасили, а коммуникации-то сгнили. Это я к тому, что большая часть баз данных на этом диске "утекла" из госучреждений. Мало того, некоторые базы утекли из силового ведомства, собственно, олицетворяющего наше государство, столп, так сказать, вертикали! Да, и вот из-за этого мне тоже почему-то не страшно, а стыдно.
Андрей НИКИТИН.
Самое важное - в нашем Telegram-канале
