NEWSru.com :: Особливості національного чорного ринку інформації: як викрадають і продають бази даних

Витік інформації з Центробанку Росії не на жарт стривожила банкірів, бізнесменів і МВС. Розслідування у справі триває, підвищуються заходи безпеки. Але шансів на успіх небагато, поки інформацію "зливають" на сторону структури, які її охороняють. Матеріал про особливості національного чорного ринку інформації публікує "Независимая газета" .

Газета стверджує, що база ЦБ була викрадена ще в жовтні минулого року. "Для нас це не є питанням до тих пір, поки немає хоча б заяви. Я з'ясовував у керівництва: щодо правоохоронних органів від Центробанку або інших банків поки ніяких заяв не надходило. На якій підставі ми будемо це коментувати, ми не можемо будувати домисли ", - заявив прес-секретар управління" К "МВС Анатолій Платонов.

Можливо, приводом для паузи стала необхідність визначити, які оргвисновки повинні послідувати за цим скандалом. Однак не виключено, що їх взагалі не буде, адже витік і поширення закритої і навіть секретної інформації давно перестала дивувати і пересічних громадян, і чиновників, приставлених охороняти її.

У базах даних, що продаються в Москві на чорному ринку, можна виявити практично будь-яку інформацію. Давно перестали бути секретом дані про абонентів МГТС і операторів стільникового зв'язку. В інтернеті, на ринках і просто на вулиці можна придбати дані ОВІР, Московської реєстраційної палати, Податкової інспекції, ГУВС, МВС та митниці. Є бази даних по втрачених паспортах і за пропискою, можна купити список всіх російських юридичних осіб та приватних підприємців.

Ціни на такий товар в інтернеті і на ринках коливаються в середньому від 300 до 5000 рублів. З'являються у відносно вільному доступі і більш рідкісні продукти. "Независимая" стверджує, що при деякій наполегливості можна отримати базу даних про військово-технічне співробітництво Росії з іноземними державами і дізнатися, яку зброю і кому було продано.

Звичайно, витік такої інформації, що становить державну таємницю, в першу чергу повинна хвилювати контррозвідку. Але і у пересічних громадян є привід для занепокоєння: при наявності достатньої кількості грошей можна зібрати будь-яку інформацію про будь-яку людину. У Москві та інших великих містах не перший рік діють напівпідпільні аналітичні структури, які займаються виключно тим, що добувають закриту інформацію, поповнюють її, систематизують і потім продають.

Праця таких "чорних аналітиків" затребуваний в першу чергу бізнесменами і політиками. Ця інформація допомагає їм при оцінці ризиків і дає перевагу в переговорах. Бази даних митниці, наприклад, неоціненні при проведенні маркетингових досліджень зовнішньоекономічної діяльності. Однак є й ті, хто купує інформацію не заради її подальшого продажу, а суто для використання в протизаконних цілях. Наприклад, професійні рекетири у відповідь на запевнення бізнесмена, що він працює тільки на податки, демонструють йому документи, в яких перераховано, який нерухомістю він володіє, скільки у нього автомобілів та куди він останній раз виїжджав відпочивати.

А автоугонщики, перш ніж викрасти дорогу іномарку, найчастіше "пробивають" її по базі даних ДАІ. З цієї бази можна почерпнути інформацію про всіх автовласників регіону: адреса прописки, паспортні дані, який автомобіль на кого зареєстрований, дату отримання прав і т.д.

Скільки коштує інформація

Для отримання повної та правдоподібною інформації недостатньо просто піти на радіоринок і накупити CD-дисків з базами даних. Диски, які продаються за безцінь на ринках або на вулиці, в більшості своїй містять застарілу і просто неправдиву інформацію.

Газета з посиланням на анонімного "чорного аналітики", фахівця по роботі з незаконно здобутою інформацією, розповідає про особливості цього ринку. Найсильніше вартість інформації залежить від її актуальності. Наприклад, база даних по абонентам МТС на момент її появи на ринку восени 2002 року коштувала близько 3 тисяч доларів, а зараз її можна купити за 200 доларів. Але 200 рублів вона (втім, це стосується практично всіх баз) коштувати ніяк не може: на таких дисках продається погано "зламана", неповна і просто зіпсута інформація, вважає НГ.

"Малолітні хакери, найчастіше студенти-технарі, намагаючись видати стару базу за нову, вносять до неї зміни: змінюють дати оновлень, доповнюють іменами і даними з інших баз і т.д. В результаті міліцейського чиновника можна виявити в списках членів злочинного угруповання, а два роки як покійну пенсіонерку - в раді директорів комерційного банку ", - заявив експерт. Але і такі бази теж беруть: студенти, які намагаються заробити на перепродажі, невеликі підприємства (з метою аналітичних досліджень), дрібні ЧОПи, що не мають надійних джерел інформації.

Вуличні продавці беруть товар у дрібних оптовиків і хакерів-одинаків. Ті, в свою чергу, набувають бази у оптовиків покрупней. Які, як правило, пов'язані з посередниками, які купують інформацію безпосередньо у того, хто її "злив". Ті ж посередники надають дані і "інформаційників". Сьогодні робочий пакет такого фахівця - це півтора десятка баз даних загальною вартістю близько 20 тисяч доларів. Ще близько 2 тисяч складають щомісячні витрати на оновлення картотеки.

Неважко здогадатися, що аналітична довідка, підготовлена ​​таким фахівцем, дешевої бути не може. Тих, для кого подібна неофіційна аналітична робота стала професією, в більшості випадків не цікавлять справжні цілі замовника. Головне - звернувся за довідкою повинен мати надійні рекомендації та хороші гроші.

Як бази з'являються у відкритому доступі

Більшість загальноприйнятих версій про джерела витоку конфіденційних баз даних викликає сміх у "інформаційників". НГ стверджує, що всі розмови про суперхакерів - красива казка з голлівудських фільмів. І хороша відмовка для чиновників, які отримують привід запросити додаткові гроші на підвищені заходи безпеки і оновлення захисту.

Як правило, інформацію поставляє той, хто має до неї доступ. У будь-якій організації є людина, яка незадоволений співвідношенням своєї зарплати і відповідальності за виконувану роботу. У гучній історії з крадіжкою бази ЦБ, за даними газети, "теж не обійшлося без людини в структурі банку". Так розповів про крадіжку бази ЦБ експертних "інформаційник": "Я здивований, що ця історія наробила стільки шуму саме тепер. Адже це справа піврічної давності. Не знаю всіх учасників, але в двох словах справа була так. Якась організація, а точніше, її служба безпеки щомісяця купувала у співробітника ЦБ інформацію. у цій організації був програміст, який перетворював отриману інформацію в легкотравну базу даних. На якомусь етапі в процесі виявилося задіяно занадто багато людей, і база стала витікати. Спочатку її купували, щоб прод авать по частинах і задорого, а стали продавати цілком і задешево. У жовтні витік вирахували і "покарали", людини з ЦБ ніби як теж вирахували, канал ліквідували. Весь цей час база успішно продавалася - і ось тепер, через півроку, раптом такий скандал ".

За словами прес-секретаря управління "К" Анатолія Платонова, керівництво настійно не рекомендував давати будь-які коментарі: "У минулому році я виступав на телебаченні з цього питання. Підготував статистику, довідки, але моє керівництво мене попросило поки це не коментувати. Я не знаю чому. Обмежився розповіддю про конкретні випадки. Багато просто банальні, але я їх коментувати не можу ".