Нелегальные базы данных

В конце 2005 года в столице разразился громкий скандал – сведения о доходах москвичей за прошедший, 2004 год появились в свободном доступе на рынке нелегальных баз данных. Причем диски с этими электронными массивами стоили всего каких‑то полторы тысячи рублей. Потратив которые любопытствующие могли изучить почти 10 миллионов справок о доходах физических лиц с помесячной разбивкой и координатами налогоплательщиков.

Некоторые информированные собеседники склонны были видеть в происшествии интриги против руководства налоговиков – информация об утечке вышла «на широкий экран» накануне ожидаемого на следующей неделе визита Михаила Фрадкова в ФНС. Другие осведомленные лица, в том числе в самой налоговой, полагали, что не надо искать заговор там, где его нет. Якобы новая база могла «уйти» не из налоговой, а из Пенсионного фонда, куда также передаются данные по налогам. В пользу этой версии – следующее обстоятельство. Информация о доходах граждан рассредоточена по разным инспекциям, и налоговому ведомству нет смысла хранить ее в консолидированном виде. Объединенные сведения, попавшие на рынок, скорее всего, готовились для передачи другому ведомству.

Впрочем, пострадавшим гражданам, среди которых, кстати, немало влиятельных персон, наплевать на то, из какого ведомства произошла утечка. Заметим, что речь идет о персональных данных людей, доверивших государству свои секреты. А государство в очередной раз не смогло сохранить эту тайну. Всевозможные базы данных, доступ к которым теперь без труда может получить любой желающий, делают граждан абсолютно прозрачными на фоне все более закрывающегося от своих сограждан государства, рьяно защищающего мифические секреты.

В последние годы скандалы, связанные с утечками конфиденциальной информации, в нашей стране возникают с завидным постоянством, а потому уже мало кого удивляют. О том, что на «черном» рынке информации вращается гигантское количество самых разных баз данных и информационных банков, знает у нас и стар и млад. Сегодня предложение, пожалуй, даже несколько превышает спрос, ибо сама по себе информация является товаром специфическим, ориентированным в основном на узкопрофессиональную аудиторию, а также на людей, по природе своей любопытствующих, каковых у нас, по счастью, не так уж много.

Пожалуй, одним из первых громких дел, связанных с утечкой конфиденциальной информации, стала имевшая место еще в 1996 году кража базы данных сотового оператора «Билайн». Люди попробовали, вошли во вкус – и понеслось. И вот уже в 2002 году в продаже появляется сначала база данных Всероссийской переписи населения, а затем, в самом конце года, база данных с личной информацией абонентов «МТС». Пока в штаб‑квартире ведущего российского сотового оператора ломали голову, анализируя, как такое могло случиться, буквально через пару месяцев на рынок была выброшена очередная версия этой же базы с весьма циничным комментарием – «обновленная».

Проходит еще немного времени, и вот уже «сотовый скандал» потрясает Северную столицу – в 2003 году на «черном» рынке появляется база данных, содержащая сведения об абонентах ведущих телефонных компаний Петербурга. То бишь – все в одном флаконе. СМИ бьются в истерике и почему‑то пытаются преподнести данное событие как нечто сенсационное – мол, речь идет едва ли не о «самой масштабной в России утечке конфиденциальной информации». И это притом, что в то же самое время в Москве на пресловутой Горбушке (и не только там) уже давно и фактически в открытую вовсю торговали банками данных ОВИР, Московской регистрационной палаты, Налоговой инспекции, равно как и базами утерянных паспортов, сделок с недвижимостью, сведений о регистрации физических лиц и прочими «чертями в ступах». Например, милицейской базой «Спецучет», из которой, в частности, можно было узнать о сексуальной ориентации того или иного лица, его отношении к спиртному, словесный портрет, судимости и приводы и иной – тому подобной, порой весьма пикантной, – информации.

Кстати, уже тогда по Москве ходили слухи, что при некоторой настойчивости и знании определенного алгоритма поведения вполне можно добыть и более «редкий» информационный продукт. В частности такой, как база данных о военно‑техническом сотрудничестве России с иностранными государствами, из которой при желании можно было узнать, какое оружие, кому и когда продавалось.

А в конце 2004 года у столичных обывателей появилось новое развлечение – изучение и сравнивание доходов известных политиков, чиновников и звезд отечественного шоу‑бизнеса. Это стало возможным после того, как на рынок была вброшена база данных налоговой службы по подоходному налогу. В результате в открытый доступ попали более тридцати миллионов деклараций жителей Москвы и Подмосковья за период 1999 – 2002 годы.

Не успели компьютерные пользователи и аналитики «наиграться» с базой подоходного налога, как в феврале 2005 года в «массовую продажу» пошла информация о платежах, проведенных банками через расчетно‑кассовые центры Центробанка за полтора года – с апреля 2003‑го по сентябрь 2004‑го. А вот эта история действительно наделала много шума. Вплоть до того, что депутаты Госдумы даже направили официальный запрос в Генпрокуратуру с просьбой разобраться с утечкой «конфиденциальной информации», а Центробанк провел внутреннее расследование обстоятельств утечки. Говорят, что расследование это закончилось… лишь опечатыванием либо изъятием внешних портов и дисководов компьютеров работников Центробанка.

И этому, кстати, охотно веришь, поскольку уже в апреле базу данных… украли вторично. В результате за смешную сумму в сто долларов США любой желающий смог приобрести информацию о банковских проводках за четвертый квартал 2004 года на трех DVD и лично отследить схему самой крупной сделки года по переходу компании «Юганскнефтегаз» в собственность «Роснефти»…

В свое время американец Энтони Уолкер, признанный виновным в шпионаже в пользу СССР, заявил, что «секреты новой зубной пасты охраняются лучше, чем секреты Военно‑морского флота». Всякий раз, получая по электронной почте спам с предложениями баз данных, убеждаешься, что так оно и есть на самом деле. К примеру, весной этого года за кражу базы данных ГИБДД МВД Республики Башкортостан к двум годам условно был осужден 29‑летний хакер, работавший в одном из компьютерных сервис‑центров. Как выяснилось в ходе следствия, именно в этот сервис‑центр для устранения неисправностей поступил жесткий магнитный диск системного блока компьютера Управления ГИБДД, содержащий в том числе и базу данных с персональными сведениями об автовладельцах. Молодой человек из чисто спортивного интереса подобрал пароль, а затем перекачал программу на свой жесткий диск. Люди, которые имеют хоть какое‑то отношение к компьютерам, будут очень удивлены, что на базе с грифом ДСП (для служебного пользования) стоял абсолютно предсказуемый даже для «чайников» пароль – ADMIN.

Следует признать, что в последние годы предлагаемый «ассортимент» всевозможных нелегальных банков данных сократился в разы. То ли граждане утолили свой информационный голод, и спрос на такие вещи резко упал, то ли – хочется в это верить – охранять информацию стали гораздо тщательней. Тем не менее до настоящего времени на рынках электронной коммерции Санкт‑Петербурга, Москвы и ряда других городов можно приобрести различные базы данных – так называемые «Лица», которую иногда путают с «цабовской», «Юридические лица», «Охранные предприятия», «Телефонная», «Собственники» и некоторые другие. Одни из них составлены по данным Пенсионного фонда и коммунальных служб. Поиск в них осуществляется по фамилии, адресу, телефону, номеру паспорта. Другие базы позволяют найти требуемое по названию организации, ИНН, по данным директора, главного бухгалтера, учредителей, юридическому и фактическому адресам. Следует иметь в виду, что часто эти сведения оказываются устаревшими и пригодны к использованию только после определенной коррекции. Но наличие подобных баз, при определнных условиях, может стать неплохим подспорьем в работе журналиста‑расследователя. Ведь при внимательном изучении контекста базы можно получить интересные «информационные уплотнения», казалось бы, из ничего.

Так, при убийстве в Петербурге весной 2000 года крупного коммерсанта нами были исследованы десятки его фирм, соучредителей и назначенных им руководителей. Наше внимание привлек следующий факт: во всех его фирмах присутствовали лица, получившие паспорт в Вахитовском районе города Казани. Один из журналистов АЖУРа в деталях знал криминальный мир Казани. Все лица оказались из одной группировки авторитета по прозвищу Хайдер. Далее исследование развивалось уже в нужном русле. А толчком к нему послужили вроде бы ничего не значащие данные в паспорте.