МВД добралось до «пробива»: пять дел и изъятые серверы

МВД возбудило пять уголовных дел против владельцев и операторов сервисов, продававших доступ к персональным данным россиян. Через нелегальные площадки клиенты могли получать паспортные сведения, банковские реквизиты и собранные из разных источников досье на конкретных людей.

Дела расследуют по статье 272.1 УК РФ, которая охватывает незаконное использование, передачу, сбор и хранение компьютерной информации с персональными данными. В ходе оперативных мероприятий правоохранители изъяли серверное оборудование. Следователи изучают содержимое накопителей, сведения о платежах, происхождение баз и данные пользователей сервисов, передал ТАСС со ссылкой на МВД.

Названия площадок пока не раскрываются. Нет официальной информации о числе задержанных, их процессуальном статусе, доходах сервисов и объёме обнаруженных массивов.

«Пробивом» называют нелегальный поиск закрытой информации о человеке по номеру телефона, фамилии, адресу электронной почты, государственному номеру автомобиля, паспорту или банковским реквизитам.

Первые площадки такого типа работали как посредники. Клиент оставлял запрос, оператор находил человека с доступом к нужной базе и передавал результат вручную. Позже рынок превратился в сеть автоматизированных сайтов и Telegram-ботов.

Современный сервис способен за несколько секунд собрать досье из множества массивов. В него могут попасть сведения из утечек интернет-магазинов, служб доставки, банков, страховых организаций, операторов связи и государственных информационных систем. Отдельные данные дополняются информацией из открытых источников: социальных сетей, объявлений, реестров юридических лиц и судебных документов.

Сам факт нахождения сведений в открытом доступе ещё не делает законной продажу объединённого досье. Сервис может связывать разрозненные записи, добавлять информацию из закрытых баз и предоставлять результат без согласия человека.

Теневой рынок предлагает паспортные данные, адреса регистрации, номера телефонов, историю поездок, сведения об автомобилях и банковских продуктах. В наиболее дорогих отчётах могут объединяться десятки источников, благодаря чему покупатель получает подробную картину связей, имущества и перемещений человека. Подобная структура рынка описывалась и в независимых исследованиях нелегальной торговли российскими базами данных.

Блокировка сайта или Telegram-бота лишает пользователей привычной точки входа, но не уничтожает сам сервис. Операторы могут сменить домен, создать новое имя бота и подключить прежнюю базу к другой оболочке.

Изъятый сервер способен дать следствию намного больше информации. На накопителях могут сохраняться сами базы, журналы запросов, учётные записи администраторов, ключи доступа к внешним источникам, история обновлений и настройки платёжной системы.

Технический анализ позволяет установить, когда сервис получил конкретный массив, с какого адреса его загрузили и какие сотрудники имели доступ к административной панели. Журналы могут показать, какие запросы отправляли клиенты, сколько стоили отчёты и куда перечислялись деньги.

Наличие подобных сведений на сервере ещё не означает, что каждый пользователь площадки совершил преступление. Следствию потребуется связать учётную запись с конкретным человеком, подтвердить оплату и выяснить, какие данные он запросил и как распорядился результатом.

Платёжная история также может вывести на посредников. Такие сервисы часто используют сложную цепочку: один участник управляет ботом, другой закупает утечки, третий предоставляет доступ к закрытому источнику, а четвёртый принимает оплату. Изъятая инфраструктура помогает восстановить связи между этими звеньями.

Статья 272.1 появилась в Уголовном кодексе 30 ноября 2024 года. Закон выделил оборот украденных персональных данных в отдельный состав преступления.Максимальное наказание составляет четыре года лишения свободы.

Работа самого сервиса «пробива» отдельно описана в шестой части статьи. Создание сайта, программы или информационной системы, заведомо предназначенной для незаконного хранения и распространения добытых незаконно персональных данных, может привести к лишению свободы на срок до пяти лет.

Наказание зависит от состава дела:

К специальным категориям относятся, среди прочего, сведения о здоровье, национальности, религиозных и политических взглядах. Точная квалификация каждого эпизода будет зависеть от содержимого баз, роли фигурантов и способа получения информации.

Сервисы «пробива» редко получают всю информацию из одного источника. Их базы формируются несколькими способами.

Часть данных поступает из опубликованных утечек. После взлома компании злоумышленники продают архив на закрытом форуме, а затем база расходится между агрегаторами. Один и тот же массив может многократно перепродаваться, дополняться новыми полями и появляться сразу в нескольких ботах.

Другой канал связан с сотрудниками организаций, имеющими законный доступ к внутренним системам. Такой человек может искать сведения по заказу, выгружать отдельные записи или продавать учётную запись посреднику.

Ещё один вариант — похищенные пароли сотрудников, уязвимости во внутренних сервисах и неправильно настроенные программные интерфейсы. В этом случае оператор площадки способен получать новые сведения автоматически.

Анализ серверов должен помочь разделить старые общедоступные утечки и информацию, поступавшую из действующих закрытых систем. Во втором случае расследование может привести к новым эпизодам и отдельным поставщикам данных. МВД пока не сообщило, обнаружены ли среди источников сотрудники банков, операторов связи или государственных учреждений.