В Москве в самом разгаре очередной скандал,
связанный с похищением из государственных органов конфиденциальной информации по жителям
столицы. На черный рынок вышла база данных, включающая в себя сведения о поданных
налоговых декларациях физических лиц. С помощью базы можно с точностью до копейки
установить доход любого жителя Москвы и Московской области за 2004 год.
Как и в
случае с базой данных Центробанка, скандал разразился в результате публикации в средствах
массовой информации статьи о поступлении в продажу свежей налоговой
базы.
Также, как и в случае с базой Центробанка, услуги по нелегальным
поставкам такого рода данных вот уже несколько лет предлагаются на "черном" информационном
рынке.
Первые предложения о возможности приобретения полной версии базы данных,
включающей в себя сведения о доходах и размерах налоговых отчислений физических лиц
Московского региона, стали поступать в службы безопасности крупных коммерческих структур
столицы в третьем квартале 2003 года.
Со слов сотрудника одной из таких
организаций, предлагаемая стоимость поставки системы составляла около 10 тысяч долларов
США.
Далее, мы приводим рассказ нашего собеседника о механизме покупки системы
и ее информационном наполнении.
"Мое руководство приняло решение о
приобретении, предварительно немного поторговавшись с поставщиками. Мы заказали
демонстрацию.
Продавцы, представившиеся бывшими сотрудниками силовых структур,
привезли нам в офис системный блок, являющийся, по-сути, "черным ящиком".
С их слов,
этот блок был снабжен системой защиты и уничтожения хранящейся внутри информации.
Открывать кожух и отключать питание от сети более чем на сутки строго запрещалось. Все
отверстия были заклеены бумагой в несколько слоев, а сам блок был опечатан по всей
поверхности по всем правилам работы с секретной информацией. В случае разрыва бумажного
слоя, нам также обещали срабатывание стирающего механизма.
Впоследствии, мы
отказались от покупки, так как внятных гарантий сохранности данных от поставщиков наша
организация не получила.
Однако, содержимое блока поразило всех, кто присутствовал
при демонстрации его работы. Внутри была установлена полная база по доходам и налоговым
отчислениям физических лиц Москвы и Московской области за 1999, 2000, 2001, 2002
года.
Тот банк данных, о котором сейчас говорят СМИ, является лишь небольшим кусочком
увиденной мною системы. По ней, кроме размера дохода и места работы, можно было получить
еще огромное количество полезной информации: покупал ли человек недвижимость, если да, то
где, какую и за сколько; сколько у него детей; является ли он вкладчиком, если да, то в
каком банке и каков его доход; какие акции он приобрел и кто ими управляет; сколько
человек выиграл в лотереях, казино, игровых автоматах; где человек числится в штате, а где
работает только по контракту.
Как нам пояснили продавцы, база данных будет ими
постоянно обновляться за определенное вознаграждение."
Таким образом, полная версия скандальной
базы вышла на пиратский рынок еще два года назад. По данным МЦЭБ, поставлялась она,
действительно, в составе системного блока, так как имела достаточно большой объем -
порядка 70 ГБ и была реализована на MS SQL Server, достаточно сложном для установки
обычному пользователю.
Также, по нашим данным, этой весной произошо ее
обновление - "утекла" информация аналогичного характера за 2003 год. Летом стали доступны
налоговые даннные за 2004 год. В начале октября 2005 года уже в широкую продажу поступили
куски базы данных по доходам, реализованные под CronosPlus. И только в ноябре база
привлекла к себе широкое внимание общественности.
На российском рынке
информационной безопасности предпринимательства и личности сложилась, поистине, аномальная
ситуация. С одной стороны, информационные массивы, нарушающие ту или иную тайну, закрытые
базы данных государственных структур, ежемесячно обновляются пиратами на протяжении многих
лет. С другой стороны, практически отсутствует механизм легального доступа к
информационным ресурсам или их части, содержащим открытые сведения по физическим лицам,
предприятиям, собственности и т.д. Обладая возможностью проверить будущего сотрудника либо
кредитора с использованием легитимных баз данных, служба безопасности юридического лица
вряд ли бы поставила "на вооружение" сомнительный кусок информации из "черной" базы.
|
