Ажиотаж вокруг кражи базы данных, называемой
в СМИ "базой данных Центробанка", продолжает нарастать с каждым днем. Напомним, что в
конце марта - начале апреля текущего года сразу несколько отечественных печатных изданий
сообщили, что на пиратский рынок вышла база данных, содержащая информацию об операциях
российских банков за 2003-2004 года. МЦЭБ, являясь официальным разработчиком и
правообладателем легитимных баз данных различной тематики, регулярно участвующий совместно
с правоохранительными органами в антипиратских мероприятиях по пресечению оборота
незаконной информации, провел собственный анализ сложившейся ситуации на данном сегменте
нелегального рынка "закрытой" информации столицы.
По данным МЦЭБ, базы данных
по платежам юридических лиц через банковские учреждения г. Москвы и Московской области
(именно они имелись в виду в сообщениях прессы) уже в течение длительного времени
предлагаются на “черном” рынке.
Стоимость таких систем составляет от $1500 до
$15000 и зависит от многих критериев. На первом месте, естественно, находятся полнота
предоставляемых сведений и ее актуальность. Информационное наполнение, входящее в состав
этих пиратских баз данных, регулярно обновляется. Стоимость месячного “абонентского”
обслуживания может доходить до нескольких тысяч долларов. При этом, лицо, подписавшееся на
услугу, получает полные данные о любой банковской операции, совершенной на территории
региона, с запозданием всего на несколько дней. Стабильное обновление данных по банковским
операциям с выпуском готовых для продажи баз данных ведется, как минимум, с 2003
года.
Торговцами предоставляется информация, которая может включать в себя
следующие данные: реквизиты плательщиков, реквизиты получателей платежей, кредитные
организации, участвующие в операциях, и их реквизиты, суммы платежей (с точностью до
копеек), назначения платежей, даты и номера рейсов. Как видно из перечня предлагаемой
информации, база данных основана на тех сведениях, которые присутствуют в любом платежном
поручении, направляемом в банк его клиентом. Естественно, столь подробная информация
защищается действующим законодательством, а деятельность лиц, реализующих ее, подпадает
под статью 183 УК РФ, предусматривающую уголовную ответственность за разглашение сведений,
составляющих коммерческую или банковскую тайну.
На пиратском рынке известны, по крайней
мере, две различные базы данных, содержащие указанные выше сведения.
Первая
база данных снабжена программной оболочкой с функциями обработки и анализа информации,
отобранной по сформированному запросу. База данных не комплектуется подробными сведениями
по произведенным операциям (нет расшифровок назначений платежей, отсутствует технические
детали и т.д.). Более детальная банковская информация поставляется продавцами отдельно, в
некоторых случаях в виде выборок электронных копий платежных поручений, в некоторых
случаях в виде справок по движению денег по расчетным счетам того либо иного
предприятия.
Программная оболочка базы данных защищена от дальнейшего
копирования в первых версиях программной защитой, в последних - с помощью электронного
ключа.
Ведется и обновляется база данных с начала 2003 года.
Вторая
база данных разработана и функционирует под управлением ИСУБД “Cronos Plus”.
В
отличие от первой, представляет из себя достаточно объемные массивы данных по банковским
операциям, разбитые по месяцам. В полный вариант базы данных включены электронные копии
всех платежных поручений предприятий Московского региона. В базе данных доступна даже
техническая информация по проведенным обслуживающими юридическое лицо банками
платежам.
Как и в первом случае, база данных стабильно обновляется в течение
уже длительного времени.
Как сообщил МЦЭБ сотрудник одной из экспертных
организаций столицы, на "черный" рынок уже вышла новая версия базы данных по платежам
юридических лиц Москвы и области, снабженная улучшенной программной оболочкой. Продавцы
обещают, как минимум, ежеквартальное обновление.
Также собеседник МЦЭБ отметил
очень интересную вещь, замеченную им в ходе анализа базы данных: сведения по банковским
платежам внутри каждого месячного массива отсортированы по мере возрастания их суммы. Вряд
ли торговцы стали бы заниматься научно-исследовательской работой, систематизируя
многомиллионные массивы информации на протяжении нескольких лет. "Думаю, обязательно нужно
учитывать то, что злоумышленники имели доступ к уже прошедшим структуризацию и сортировку
массивам информации. Это существенно облегчит поиск возможных каналов утечки информации из
ЦБ или других структур," - резюмировал он.
Все сведения, ставшие известными
Московскому Центру Экономической Безопасности по данной тематике, уже переданы в
правоохранительные органы.
|
