Услуги «пробива» данных о россиянах подорожали в среднем в 2,5 раза за 2023 год
Стоимость незаконного «пробива» информации о россиянах выросла к началу 2024 года в 2,5 раза, до 44 300 рублей. Данные операторов связи подорожали в среднем в 3,3 раза, банковская информация — в 1,5 раза. Эксперты полагают, что спрос на персональную информацию сохранится и в дальнейшем, несмотря на рост утечек данных
Средняя стоимость «теневых» услуг по выдаче данных о россиянах, которые незаконно оказывают сотрудники операторов связи, банков и госструктур, выросла в 2,5 раза за прошлый год. Разовый сбор данных может стоить 44 300 рублей, пишет«Коммерсантъ» со ссылкой на исследование сервиса разведки утечек данных и мониторинга DLBI.
Эксперты сервиса анализировали предложения 80 посредников, торгующих такими услугами в даркнете и Telegram. Исследователи выделили три информационных направления в такого рода услугах — это сбор и передача данных через операторов связи (ежемесячная детализация звонков и SMS), «пробив» клиентов банков (выписка за определенный период по счетам клиентов) и государственных информационных систем (ГИС; данные ГИБДД и других ведомств).
Сильнее всего подорожал «мобильный пробив» операторов «большой четверки» — в 3,3 раза. Средняя стоимость покупки данных телеком-компаний теперь достигает 90 000 рублей: цена на данные «Мегафона» и Tele2 выросла до 100 000 рублей, на данные «Вымпелкома» — примерно до 87 000 рублей, МТС — до 68 500 рублей. Годом ранее антирейтинг возглавляла компания МТС, напомнила газета.
Стоимость данных клиентов банков (выписка по пользователю за месяц) в 2023 году выросла на 51%, до 38 000–40 000 рублей, в 2021–2022 годах она не менялась. По словам основателя DLBI Ашота Оганесяна, доступ к банковским данным остается «самой нестабильной услугой черного рынка»: «По большинству небольших банков «пробива» нет или найти его крайне сложно». По Сбербанку услугу предлагают около десяти посредников примерно по 40 000 рублей, привел другой пример собеседник газеты.
Стоимость получения данных из ГИС тоже увеличивается. Помимо данных из баз ГИБДД рынок предлагает в том числе информацию о передвижениях человека из «Розыск-Магистрали» и данные по всем выданным паспортам из АС «Российский паспорт». Цена таких данных выросла год к году на 40%, но она продолжает оставаться самой низкой — около 2000 рублей за одну выгрузку. В МТС и Сбербанке не ответили на запрос газеты, в «Мегафоне» отказались от комментариев.
В «Вымпелкоме» отметили, что стоимость таких «пробивов» зависит в том числе от количества людей, имеющих доступ к персональной информации. Их в телекоммуникационной отрасли стало гораздо меньше, заверили в компании. По оценке компании, большинство размещенных в интернете предложений, например по детализации номера, — «просто мошенничество». В Tele2 назвали случаи злоупотреблений «редкими» и «единичными» — сотрудники оператора имеют ограниченный доступ к информации об абонентах.
Для выявления нарушителей Tele2 применяет IT-решения, анализирующие действия пользователей, а также системы видеонаблюдения, которые фиксируют возможные нарушения в работе специалистов (в частности, фотографирование экрана ПК со смартфона). Вице-президент Ассоциации банков России Алексей Войлуков сказал, что в банках «еще остаются сотрудники, которые ради дополнительной наживы готовы продавать конфиденциальные сведения», но финансовые организации усиливают защиту данных своих клиентов. «Это значительно усложняет противоправные действия, что в итоге отражается на стоимости услуг «пробива», — отметил он. В F.A.C.C.T. ожидают, что даже при продолжении роста утечек «пробив» не подешевеет.
По словам источника газеты на рынке информационной безопасности, если покупатель обращается к «пробиву», то его интересует информация из закрытых источников, «а не то, что можно достать быстро и дешево». Ранее замглавы Роскомнадзора Милош Вагнер сообщал, что с начала 2024 года более 510 млн записей о россиянах утекли в сеть. При этом 500 млн из них — в результате одного инцидента. «В этом году одним этим случаем покрыли практически весь предыдущий год», — отметил он. Роскомнадзор 13 февраля заявлял, что с начала 2024 года зафиксировал 19 фактов утечек персональных данных. Тогда же ведомство сообщало, что за весь 2023 год оно зафиксировало 168 утечек персональных данных, при этом в сеть попали только порядка 300 млн записей о россиянах.