14 декабря вышло совместное расследование Bellingcat, The Insider и CNN о том, что Алексея Навального якобы отравили сотрудники спецгруппы ФСБ. После появления этого материала черный рынок стоит на ушах: пробивщики обсуждают повышение цен, коррумпированные сотрудники правоохранительных органов и операторов сотовой связи в спешке бегут от своих боссов-пробивщиков. Удаляют переписку и блокируют номер теневого бизнесмена даже в том случае, если он должен им денег. Сотрудники спецслужб считают, что в ближайшее время пробивщиков будут «искать и мочить». Как Навальному и группе журналистов удалось всколыхнуть старейший и устоявшийся рынок пробива?
Резонансное расследование наглядно высветило зияющую дыру в вопросе защиты персональных данных в России. Причем данных не только «простых» россиян, но и, вероятно, действующих сотрудников спецслужб. Расследователи использовали платные услуги пробивщиков и утечки баз данных с персональной информацией о россиянах. Мы решили проверить, насколько легко сегодня в России провести подобную работу, какие инструменты для этого нужны и сколько это стоит.
На ежегодной пресс-конференции журналисты кремлевского пула спросили Владимира Путина о его отношении к расследованию об отравлении Навального. Президент ответил, что ФСБ имеет все основания присматривать за оппозиционером, так как он получает поддержку американских спецслужб. Агентство национальной безопасности США (АНБ), по его словам, собирает сведения о сотрудниках из ФСБ, и это не секрет. Однако разведкам любых государств вовсе не обязательно иметь в России агентуру, чтобы добывать закрытые данные. В 2017 году объем российского рынка персональных данных составил не менее 3,3 миллиарда рублей. Реальные обороты были выше — большинство сделок проходит в тени. Эксперты считают, что информацией в России торгуют все активнее.
Во время подготовки материала Daily Storm опросил экспертов и свои источники — силовиков, пробивщиков, кибербезопасников — почему именно в РФ так развит рынок пробива и продажи персональных данных. Они выделили четыре основные причины: небольшая уголовная ответственность; низкая заработная плата клерков банков и операторов сотовой связи; слабый контроль со стороны служб безопасности и, как ни странно, — менталитет.
Опытным путем мы выяснили, что многие сведения о лицах, упомянутых в публикации Bellingcat, можно получить, используя несколько недорогих Telegram-ботов и утекшие на теневые форумы базы данных (не заплатив за них ни рубля). Нам также стало ясно, что расследование об отравлении Алексея Навального изменит черный рынок пробива. Тем, кто помог его авторам, уже грозит опасность. И наконец, вновь стало очевидно, что если не искоренить коррупцию в рядах полиции и не защитить персональные данные, хранящиеся в банках и у операторов связи, то в свободном доступе так и останется информация обо всех гражданах РФ, за исключением представителей политической элиты.
Отправная точка
9 и 10 декабря, за несколько дней до выхода расследования, некоторые бизнесмены-пробивщики уже знали о готовящейся публикации. Те, кто владел этой информацией, предупреждали своих коллег (скриншоты таких сообщений есть в распоряжении Daily Storm) о том, что «ФБК* закупает пробивы».
— Нельзя сказать, что нам западло помогать Навальному. Кто-то ведь согласился, — рассказывает Daily Storm бизнесмен в сфере пробива, пожелавший остаться анонимным. — Пробивщики в общей массе — такие же жадные, как и полицейские. Просто после выполнения таких заказов у сотрудников органов, которые с нами сотрудничают, будут большие проблемы. Сотрудник гарантированно будет уволен, а возможно, и сядет. С таким резонансом скорее всего сядет, условкой тут не отделаешься. Неохота была подставлять их, с некоторыми уже по-дружески общаешься.
Расследователь Bellingcat Христо Грозев, который, по словам самого Навального, нашел тех, кто пытался его убить, в интервью интернет-изданию Meduza сообщил, что к тому моменту, когда он начал смотреть перелеты, «некоторые нужные люди уже всплыли в биллингах». Грозев отметил, что в самом начале им помогли биллинги Артура Жирова, директора НЦ «Сигнал». Именно в «Сигнале», как утверждает Радио Свобода, работают специалисты по ингибиторам холинэстеразы, к которым относится «Новичок».
Чтобы «выцепить» актуальный номер телефона Жирова, зная его Ф.И.О., нужно обратиться к теневому рынку. Такая услуга стоит 600-800 рублей, если человек пользуется услугами «Билайна», более 800 рублей — МТС, и 1600-1800 рублей, если оператор номера — «МегаФон». Пробивщик скидывает номер телефона или Ф.И.О. коррумпированному сотруднику оператора сотовой связи и тот делает простой пробив по базе паспортных данных, указанных при регистрации номера.
— Номера телефонов Tele2 и Yota ищут либо в системах типа Solaris (агрегирует базы данных разной степени актуальности, содержащие персональную информацию о физлицах. — Примеч. Daily Storm), либо через ментов уже, — уточняет в разговоре с Daily Storm бизнесмен-пробивщик, скрывающийся под ником Colombo. — Но ценник будет выше — сотрудники органов направляют запросы непосредственно в Tele2 и Yota.
