Получить данные человека из базы ГИБДД — 1 тыс. руб., из системы "Магистраль" — 2 тыс., из всех доступных баз — 180 тыс

Прейскурант на "пробив". Опубликованное 14 декабря расследование предполагаемого отравления оппозиционера Алексея Навального группой сотрудников ФСБ, следовавших за ним в течение нескольких лет в поездках по России, породило дискуссию о возможности получить данные об использовании телефонов и авиаперелетах без привлечения спецслужб. Опрошенные “Ъ” эксперты подтверждают, что полетные квитанции с номерами паспортов пассажиров, их номера телефонов и биллинг последних с привязкой к геотегам за несколько месяцев можно найти на черном рынке по цене 2–40 тыс. руб. за запрос.

14 декабря были обнародованы результаты совместного расследования Фонда борьбы с коррупцией Алексея Навального, портала Bellingcat, издания The Insider при участии CNN и Der Spiegel. В расследовании приводятся данные восьми граждан, якобы пытавшихся отравить Алексея Навального в августе 2020 года. Из публикации следует, что к попытке отравления могли быть причастны восемь специалистов с медицинским и химическим образованием, действовавших при поддержке Института криминалистики ФСБ.

В расследовании утверждается, что члены этой группы, чередуясь, следовали за Алексеем Навальным последние три года в поездках по тем городам России, где оппозиционер останавливался хотя бы на одну ночь. В частности, только в 2017 году Алексей Навальный насчитал 36 таких «совместных» поездок.

Напомним, господин Навальный почувствовал себя плохо 20 августа в самолете, летевшем из Томска в Москву. Самолет экстренно сел в Омске, политик был госпитализирован в местную больницу скорой помощи. Через сутки его перевезли в клинику «Шарите» в Берлине; позднее немецкие врачи заявили, что российский политик был отравлен ингибитором холинэстеразы из группы препаратов «Новичок». Россия отравление отрицает и безуспешно добивается от германской стороны правовой помощи в виде предоставления доказательств отравления. Уголовное дело в РФ в связи с происшедшим пока не возбуждалось. Господин Навальный обвиняет в своем отравлении ФСБ и высшее руководство России.

В поездку с оппозиционером в Томск в августе, по данным расследователей, отправились члены упомянутой группы Алексей Александров («Фролов»), Иван Осипов («Спиридонов») и Владимир Паняев, а руководил операцией Станислав Макшаков, которого авторы связали с войсковой частью в городе Шиханы Саратовской области — в советское время здесь производились боевые отравляющие вещества. В расследовании утверждается, что работавшие в Шиханах специалисты перешли на службу в структуры ФСБ и Минобороны. Алексей Навальный считает, что в июле 2020 года эта же группа уже пыталась отравить его и его супругу во время поездки в Калининград, где политик, например, посещал техно-вечеринку на берегу Балтийского моря.

Расследователи заявляют, что сделали свои выводы на основе анализа полетных квитанций попутчиков господина Навального, паспортных данных пассажиров соответствующих рейсов, их телефонных номеров, а также биллинга этих номеров за несколько месяцев с привязкой к геотегам. Сами данные якобы получены на черном рынке.

“Ъ” решил выяснить, можно ли получить такой массив данных без помощи российских или зарубежных спецслужб.

«Безусловно, сделать это законным путем нельзя: такие данные конфиденциальны по определению и доступны только сотрудникам правоохранительных органов. Однако купить эту информацию в даркнете можно без особого труда»,— говорит основатель сервиса разведки утечек данных DLBI Ашот Оганесян. По его словам, на форумах, посвященных «пробиву», продаются как биллинг всех мобильных операторов, так и услуги по определению местоположения телефонов и доступ к базам данных документов или системам, позволяющим отслеживать перемещение на различном транспорте. «Сделать заказ на эти данные несложно, достаточно лишь знать несколько профильных форумов да иметь пару биткойнов — любимого платежного средства продавцов "пробива"»,— поясняет господин Оганесян.

«Все расследование держится на том массиве данных, которые они купили на черном рынке, для сбора информации использовались все дыры и уязвимости государственных информационных систем,— говорит партнер Digital Right Center Саркис Дарбинян.— С точки зрения законодательства они могли нарушить тайну частной жизни и получить неавторизованный доступ к охраняемым системам. Не исключено, что упомянутые в расследовании граждане подадут к Навальному гражданский иск, но судебная практика показывает, что получить крупные выплаты истцы не смогут — максимум 10–20 тыс. руб.».

По словам Ашота Оганесяна, детализация звонков и СМС, согласно «публичным прайс-листам продавцов "пробива"», стоит в среднем до 20 тыс. руб. за номер в месяц. Услуга поиска по базам ГИБДД на черном рынке стоит 1 тыс. руб., продолжает эксперт, «пробив» актуального списка пассажиров по системе «Магистраль» обойдется от 2 тыс. руб. за одного человека, хотя по рейсам, совершенным до 2016 года, часть данных можно найти и бесплатно, уточняет он. Наконец, определение местоположения телефона, говорит господин Оганесян, обойдется в 40 тыс. за один запрос.

Для полноценного "наблюдения" за одним владельцем аппарата необходимо несколько десятков таких запросов в сутки»,— подсчитывает эксперт, добавляя, что «незаконный доступ к конфиденциальной информации будет недешев».

Впрочем, корреспондент “Ъ” убедился, что часть таких данных можно получить и бесплатно. Вбив в одном из Telegram-ботов лишь номер своего мобильного телефона, он получил свои полные паспортные данные, домашний адрес, номер, марку и VIN-номер автомобиля, информацию о его парковочных сессиях на платных стоянках, адрес одного из почтовых ящиков и даже пароль к нему. Из всего этого массива данных недействительным оказался лишь пароль к ящику, который корреспондент “Ъ” сменил несколько лет назад.

“Ъ” ранее регулярно сообщал об утечках больших массивов данных клиентов банков и телекоммуникационных компаний. «Если говорить о сливах баз данных, то у нас есть в практике реальные приговоры по ч. 4 ст. 274 УК РФ (нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей), есть уголовные приговоры по разглашению банковской тайны (ст. 184 УК РФ). Но ответственность предусмотрена для тех, кто слил данные в даркнет, а не для тех, кто ими воспользовался»,— говорит председатель комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России Александр Журавлев. Также правоохранительные органы могут посчитать, что автор «слива» разгласил государственную тайну (ч. 1 ст. 283 УК РФ), добавляет эксперт. Даже если предположить, что господин Навальный в своем расследовании раскрыл данные действующих сотрудников спецгруппы ФСБ, его будет непросто привлечь к уголовной ответственности, уточняет Александр Журавлев: «Надо учитывать факт того, что Навальный прямо не говорил, что именно он получил эти сведения, а не другие лица, которые также вели расследование».