Коммерсантъ,
3 августа 2020 г.
Данные проехали мимо автоинспекторов
87 просмотров
Злоумышленники выставили на продажу личные данные около 1 млн водителей Москвы и Подмосковья, оценив базу данных в $1,5 тыс. В ней содержатся VIN-коды и номера паспортов транспортного средства (ПТС), а также имена и телефоны владельцев автомобилей.
Специалисты в области информационной безопасности считают, что базой могут заинтересоваться автоугонщики и мошенники, занимающееся социальной инженерией. Из-за участившихся масштабных утечек персональных данных в Госдуме обсуждают введение уголовной ответственности не только для продавцов, но и для покупателей таких баз.
На одном из форумов, специализирующихся на продаже баз данных и организации утечек информации, 24 июля выставлен на продажу архив с базой данных автомобилистов, обнаружил “Ъ”. В нем содержатся файлы Excel в целом примерно на 1 млн строк с личными данными водителей по Москве и Московской области, актуальными на конец 2019 года. Начальная цена — $1,5 тыс. Продавец также приложил скриншот таблицы. Из него следует, что в файле следующие строки: дата регистрации автомобиля, государственный регистрационный знак, марка, модель, год выпуска, фамилия, имя и отчество владельца, его телефон и дата рождения, регион регистрации, VIN-код, серия и номер свидетельства о регистрации и ПТС. В МВД не ответили на вопросы “Ъ”.
Это не первая утечка баз данных автовладельцев. В даркнете на профильных форумах и онлайн-биржах можно найти аналогичные базы с информацией за 2017 и 2018 годы, 14 мая «Ведомости» сообщали об утечке схожей базы на 129 млн строк. Но в ней были только данные автомобиля без привязки к автовладельцу. Хакеры продавали ее на бирже за 1,5 биткойна (на тот момент — около $14 тыс.). Основатель DeviceLock Ашот Оганесян предполагает, что на этот раз базу продает инсайдер в крупной страховой компании или союзе, которого «никто особенно не ищет»:
Судя по сочетанию данных автомобиля, владельца и его мобильного телефона, база создавалась для продаж страховых полисов».
По оценке партнера и директора компании «Интеллектуальный резерв» Павла Мясоедова, одна строка в схожем архиве продается по цене 6–300 руб. в зависимости от количества содержащихся данных. Целиком утечка может стоить около 1 биткойна ($11,1 тыс. по актуальному курсу).
База заинтересует угонщиков и «мастеров» социальной инженерии — получения ценной информации с помощью психологических уловок. «Жертва может сама сообщить пароли, контактные данные, информацию о карте и расположении автомобиля, считая, что говорит с сотрудником ГИБДД или банка. Информация о расположении машины нужна тем, кто хочет украсть конкретную модель авто или сделать машину-дубликат с идентичными номерами, которая нужна для преступлений»,— поясняет господин Мясоедов. По словам менеджера по развитию направления DLP Solar Dozor компании «Ростелеком-Солар» Алексея Кубарева, знание VIN-номера позволяет получить информацию об установленной на авто сигнализации, а данные владельца помогают определить место парковки:
Возможны различного рода мошенничества с участием в ДТП, с оплатой штрафов, с оформлением поддельных номеров на транспортное средство, поддельных прав на автомобили и так далее».
На фоне участившихся скандалов с масштабными утечками данных граждан, в Госдуме уже задумались об ужесточении ответственности за распространение такой информации. «Утечки из МВД происходят регулярно. Это говорит, с одной стороны, о низкой степени информационной защищенности, а с другой — о высокой коррумпированности. Мы с коллегами прорабатываем изменения существующих норм за заведомо незаконные использования таких материалов. Те, кто покупает такие базы данных, должны понимать, что они совершают преступление, состав которого начинается со скачивания таких баз»,— заявил “Ъ” председатель комитета по информационной политике Госдумы Александр Хинштейн. Депутат добавил, что нынешние нормы Кодекса об административных нарушениях и Уголовного кодекса уже не охватывают все цифровые сферы, в которых совершаются преступления.
Никита КОРОЛЕВ, Юлия СТЕПАНОВА
Вся пресса за 3 августа 2020 г.
Смотрите другие материалы по этой тематике: ОСАГО, Страховое мошенничество
В материале упоминаются: |
Компании, организации:
|
|
|
|
Установите трансляцию заголовков прессы на своем сайте
|
|
|
Архив прессы
|
|
|
|
Текущая пресса
|
| |
28 апреля 2024 г.
|
|
Правда.ru, 28 апреля 2024 г.
Кое-кто из жителей Кургана не получит страховку после наводнения
|
|
Казинформ, Астана, 28 апреля 2024 г.
Реформы в ОСМС: чего ждать казахстанцам и повысится ли качество медуслуг
|
|
МК в Пензе, 28 апреля 2024 г.
Пензенцы узнали, в каких случаях страховка покрывает ущерб лобовому стеклу
|
|
Ставропольская правда, 28 апреля 2024 г.
Ставрополье стало лидером в стране по объёмам агрострахования за три года
|
27 апреля 2024 г.
|
|
МК в Донбассе, 27 апреля 2024 г.
Продажа полисов ОСАГО стартовала в ДНР
|
|
Секрет фирмы, 27 апреля 2024 г.
Ремонт за чужой счёт. Кто возместит ущерб, если машину побило градом или ударило деревом
|
|
Банки.ру, 27 апреля 2024 г.
Эксперты выяснили, от чего можно застраховать детей
|
|
cbr.ru, 27 апреля 2024 г.
Рассмотрение финансовых жалоб владимирцев станет оперативным
|
|
cbr.ru, 27 апреля 2024 г.
Решение Совета директоров Банка России о внесении изменений в решение Совета директоров Банка России о требованиях к деятельности страховых организаций и обществ взаимного страхования от 26 декабря 2023 года
|
|
cbr.ru, 27 апреля 2024 г.
Нормативное соотношение собственных средств (капитала) и принятых обязательств страховых организаций
|
|
Известия Мордовии, Саранск, 27 апреля 2024 г.
В Мордовии задержан руководитель саранского «СпецСервиса» Михаил Струенков
|
|
Экономика и жизнь, 27 апреля 2024 г.
Началась публичная проверка новых справочников
|
|
Autonews.ru, 27 апреля 2024 г.
Эксперты объяснили, почему снижается популярность европротокола при ДТП
|
|
РБК.Пермь, 27 апреля 2024 г.
Экс-глава «Адониса» Перхун назвал незаконными улики от главбуха Доминовой
|
|
CarsWeek, 27 апреля 2024 г.
Водители все чаще отказываются от оформления ДТП по европротоколу
|
|
Москва FM, 27 апреля 2024 г.
Популярность Европротокола среди автомобилистов снижается
|
|
BezFormata.Ru, 27 апреля 2024 г.
Виновник ДТП возместит расходы по страховой выплате
|
 Остальные материалы за 27 апреля 2024 г. |
 Самое главное
 Найти
: по изданию
, по теме
, за период
 Получать: на e-mail, на свой сайт
|
|
|
|
|
|