«Пробивом» личных данных чаще всего занимаются сотрудники операторов связи
Продажа персональных данных человека с детализацией его звонков, иными словами — пробив, — одно из самых «популярных» преступлений, связанных с неправомерным доступом к компьютерной информации. Чаще всего пробивом занимаются сотрудники операторов связи, пишет газета «Ведомости».
Почти в половине случае такие преступники в суде получают штраф, чуть больше чем в четверти случаев — условное лишение свободы, в 23% случаев их лишают права занимать определенные должности, в 6% случаев — приговаривают к реальному сроку.
На неправомерный доступ к компьютерной информации, ст. 272 УК РФ, в свою очередь, приходится больше половины преступлений в сфере информационной безопасности (ИБ) — 63% ото всех судебных дел, проанализированных специалистами «Серчинформа». Большая часть из них, 68%, происходит в отрасли связи соответственно. Кроме сотрудников сотовых операторов, к уголовной ответственности по этой статье привлекались представители органов власти и сотрудники финансового сектора.
При этом GR-специалист «Серчининформа» Дмитрий Вощуков уточняет, что под состав статьи 272 УК РФ попадают почти все нарушения с защищаемой информацией, которые удается выявить как следственным органам, так и самим пострадавшим.
Несмотря на приведенную выше статистику, директор депаратмента методологии ИБ «Ростелекома» Михаил Савельев обращает внимание на то, что экс-сотрудники не могут заниматься пробивом, поскольку в день увольнения они теряют весь доступ к инфраструктуре сотового оператора. Однако с мелкими ошибками и невнимательностью текущих сотрудников операторы сталкиваются постоянно, уточняет он. В «Мегафоне», «Вымпелкоме», «ЭР-телекоме» от комментариев отказались.
Представитель Т2 также уверяет, что сотрудники имеют ограниченный доступ к персональным данным, а случаи злоупотребления ими — единичные исключения.
Средняя цена пробива человека в профильных Telegram-каналах оценивается в 5-20 тысяч рублей. Чем больше свежих данных нужно получить, тем цена выше. Учитывая, что личные данные особо «ценятся» как пользователями даркнета, так и конкурентами самого человека, пробив стал очень распространен. Кроме того, представитель F6 указывает, что спрос на услугу также создают и службы безопасности российских компаний.
Начальник отдела безопасности «Серчинформа» Алексей Дрозд в заключение напоминает, что требования по защите персональных данных в России одни из самых высоких в мире, однако некоторые отечественные компании слишком смещают фокус в сторону «бумажной» безопасности или защищаются только от хакеров, тем самым теряя из объектива защиту от преступлений с участием собственных сотрудников.