दुनिया भर में, व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए अब बहुत प्रयास किया जा रहा है। रूस भी पीछे नहीं है, उत्साह से दर्जनों कानूनों, सैकड़ों उप-कानूनों और नियमों को पेश कर रहा है। क्या कोई परिणाम है?

मेरी जांच से पता चलेगा कि रूस और पूरे यूएसएसआर में, कागज पर लिखे इस क्षेत्र के कानून व्यर्थ हैं। परिणाम भयानक हैं: न केवल कंपनियों और सरकारी विभागों, बल्कि किसी भी धोखेबाज के पास व्यक्तिगत डेटा और कानूनी संस्थाओं, बैंक रहस्यों, वाणिज्यिक रहस्यों तक पहुंच है। मध्यम आकार के स्मार्टफोन के एक कप से लेकर कॉफी के कप के स्तर तक हर चीज खरीदी और बेची जाती है।



कटौती के तहत निराशाजनक विवरण।

नब्बे और शून्य में, मास्को के सभी बाजारों को डेटाबेस के साथ डिस्क से भरा गया था। निवासियों का आधार, कारों और कार मालिकों का आधार, फिर मोबाइल ऑपरेटरों का आधार।

मुझे नहीं पता कि मॉस्को में इस तरह के ठिकानों की आपराधिक बिक्री के साथ आज स्थिति कैसी है (मैं रूस में लंबे समय से रह रहा हूं), लेकिन मैं बड़ी दृढ़ता के साथ कह सकता हूं कि ये या तो बहुत पुराने ठिकाने होंगे या केवल आधुनिक लोगों के टुकड़े होंगे। अब विभागीय और कॉर्पोरेट जानकारी की मात्रा पेटाबाइट्स तक पहुंच जाती है और क्लाउड में स्थित है, इसलिए बिक्री के लिए उपयुक्त नियमित घरेलू मीडिया पर कुछ डालना काफी जटिल है।

आज, व्यक्तिगत डेटा सक्रिय रूप से कई मंचों पर बेचा जाता है जहां विक्रेता, खरीदार और यहां तक ​​कि पूरे मध्यस्थता सिस्टम हैं जो उनके बीच संभावित विवाद को हल करने के लिए डिज़ाइन किए गए हैं। फ्रॉडस्टर्स एक बहुत शक्तिशाली आपराधिक बुनियादी ढांचे का निर्माण करने में कामयाब रहे: फोरम अपने जीवन को जीते हैं, विषयों में बहुत सारी टिप्पणियां और समीक्षाएं हैं, "सत्यापित" के लिए "किडीज़" और रेटिंग सिस्टम के लिए प्रतिबंध हैं।

"Darknet में?" - आपने सोचा। जिसका अनुमान नहीं है। ये साइटें सार्वजनिक रूप से उपलब्ध हैं और रोस्कोम्नाडज़ोर (जो इसमें संदेह करेंगे) की लंबी-पीड़ित रजिस्ट्री में भी शामिल नहीं हो सकते हैं। बेशक, उनमें से कुछ में डार्कनेट पर दर्पण हैं, लेकिन ये सिर्फ दर्पण हैं।

लेख विशेष रूप से इन साइटों और उन "सेवाओं" के लिए समर्पित होगा जो हाल के वर्षों में व्यक्तिगत डेटा की सुरक्षा के आसपास बिल्कुल अशांत राज्य मॉक-अप को पार करते हैं।

मैं खाबरोवस्क के निवासियों से इन संसाधनों के लिंक प्रकाशित करने से परहेज करने के लिए कहूँगा, हालाँकि वे बहुतों को जानते होंगे। वह जो खोजता है, वह अपने को पा लेगा। सबसे पहले, मैं स्कैमर के लिए अप्रत्यक्ष विज्ञापन भी नहीं करना चाहता। दूसरे, यह इस लेख के अस्तित्व को खतरे में डाल सकता है। तीसरा, बिंदु इन संसाधनों के बहुत अस्तित्व में नहीं है, लेकिन इस तथ्य में कि ऐसी राज्य शर्तें हैं जिनके तहत सूचीबद्ध "सेवाएं" आम तौर पर मौजूद हैं।

सेल फोन ऑपरेटरों

इस चित्र को देखें, एक विशिष्ट मंच, विशिष्ट सेवाएं:



मैंने "विक्रेताओं" के नाम और ऑपरेटरों के नाम छिपाए हैं। आप खुद ही ऑपरेटरों के बारे में अनुमान लगाएंगे; रूस में उनमें से कई नहीं हैं। हर कोई बिना किसी अपवाद के टूट जाता है।

सबसे बुनियादी संख्या के मालिक के डेटा के माध्यम से टूट रहा है: नाम, पासपोर्ट डेटा, पता। इस डेटा का उपयोग कैसे किया जाएगा यह केवल जालसाज की कल्पना पर निर्भर करता है कि वे किसके हाथों में आएंगे।



इसके अलावा पहले से ही दिलचस्प है। उच्च स्तर की "सेवाएँ": सेल टॉवर, स्थान इतिहास, कॉल डिटेलिंग, एसएमएस विवरण पर किसी व्यक्ति के स्थान को ट्रैक करना। सौभाग्य से, भले ही कोई साउंड रिकॉर्डिंग न हो (हो सकता है कि मैं अच्छी तरह से न देखूँ)।



यह देखना बहुत प्रभावशाली है कि कोई भी जालसाज इस तरह की जानकारी हासिल कर सकता है। यह समझा जाना शेष है कि क्या यह स्वयं सेलुलर ऑपरेटरों के माध्यम से लागू किया गया है, या बाहरी इंटरफेस के माध्यम से जो सार्वजनिक सेवाओं पर स्थित हो सकते हैं (मुझे ऐसी सेवाओं के अस्तित्व पर संदेह भी नहीं है)।

फिर से विचार करें, खरीदते समय अपने पासपोर्ट डेटा पर एक सिम कार्ड जारी करना। शायद मध्य एशिया के किसी गैर-आगंतुक के लिए जारी किया गया सिम कार्ड लेना बेहतर है? वे बिक्री के ज्ञात बिंदुओं से गायब नहीं हुए। पासपोर्ट डेटा को हस्तांतरित करके, आप न केवल मोबाइल ऑपरेटर और सरकारी एजेंसियों के साथ, बल्कि किसी भी ऐसे अपराधी के साथ भी अपनी पहचान रखते हैं, जो आप पर एक कप कॉफी की लागत या उससे भी अधिक खर्च करने के लिए खेद नहीं है।

सरकारी निकाय

शायद, डेटा की मात्रा की तुलना में कुछ भी नहीं है जो हमारे बारे में विभिन्न सरकारी विभागों के लिए जाना जाता है। हजारों कर्मचारियों के पास उनकी पहुंच है, जिसके परिणाम बहुतायत से मंचों पर देखे जाते हैं:





एक ओर, एक स्पष्ट तस्वीर उभरती है कि इन एजेंसियों को हमारे बारे में क्या जानकारी है और किस आसानी से कर्मचारी किसी भी व्यक्ति के लिए एक पूर्ण डोजियर डाल सकते हैं। दूसरी ओर, एक और भी अधिक सुरम्य तेल चित्रकला: कोई भी धोखेबाज बिल्कुल उसी डोजियर को इकट्ठा कर सकता है।

विशिष्ट मोटर वाहन सेवा:



मानक प्रश्नोत्तर उदाहरण:



फिर भी विभिन्न विभागों के लिए मानक:



सबसे लोकप्रिय मैजिस्ट्राल, साइरन, सीमा, प्रवासी, क्रोनोस, स्पार्क, पोटोक और एकीकृत IBDR-IBDF ठिकानों से उतराई सेवा है। मुझे पहले भी ऐसे नाम नहीं पता थे। यह उन सभी के माध्यम से टूट जाता है, जो कि यहां तक ​​कि एफआईयू भी आती है।

बैंकों

"सेवाओं" की एक अलग श्रेणी बैंक खातों और उन पर धन की आवाजाही को विस्तृत करने के लिए समर्पित है। भाग व्यक्तियों के खातों में माहिर हैं।





लेकिन इससे भी अधिक - कानूनी संस्थाओं के लिए। यहां धोखाधड़ी औद्योगिक जासूसी और एकमुश्त अपराध के परिष्कृत रूपों में चली जाती है। मैं स्क्रीनशॉट अपलोड नहीं करूंगा, क्योंकि आपराधिक "सेवाओं का पैकेज" डेटा लीक से बहुत आगे निकल जाता है।

बड़े पैमाने पर उल्लंघन के ये राक्षसी तथ्य कहां से आए हैं, न केवल व्यक्तिगत डेटा कानूनों के बारे में, बल्कि बैंक गोपनीयता के बारे में? ईमानदारी से, मैं वास्तव में हैरान हूं कि भ्रष्टाचार बहुत बड़ा है। ऐसा लगता है कि बस उन सभी पोस्टों को देख रहा है जहां कर्मचारी के पास कम से कम कुछ ग्राहक डेटा तक पहुंच है - जालसाज किसी पर भी हो सकता है। एकमात्र सवाल यह है कि सुरक्षा सेवाएँ कहाँ दिख रही हैं।

मैं बहुत अधिक दंडित बैंकों के नामों को खुले तौर पर सूचीबद्ध करना चाहूंगा, लेकिन मैं ऐसा नहीं करूंगा, क्योंकि सूची में पहले वे होंगे जो हब पर कॉर्पोरेट ब्लॉग हैं, जो लेख को अवरुद्ध करने के साथ भरा हुआ है। इन बैंकों के कॉर्पोरेट रंग भी सब कुछ जानते हैं। मेरी टिप्पणियों के अनुसार, बैंक जितना छोटा होगा, उतनी ही कम संभावना होगी कि फ़ोरमों में इससे संबंधित धोखाधड़ी वाली सेवाएँ होंगी।

बिल्कुल सब कुछ बिक्री और खरीद पर है

अपनी जांच में, मैंने व्यावहारिक रूप से उन सूचनाओं को नहीं छुआ है जो इलेक्ट्रॉनिक्स, कपड़े और जूते, भोजन और फिटनेस क्लबों के चेन स्टोर द्वारा हमारे बारे में एकत्र और विलय की गई हैं। यह सब बिक्री के लिए भी है, इसलिए एक बार फिर सोचें कि क्या वास्तविक पता और फोन नंबर छोड़ना है, एक और छूट या क्लब कार्ड जारी करना।

एक जिज्ञासु तथ्य: सट्टेबाजों के उपयोगकर्ता आधार, विदेशी मुद्रा विकल्प, सक्रिय रूप से बिकने वाले मनोविज्ञान, भाग्य टेलर, भाग्य-टेलर, आहार पूरक के खरीदार, वजन कम करने के लिए साधन और बढ़ती शक्ति सक्रिय रूप से बेच रहे हैं। इन विशिष्ट उत्पादों के लक्ष्य दर्शकों ने इतना क्रिस्टलीकृत किया है कि ये आधार हाथों को बदलते हैं, लगातार अपडेट और रखरखाव किए जाते हैं। व्यापार केवल बड़े पैमाने पर है।



व्यक्तिगत डेटा जब हम स्वेच्छा से मर्ज करना छोड़ देते हैं तो यह बहुत बुरा नहीं है - बस सावधानियों का पालन करें और उन्हें न छोड़ें। यह बहुत बुरा है जब उन आंकड़ों को मिला दिया जाता है, जिन्हें हम सिद्धांत रूप में नहीं छोड़ सकते। पासपोर्ट के बिना सिम कार्ड खरीदने से सभी समस्याओं का समाधान नहीं होगा।

2017 में, मैंने रूसी विरोध के प्रकाशनों को पढ़ा (विशेष रूप से, लियोनिद वोल्कोव लोनवुल्फ़ ), जिन्हें आक्रामक आपराधिक तत्वों के उत्पीड़न का सामना करना पड़ा, जिन्होंने अचानक सभी उड़ानों और आंदोलनों के बारे में जानकारी प्राप्त की । थूथन के साथ हवाई अड्डे के पास इंतजार कर रहा है और झंडों और मंत्रों के साथ शक्ति के उदार रूप से भुगतान किए गए छद्म समर्थकों की एक प्रस्तुति के रूप में संगत है। यूक्रेन में, एक समय में सभी को आम तौर पर चाची कहा जाता था।

ऐसा क्यों? विरोधी की उड़ानों के बारे में चाची को कैसे पता चला? यह सरल है: क्योंकि फ्लाइट डेटाबेस तक पहुँच उसी तरह से खरीदी और बेची जाती है जैसे अन्य सभी ठिकानों तक पहुँच।





(लियोनिद, मुझे पता है कि आप एक आईटी-व्यक्ति हैं, अगर आप अचानक इस लेख को पढ़ते हैं, तो आप इसे साझा करने पर मुझे बहुत खुशी होगी - आपके "क्लाउड" की छाप के तहत बहुत कुछ लिखा गया है)

एक संशयवादी पाठक सोच सकता है: आप विपक्ष के बारे में बात कर रहे हैं, अर्थात्, जो लोग एक निश्चित राजनीतिक स्थिति का प्रतिनिधित्व करते हैं, परिभाषा के अनुसार उनकी गतिविधियां जोखिम से भरी होती हैं। और यह गलत होगा: आपराधिक अराजकता हर किसी को प्रभावित कर सकती है । हमारे बारे में डेटा का पैमाना जो सड़क पर पड़ा है, आप अपनी आँखों से देखें।

सभी के पास स्मार्टफोन है, सभी के पास बैंक खाता है, कई कार का इस्तेमाल करते हैं, कई अक्सर हवाई यात्रा करते हैं, कई का यूएसएसआर के बाद का कारोबार है। आपकी सामाजिक स्थिति और राजनीतिक अभिविन्यास के बावजूद: आप खतरे में हैं क्योंकि आपके डेटा को किसी या किसी भी चीज़ द्वारा संरक्षित नहीं किया गया है, और अपराधियों के पास बिल्कुल मुफ्त हाथ हैं। व्यावसायिक घोषणाओं के रूप में मंचों के आसपास जो बिखरा हुआ है वह वास्तव में कनेक्शन वाले लोगों द्वारा "कॉल द्वारा" प्राप्त किया जा सकता है। यह पहले स्थान पर रूस को चिंतित करता है।

कई लोग 2008 में एंटोन उरलास्की के मामले को याद करेंगे और इंटरनेट प्रदाता को कॉल आउट करेंगे स्ट्रीम: "एक भी अंतराल नहीं था!" तब हर कोई हंस रहा था, यह सोचकर नहीं कि कर्मचारियों ने इंटरनेट पर एक ग्राहक के साथ बातचीत की ऑडियो रिकॉर्डिंग पोस्ट करके अपराध किया था। उन्होंने एंटोन के व्यक्तिगत डेटा को पोस्ट करके दूसरा अपराध किया, जो सैकड़ों prankers की संपत्ति बन गई जिन्होंने एक व्यक्ति के जीवन को बर्बाद कर दिया।

आपको क्या लगता है कि मैं इस कहानी में क्यों आया? क्योंकि 2008 में, इंटरनेट प्रदाता कॉर्बिन के कर्मचारियों द्वारा मेरा अपना व्यक्तिगत डेटा अनधिकृत था।

कारण मजाक के लायक है: कोरबिन स्थानीय मंच के प्रशासक मेरे कुछ प्रकाशनों को पसंद नहीं करते थे, इसलिए उनमें से एक ने आंतरिक डेटाबेस के साथ मेरे आईपी पते की तुलना की और पासपोर्ट डेटा और संचार सेवाओं के प्रावधान के पते सहित सभी अनुबंध डेटा को बाहर रखा। यहाँ, देखो, वही आदमी, उसके पास जाओ और बात करो, प्रिय मंच उपयोगकर्ताओं। सौभाग्य से, उस मंच के दर्शक मुख्य रूप से स्कूली बच्चे थे और इससे मुझे कुछ बुरा नहीं लगा। नैतिकता का कैरिकेचर: "कभी भी प्रशासक नाराज नहीं होता है।"

व्यवस्थापक ने सब कुछ मजाक के रूप में किया, बस इस तरह: व्यक्तिगत डेटा और कानूनों के लिए यह रवैया। आखिरकार, 2008 में, व्यक्तिगत डेटा पर भी कानून थे, हालांकि आज वे जितने विस्तृत नहीं हैं। जैसा कि आप देख सकते हैं, 10 वर्षों में बेहतर के लिए कुछ भी नहीं बदला है, हालांकि कानूनों पर बहुत अधिक खर्च किया गया है। अभी भी अधिक अपराधीकृत और यहां तक ​​कि सभी संबंधित धोखाधड़ी वाले "व्यावसायिक प्रक्रियाओं" के अध्ययन के साथ एक वाणिज्यिक धारा में शामिल किया गया है। जहां पहले "मजाक", एकमुश्त मूर्खता और क्षुद्र आपराधिक झुकाव हुआ करता था, आज वित्तीय लाभ, ठंड की गणना और एक संपूर्ण आपराधिक बुनियादी ढांचा है।

मैं जर्मनी में 5 साल से रह रहा हूं और लगातार ध्यान और देखभाल देखता हूं जिसके साथ कोई भी जर्मन विभाग और वाणिज्यिक संगठन व्यक्तिगत डेटा से संबंधित हैं। जर्मनी में लोगों के साथ किसी भी काम में पहला कानून उनकी गोपनीयता और गोपनीयता की रक्षा करना है। हर बार, खुद पर इस चिंता को महसूस करते हुए, मैं रूसी इंटरनेट ऑपरेटरों के उन कर्मचारियों को याद करता हूं और मैं गणना करना चाहता हूं कि उन्होंने अपने कार्यों के लिए कितने साल जर्मनी में सेवा की होगी। फिर भी नहीं निकलेगा। दूसरी ओर, ऐसी स्थिति बस उत्पन्न नहीं हो सकती थी: प्रणाली कानून द्वारा संरक्षित डेटा तक पहुंचने के लिए एक गैर जिम्मेदार, मूर्ख और बेईमान व्यक्ति की अनुमति नहीं देती थी। गणनात्मक, स्मार्ट, लेकिन अभी भी बेईमान - भी।

अंतभाषण

मुझे यकीन है कि फर्मों, बैंकों, ऑपरेटरों और विभागों के भ्रष्ट कर्मचारियों, मालिकों और उन मंचों के प्रतिभागियों के बारे में जिनके बारे में मैंने आज आम तौर पर लिखा था, खुद हबर पढ़ते हैं और मेरे लेख को पढ़ना सुनिश्चित करते हैं। कोई सोचेगा, "आप दुष्ट, आप विषय के बारे में बात कर रहे हैं", मैं तुरंत जवाब दूंगा: आप बहुत बुरे काम कर रहे हैं, आप एक आपराधिक अपराध कर रहे हैं, और मैं उस गाने को गाने का इरादा नहीं रखता जो मैं अच्छा नहीं मानता, और न ही मैं चुप रहूंगा। जिस चीज को मैं अस्वीकार्य मानता हूं।

अपने लेख में, मैंने केवल पिरामिड के शीर्ष पर छुआ, पूरे सत्य का 2% से अधिक नहीं। आगे विषयगत संसाधनों को खोदते हुए, आप दूरस्थ रूप से सिम कार्ड अवरुद्ध करने, एसएमएस अवरोधन, बैंक खातों को अवरुद्ध करने, कंपनियों के काम को पूरी तरह से बाधित करने, आपके पैसे के लिए किसी भी आपराधिक सनक के लिए आपराधिक "सेवाओं" जैसी चीजें पा सकते हैं। हर जगह वाणिज्यिक कंपनियों में विभागों के कर्मचारी या विभिन्न स्तरों के कर्मचारी शामिल थे।

वैसे, मोबाइल ऑपरेटरों के साथ कई दिलचस्प "सेवाएं" हैं: स्कैमर्स उन सभी उपयोगकर्ताओं का पता लगाने के लिए सेलुलर नेटवर्क की कमजोरियों का उपयोग करते हैं जो मोबाइल इंटरनेट से साइट का दौरा कर चुके हैं, पेड सब्सक्रिप्शन कनेक्ट करते हैं, और विशुद्ध रूप से खुद के लिए - मोबाइल ट्रैफ़िक के लिए लेखांकन को पूरी तरह से बायपास करें (यह बकवास नहीं है। टेदरिंग के साथ इंटरनेट वितरण, और पूरी तरह से सीमित दरों पर डाउनलोड किए गए खाते को अक्षम करना)। हैरानी की बात है कि यहां जड़ें काले निकट-अंधेरे मंचों से बढ़ रही हैं, लेकिन मंच w3bsit3-dns.com पर ज्ञात हर चीज के साथ।

मैं काला बाजार में गहराई से नहीं गया, यह बहुत फिसलन और बुरा है। मुझे केवल व्यक्तिगत डेटा के साथ स्थिति में दिलचस्पी थी, जो विनाशकारी है और काले बाजार की गहराई में दफन भी नहीं है, लेकिन पैदल दूरी के भीतर है।

अधिकांश लेख रूस, रूसी संगठनों और विभागों को समर्पित थे। यूक्रेन से पाठक शायद पहले से ही इस तथ्य के अभ्यस्त हैं कि रूसी भाषा के इंटरनेट पर, ज्यादातर बुरी खबरें आमतौर पर उनके उत्तरी पड़ोसी को चिंतित करती हैं। दुर्भाग्य से, इस बार मैं आपका आशावाद साझा नहीं कर सकता: यूक्रेन में लेख में वर्णित "सेवाओं" की पेशकश रूस से कम नहीं है। यहां तक ​​कि मूल्य स्तर समान है।

मेरी टिप्पणियों के अनुसार, बेलारूस और कजाकिस्तान के लिए बहुत कम प्रस्ताव हैं। हो सकता है कि मैंने खराब तरीके से खोजा हो (ईमानदारी से, यह लंबे समय तक इन संसाधनों पर होना नैतिक रूप से कठिन है), लेकिन यह बात स्पष्ट रूप से कम अपराध दर में नहीं है। मेरी राय में, सब कुछ बहुत अधिक अभियुक्त है: प्रस्ताव निवासियों की संख्या के लिए आनुपातिक है, क्योंकि बेलारूस और कजाकिस्तान में रूस और यूक्रेन की तुलना में बहुत कम लोग रहते हैं।

कहीं मैंने यूरोप, अमेरिका और दुनिया के अन्य विकसित देशों में ऐसी "सेवाओं" के प्रस्ताव नहीं देखे हैं। अधिकतम - आम ठिकानों (जैसे इंटरपोल) के माध्यम से तोड़ना, जिसमें रूस से पहुंच है। जाहिर है, क्योंकि इन देशों में कानून न केवल कागज में लिखे गए हैं, बल्कि व्यवहार में लागू किए गए हैं। कानून सजावट, खिड़की की ड्रेसिंग और "योजना के निष्पादन" के लिए नहीं हैं।

इस बीच, साधारण रूसी, यूक्रेनी, बेलारूसी और कजाख छोटे व्यवसाय के मालिक व्यक्तिगत डेटा को संसाधित करने के लिए सहमति फॉर्म के गलत फॉर्म के लिए जुर्माना लिखने में प्रसन्न होंगे, और वे पूरे डेटाबेस को मर्ज कर देंगे जिसमें आप, आपका व्यक्तिगत डेटा और आपका व्यवसाय डेटा है , आपके ग्राहक, और यहां तक ​​कि आपका जुर्माना भी पूरी तरह से परिलक्षित होगा।

क्रिस द रिबेल (व्लादिमीर अडोशेव) द्वारा तैयार किया गया हैब्र के लिए एक लेख