Число утечек данных из микрофинансовых организаций растет
За III квартал их доля выросла с 3% до 5% в общем числе инцидентов, связанных с незаконной передачей персональной информации.
Такие данные содержатся в исследовании компании DeviceLock – российском производителе DLP-систем.
В отчете говорится о том, что на черном рынке (Darknet) персональных данных (ПД) растут и цены, и объем предложения.
Согласно исследованию, стоимость ПД без сканов документов практически не изменилась, она снизилась по сравнению с началом 2018 года, в среднем, на 25%, а стоимость услуг по «пробивке» (криминальному предоставлению информации, нарушающей банковскую тайну и тайну переписки), наоборот, выросла в разных сегментах от 25% до 400 процентов.
В частности, базы ПД в формате Excel по всем регионам России, содержащие ФИО, пол, телефон, полные паспортные данные, СНИЛС, адрес регистрации и проживания за 2017-2018 гг. реализуются по 20-25 копеек за одну запись (по сравнению с началом года цены не изменились). Скан паспорта и фотография его владельца продаются по цене от 150 рублей, а комплект из сканов паспорта, СНИЛС, прав и ИНН — по цене от 300 рублей. В этом сегменте заметно снижение цен, в среднем, на 25%, а также существенный рост предложения.
По словам основателя и технического директора DeviceLock Ашота Оганесяна, ценность персональных данных без сканов документов невелика, так как они применяются, в основном, для спама и телефонного мошенничества, которые не приносят преступникам большого дохода. «Зато сканы документов могут быть использованы для получения онлайн-займов и поэтому весьма востребованы криминальными элементами. При этом утечки сканированных документов нередко идут из микрофинансовых организаций (МФО), и доля таковых растет. Только за последний квартал доля МФО выросла с 3% до 5% в общем числе инцидентов, связанных с утечками данных», — добавил он.
По данным исследования, стоимость услуг по «пробивке» данных у сотовых операторов выросла, как минимум, на 25%. Детализация звонков и SMS абонента за месяц предлагается по цене от 2 тыс. до 20 тыс. рублей — здесь цены, в среднем, выросли на 50%. В этом сегменте самый широкий выбор и продавцов, и данных — от всевозможных выписок до постоянного отслеживания геолокации абонента.
На рынке «банковского пробива», по словам А. Оганесяна, также заметен существенный рост цен (более, чем на 50% за год). Доступность той или иной «услуги» может зависеть от региона РФ. Выписки по счету клиентов банков из топ-10 предлагаются по цене от 8 тыс рублей за месяц или от 10 тыс. рублей за полгода. В этом сегменте очень мало реальных продавцов и много посредников, цены у которых могут быть в 4 раза выше первоначальных, говорит эксперт.
А. Оганесян напоминает, что кардинально против черного рынка ПД и утечек информации работает повсеместное внедрение DLP-систем.
