В конце прошлого года для DeviceLock DLP я делал обзор цен черного рынка на российские персональные данные, и вот пришло время его обновить и дополнить.
Заодно посмотрим изменение цен и предложений на этом «рынке», а также реакцию «Тинькофф Банка» на вот это вот все.
Поехали...
Важно помнить, что анализ предлагаемых данных, услуг и цен на них делался по объявлениям на различного рода андеграундных форумах и площадках. Я не могу гарантировать подлинность предложений третьих лиц по любой отдельно взятой компании или банку. Вся информация в этом обзоре представлена исключительно для ознакомительных целей и основана на информации, влияния на которую я оказывать не могу, соответственно упомянутые в обзоре организации, компании и банки в случае возникновения претензий должны предъявлять их своим службам безопасности.
«Пробив»
Для тех, кто не знает, что это такое, поясню: «пробив» – это предоставление информации по конкретному человеку (или юрлицу) из базы данных организации практически в режиме реального времени, инсайдером, то есть лицом, имеющим доступ к этим данным в силу своих служебных обязанностей.
Можно выделить несколько видов «пробива» — «банковский», «мобильный», «пробив» данных из государственных БД.
Вначале «банковский пробив»
— Сбербанк. Выписка по счету/карте физлица. За месяц — от 8,000 до 15,000 рублей, за полгода — от 20,000 рублей.
По сравнению с прошлым годом заметен значительный рост цены – в 4-7 раз за месячную выписку и в 2-3 раза за полугодовую.
У некоторых продавцов данных по Сбербанку есть «интересная» услуга – предлагается узнать адреса банкоматов, которыми пользуется клиент. Цена вопроса — от 8,000 рублей за месяц.
Вообще стоит отметить, что именно по Сбербанку традиционно наблюдается наибольшее количество продавцов и самый широкий спектр услуг. Продают практически всё – от выписок и балансов до кодовых слов.
— Альфа Банк. Выписка по счету/карте физлица. За месяц — от 1,000 до 9,000 рублей, за полгода — от 6,000 до 20,000 рублей.
По сравнению с прошлым годом здесь видно снижение цены – в 2 раза за месячную выписку и в 1.5 раза за полугодовую. Однако отмечу, что самую низкую цену предлагает только один продавец, остальные предложения дороже как минимум в те же самые 2 раза.
— Тинькофф банк. Выписка по счету/карте физлица за месяц от 7,000 до 10,000 рублей.
По сравнению с прошлым годом здесь также виден значительный рост цены – в 3-5 раз за месячную выписку.
Отдельно скажу, что по некоторым банкам нет предложений совсем или есть редкие объявления от непроверенных продавцов, не вызывающих доверия. Фактически на рынке «банковского пробива» остались предложения всего по нескольким банкам, указанным выше и все продавцы (а их количество не сократилось) торгуют ими.
Конечно, есть еще услуги «пробива» юридических лиц, где выбор банков немного шире, но в данном обзоре я рассматриваю только продажу персональных данных.
Для статьи издания «Коммерсантъ», в основу которой легли данные из моего исследования, официальные представители банка Тинькофф дали весьма интересный комментарий (цитата из статьи):
В Тинькофф-банке считают «подобные исследования и оценки спекулятивными, так как они исходят от "экспертов", которые используют их в собственных коммерческих интересах», в частности, «вбрасывают на рынок информацию об утечках из конкретных банков, а затем предлагают им свои коммерческие решения». При этом в кредитной организации заявили, что проводят «регулярную проверку объявлений о продаже персональных данных клиентов и во всех случаях эти объявления не имели под собой реальных подтверждений».
Для подтверждения реальности предлагаемых на черном рынке услуг я решил воспользоваться тем фактом, что являюсь клиентом банка Тинькофф, и заказал месячную выписку (с 24 июня по 26 июля 2019 г.) со своего личного счета (карта Tinkoff Black). Выписка делалась через несколько дней после выхода статьи в «Коммерсанте», по номеру моего мобильного телефона, привязанного к карте, а в качестве результата были присланы фотографии экрана (6 шт.) внутренней информационной системы банка. Срок выполнения «заказа» составил около 3 часов, а его стоимость – 10,000 рублей.
Все данные в этой «выписке» полностью совпали с данными из выписки, которую я, как клиент банка, получил через интернет-банкинг:
После этого представитель банка Тинькофф в комментариях Фейсбука признал, что проблема существует и пообещал разбирательство:
Теперь посмотрим на «мобильный пробив»
— Билайн. Детализация звонков и СМС абонента за месяц – от 2,500 рублей. Данные абонента по номеру его мобильного телефона – от 400 рублей.
По сравнению с прошлым годом цена практически не изменилась.
— МТС. Детализация звонков и СМС абонента за месяц – от 15,000 рублей. Данные абонента по номеру его мобильного телефона – от 900 рублей.
По сравнению с прошлым годом цена практически не изменилась.
— Мегафон. Детализация звонков и СМС абонента за месяц – от 20,000 рублей. Данные абонента по номеру его мобильного телефона – от 1500 рублей.
Цены выросли в 2 раза.
— Теле 2. Детализация звонков и СМС абонента за месяц – от 8000 рублей. Данные абонента по номеру его мобильного телефона – от 3500 рублей.
Цены на детализацию выросли в 1.5 раза, а цена на поиск абонента по номеру почти в 2 раза.
У многих продавцов есть комплексная «услуга» поиска всех номеров абонента (по паспортным данным) по трем операторам (Билайн, МТС и Мегафон), ценой от 3,000 рублей.
Разовое определение местоположения абонента в среднем стоит от 30,000 до 45,000 рублей (Мегафон, МТС, Теле 2). Исключение только по Билайну – от 2,000 рублей.
Доступ к содержимому (тексту) СМС – от 150,000 рублей за один месяц.
Количество предложений и продавцов в секторе «мобильного пробива» значительно превосходит количество предложений и продавцов в секторе «банковского пробива».
Перейдем к «пробиву» по государственным базам данных
— ГИБДД (установление собственника транспортного средства, сведения о выдаче водительского удостоверения, история регистрационных действий, штрафы и т.п.) – от 500 до 1,000 рублей за одну операцию.
По сравнению с прошлым годом цена практически не изменилась.
— Система «Розыск-Магистраль» (передвижения на самолётах, поездах, автобусах, паромах) – от 1500 рублей за запись.
По сравнению с прошлым годом цена незначительно снизилась.
— АС «Российский паспорт» (данные по всем выданным внутренним и заграничным паспортам) – от 1,000 рублей.
По сравнению с прошлым годом цена практически не изменилась.
Традиционно в госсекторе много инсайдеров, торгующих персональными данными. Принято считать, что это связано с большим количеством госслужащих и низкими зарплатами в госсекторе.
Новости про утечки информации и инсайдеров всегда можно найти на моем Telegram-канале «Утечки информации».
