Мессенджер Telegram попал в очередной скандал. Предприниматель Мария Подлеснова обнаружила каналы, публикующие персональные данные. «Если в Telegram в поиске вбить паспорт, то найдёте каналы с тысячами паспортных данных, ИНН и СНИЛС», — написала она в Facebook, прикрепив соответствующий скриншот. Последовав её инструкции, News.ru отыскал эти аккаунты.
Канал «Паспортные данные. Раздача» (@pasportaa) был создан 11 января 2018 года. Начиная с мая там активно публиковали фотографии паспортов, водительских удостоверений и других документов. С 20 июля данный канал занимается исключительно рекламой казино и «раскрывает схемы», которые позволяют обмануть рулетку и выиграть крупные суммы. Название канала осталось прежним, там опубликованы несколько десятков документов. На него подписаны менее двух тысяч человек.
Ещё один канал с незамысловатым названием «Паспорта» (@pasportanet) имеет порядка 700 участников, он начал работу 2 июня и с 20 июля также «переквалифицировался» на рекламу казино. Фактически, он дублирует предыдущий канал. Номера некоторых опубликованных паспортов корреспондент News.ru проверил на действительность через общедоступный сервис МВД. Документы оказались недействительными (истёк срок действия, паспорт изъят и уничтожен).
Канал «Паспортные данные» (@darknetkarsh) был создан в марте, начал активную работу в мае. На канале, помимо ксерокопий документов, содержались фотографии людей, которые держат в руках свой паспорт. Проверка через специальный сервис МВД показала, что паспорта, фотографиями которых располагает канал, были действительны на момент написания материала.
В этом канале размещались предложения купить сканы документов по низкой цене: паспорт или загранпаспорт — 200 рублей, наборы с «селфи» — дороже. В момент написания данной заметки канал с аудиторией около двух тысяч человек внезапно был удалён.
Откуда в открытом доступе появляются фотографии действительных паспортов и кто их покупает? Этот вопрос News.ru адресовал IT-специалисту, директору Ассоциации профессиональных пользователей соцсетей и мессенджеров Владимиру Зыкову.
«Люди сами часто пересылают фотографии своих паспортов в неизвестные организации или выкладывают их в файлообменники, чтобы иметь постоянный доступ к скану либо передать скан кому-то. Таким образом получить доступ к фотографии может неограниченное число лиц», — рассказал собеседник.
Зачастую фотографиями документов завладевают хакеры, взломав базу данных микрофинансовой организации. Некоторые очень известные банки также создают подобные архивы, но они не допускают утечки, поскольку по закону о персональных данных могут понести за это серьёзное наказание, вплоть до лишения лицензии.
«Исполнение закона о персональных данных контролирует Роскомнадзор. Однако они не занимаются поиском нарушений, только реагируют на жалобы», — рассказал Зыков. Он посоветовал обращаться в Роскомнадзор в случае, когда имеются нарушения этого закона — такие, как публикация в открытом доступе паспортных данных.
Располагая паспортными данными и тем более фотографией человека с его личным паспортом в руках, злоумышленники могут получить копию сим-карты, взломать аккаунты в социальных сетях или зарегистрироваться на сервисах каршеринга, которые имеют онлайн-верификацию.
«Сейчас в сети продаются „левые“ аккаунты для каршеринговых сервисов, которые могут использовать для аренды автомобиля либо подростки, либо лишённые прав водители», — пояснил собеседник News.ru.
Он также рассказал об эксперименте, который проводили в том числе и участники Ассоциации профессиональных пользователей соцсетей и мессенджеров. Участники эксперимента пытались получить услугу в магазинах телефонных компаний, предъявляя копию паспорта с условно похожей фотографией. В некоторых точках мобильной торговли это удалось, сообщил Зыков.
Редакция News.ru обратилась с жалобой на публикацию персональных данных в общественную электронную приёмную Роскомнадзора.
