ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Типо о том же по просторам рунета
Загадка панамского сайта


Сайт www.radarix.com обещает бесплатно поделиться со всеми, кому нужно, данными о российских и украинских гражданах и компаниях. А поделится спамом, предупреждают эксперты.

В пятницу в интернете появилась информация о сайте www.radarix.com, позволяющем бесплатно получить большой объем информации о человеке или организации — паспортные данные, телефоны, автотранспорт, адреса, налоги, недвижимость, криминал, как сказано на самом сайте. Объем базы, если верить сайту, — около 3 терабайт, из них 75% — по России, 20% — по Украине. Девиз авторы позаимствовали, слегка изменив, у «Яндекса»: «Найдутся все».

Что нарушено?

Конституция РФ, ст. 24: «Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются».
Уголовный кодекс РФ, ст. 137: «Незаконный сбор или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну <...> если эти деяния совершены из корыстной или иной личной заинтересованности и причинили вред правам и законным интересам граждан».
Закон «О персональных данных»

Корреспондент «Ведомостей» ввел свое ФИО — и система выдала паспортные данные, ИНН, место работы, телефон, адрес и размер годового дохода. Однако актуальными оказались только паспортные данные и ИНН, вся остальная информация была устаревшей. Исходя из характера информации основные сведения взяты из базы Пенсионного фонда, которая нелегально продается на рынках и через интернет.

На сайте указано, что его владельцем является ЗАО «Сертифицированные информационные технологии», 1999-2007 гг. Лицензия № 2234221. Однако ни в базе данных «СПАРК-Интерфакс», ни в Едином госреестре юридических лиц такой компании не значится. Домен radarix.com зарегистрирован на имя жителя Панамы Мануэля Каррера Лопеса и расположен на американских серверах (штаты Миссури и Калифорния).

Сайт проработал недолго: уже вечером в пятницу посетители видели такое сообщение: «В настоящее время база данных перегружена в связи с большим количеством запросов. Обрабатываются запросы только от зарегистрированных пользователей. Для регистрации укажите ваше имя и e-mail, и мы вышлем вам на почту логин и пароль от сервиса». В пятницу корреспондент «Ведомостей» выполнил эти указания, но пароля с логином не получил и в воскресенье.

По мнению представителя «Финама» Владислава Кочеткова, владельцы сайта могут просто собирать данные для спамерской базы. С ним согласен владелец сервиса интернет-статистики Liveinternet Герман Клименко: таким образом спамеры получают активный e-mail человека и его имя. Простую спамерскую рассылку сейчас можно заказать за 2000 руб., а за спам с персонализацией придется платить от 30 000 руб., рассказывает Кочетков.

Сайт нарушает российское законодательство, но наказать его владельцев сложно, признает партнер «Добронравов и партнеры» Юрий Добронравов. Для возбуждения и рассмотрения дела против иностранного гражданина потребуется не менее полугода, кроме того, исполнять приговор потребуется на территории США, продолжает он. Граждане, считающие свои права нарушенными, вправе обратиться в прокуратуру или в суд, но максимум, что те могут сделать, — запретить провайдерам соединять клиентов с www.radarix.com, считает Добронравов.

Получить комментарии в управлении «К» МВД (отвечает запротивозаконную деятельность с использованием высоких технологий) вчеране удалось.

По сообщениям «счастливчиков», которым в числе первых удалось попасть на сайт, содержащий базу данных, они смогли узнать много интересного. Кроме номеров телефонов и адресов, пользователям предлагалось ознакомиться с тем, есть ли у человека судимость, были ли у него приводы в милицию, брал ли он в банке кредиты. Для этого достаточно было ввести в командной строке любые из параметров запрашиваемого лица, например, имя, адрес, номер телефона, или ИНН, и на экране появлялись исчерпывающие данные о гражданине. В базе присутствовали данные даже о Владимире Путине и Дмитрии Медведеве. Но воспользоваться сайтом успели немногие. Как предполагают специалисты, из-за огромного наплыва желающих найти себя или своих знакомых, сайт просто «завис». Опоздавших посетителей стали просить зарегистрироваться, для этого нужно было ввести свою фамилию и электронный адрес. Но даже тех, кто последовал этому совету, ждало разочарование. Пароль, с помощью которого можно было проникнуть к секретным данным, должен был прийти на их электронную почту только через три дня. Три дня нужно, чтобы обработать введенные пользователем данные, объяснялось на портале. Корреспонденты «НИ» тоже попробовали проникнуть в «секретные» данные, предварительно зарегистрировавшись, но на экране высветилась надпись, гласящая, что из-за перегруженности сайта это сделать невозможно. К вечеру же сайт совсем перестал открываться.

Что интересно, раскрыв всю подноготную о гражданах, создатели сайта сами предпочли сохранить инкогнито. В качестве владельца домена в сети фигурирует явно подставное лицо – некий гражданин Панамы Мануэль Каррера Лопес, а сам сервер находится в США. То, что таинственный сайт грубо нарушает права граждан на неприкосновенность личных данных, подтвердил «НИ» член комитета по информационной политике Госдумы Сергей Гаврилов. Утечки конфиденциальных данных о гражданах случались и раньше. На рынках столицы можно свободно купить диски с данными из сотовых компаний, ГИБДД, налоговых органов. Депутат уточнил, что опасность появления вышеупомянутого сайта заключается в том, что сейчас эта информация оказалась систематизирована в одном ресурсе.

Сейчас выдвигаются разные версии создания нашумевшего портала. Первая, что он действительно был создан для того, чтобы все желающие могли ознакомиться с данными. Но в бескорыстность начинания как-то слабо верится. Вторую версию выдвинули активные пользователи Интернета, предположив, что таким нехитрым способом создатели решили накопить базу электронных адресов, которые затем благополучно продать рекламодателям, специализирующимся на отправке спама. С этой версией согласился активный пользователь Рунета, музыкальный критик Артемий Троицкий. Он, впрочем, заявил «НИ», что его лично этот сайт «никак не колышет, так как претензий со стороны налоговых служб и сборщиков алиментов к нему нет». В качестве третьего варианта можно предположить, что таким образом происходит раскрутка сайта, который после этого можно будет выгодно продать. При этом г-н Троицкий считает, что сайт «скоро будет заблокирован, так как распространять такие сведения долго не дадут». Депутат Гаврилов тоже предположил, что был некий заказчик. «Это большой удар по силовым службам и прежде всего по ФСБ, – предположил он. – Здесь может быть попытка дискредитации этих ведомств».

Обращает внимание, что совершенно беспомощным в данном случае оказался закон «О персональных данных», который Госдума приняла в 2006 году в целях защиты конфиденциальных данных граждан. Тогда после долгих споров парламентарии определили понятие «персональные данные» и кто конкретно и каким образом может собирать эту информацию, вводилась ответственность за потерю баз. Сергей Гаврилов рассказал «НИ», что на следующей неделе проблема утечки персональных данных граждан будет обсуждаться на парламентских слушаниях по обеспечению безопасности информационных технологий. Депутат не исключил, что будут инициированы поправки в законодательство об обеспечении безопасности информационных баз. «Можно будет ввести некий контент-фильтр, который станет законодательными способами регулировать отдельные сегменты Интернета», – сказал Сергей Гаврилов. Этот шаг будет означать, что Россия пойдет по китайскому пути, где цензура в Сети закреплена законом и подкреплена технически. В этом смысле можно выдвинуть еще одну версию – вся эта «панамская» история не более чем провокация, дающая повод для ужесточения контроля за Интернетом.
Источник:"Новые Известия", "Ведомости"

Блин ну не вижу я тут большого удара, база почти пуста, покрайней мере о тех кто мне нужен, хотя узнал адрес девчёнки из Питера с которой летом встречался Катюха ЖДИ В ГОСТИ (крик в некуда)