В сети интернет выставлена на продажу база данных участников проекта “Умное голосование”, которую несколько лет собирали сторонники Алексея Навального*. Объявление опубликовано на популярном форуме для любителей и специалистов по обмену данными, однако доступ для россиян заблокирован.
«В наличии базы данных Москвы и Московской области. В базе содержатся следующие поля: ip адрес, электронная почта, место постоянной регистрация подписчика. По запросу за дополнительную плату возможно дополнение базы полем с датой регистрации. Владение данной базой данных существенно увеличит шансы на победу на выборах в органы государственной власти, фактически гарантируя победу любому из кандидатов», – из текста объявления.
Говорится также, что владельцы базы данных смогут грамотно провести в Госдуму 26 депутатов. Информация продается пакетом в одни руки и будет поставлена покупателю с дедлайном в одни сутки по Интернету.
Ситуацию комментирует IT-специалист Дмитрий Латышев.
– Предположительно то, что случилось, скорее всего произошло через сторонний сайт рассылок. Ресурс не был взломан, был осуществлен правомерный вход с помощью API сайта. А то, что сливается база — это уже взлом или неправомерный доступ. Причем, если следовать описанию, доступ у сотрудников сохраняется. То есть это — не разовое сохранение дампа, так как в описании указано, что база пополняется. Какие выводы напрашиваются? Это сделал либо сотрудник, который имеет доступ напрямую к базе данных, либо человек, который нашел уязвимость. Возможен и фейк информации. Вызывает сомнение скрин, так как обычно выкладывают маленький кусочек базы, можно даже не дехешированный.
Сами сторонники Навального* накануне распространили видео, в котором обвинили в хищении базы данных своего бывшего программиста Федора Горожанко. При этом традиционно главный обвиняемый, по мнению навальнистов*, — Владимир Путин. Примечательно, что факт хищения в своём видео они доказывают лишь тем, что указанный программист вносил деньги в банкомат. Основываясь на выписках с его счетов. Откуда у них данные — неизвестно… По всей видимости активисты имеют доступ к банковской тайне, что является противоправным деянием.
– Информацию, которая относится к персональным данным или к сведениям, составляющим банковскую тайну, публиковать не могут, – рассказал «СоцИнформБюро» юрист Михаил Алексеев. – Теоретически это статья 183 УК РФ «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну». То есть здесь 2 формата: «собирание сведений» и «незаконное разглашение». Но это может быть распечатка, которая и не обязательно реальная. И по большому счету, в таком виде вопрос — составляет ли это банковскую тайну.
При этом сам процесс хранения их базы данных организован плохо, если бы они руководствовались нормами российского законодательства в части защиты персональных данных, возможно утечки удалось бы избежать. Но, как известно, в своей работе навальнисты* применяют западные технологии.
Базу данных теоретически можно использовать. В частности, создатели объявления пишут, что «под выборы самое то». Как на самом деле?
– Давайте начнем с того, что законодательная база РФ не предполагает хорошую защиту персональных данных, потому что сам закон достаточно сложен для восприятия, во вторых его соблюдение, скажем так, некому контролировать. У нас нет хорошей практики осуждения за неправильное использование самих персональных данных людей. То есть у нас эти персональные данные витают где угодно, паспорта спрашивают у людей в салонах сотовой связи при регистрации сим-карты, в органах власти, бесконечно паспортные данные переписывают вахтеры в свои журналы посещений. Естественно, вот этот массив персональных данных рано или поздно оцифровывается, составляется база данных, которая потом благополучно «утекает». Мне в моей практике еще не встречалось, чтобы какой-то обычный банковский клерк был осужден за слив персональных данных, – комментирует политолог Александр Сайгин. – Как их можно использоваться? Мы видели предварительное голосование «Единой России», и я слышал про несколько случаев, как люди жаловались, что они неожиданного становились зарегистрированы на Госуслугах, во-вторых они неожиданно становились участниками предварительного голосования «Единой России». Несколько заявлений подано, и как на них будет реагировать, прокуратура пока непонятно, но было бы очень интересно посмотреть, что из этого выйдет.
Что же касается сторонников Навального и их баз «Умного голосования», – тут нужно говорить не только о том, что их базы оказались «дырявыми», но и о том, что нет правоприменения в части осуждения лиц, которые похищают персональные данные. И, действительно, это может сказаться, если похищены данные тех людей, которые находятся в регионах, где будет реализовываться электронное голосование. В какой-то момент может оказаться, что они проголосовали не за тех лиц, за которых они хотели бы проголосовать. Тут существует масса подводных камней, и в обществе должен существовать запрос на защиту персональных данных. На них могут зарабатывать не только злоумышленники, но и обычные органы. Проблема же в том, что в госорганах нет механизма применения наказания за слив этих данных.
Волгоградский юрист Кристина Свистунова рассказала, как не допустить утечку своих персональных данных.
– Любым гражданам при обращении в любые структуры, независимо общественные они или кредитные. Если даете согласие на персональные данные, то расшифровывайте перечень. Можно давать персональные данные, но без права передачи третьим лицам. Либо полностью отзывайте персональные данные после оказания услуг.
Отметим, что, по мнению прокуратуры Москвы, Фонд борьбы с коррупцией (некоммерческая организация, выполняющая функции иноагента) и штабы Навального создают условия для изменения основ конституционного строя. 16 апреля ведомство обратилось в суд с требованием признать вышеуказанные организации экстремистскими. Было принято решение о приостановке деятельности штабов Навального и ФБК (некоммерческая организация, выполняющая функции иноагента).
*сторонники Навального (или ФБК — Фонда борьбы с коррупцией, признанного в России иностранным агентом)
