Данные покупателей справок о вакцинации оказались в даркнете

12.11.2021 12:50

Фото: Москва 24/Юлия Иванко

В даркнете обнаружили базу, в которой содержится персональная информация 500 тысяч жителей Москвы и области. В ней указаны паспортные данные, СНИЛС, ОМС, номер телефона и место жительства, а также дата получения сертификата.

"Коммерсантъ" связался с одним из продавцов и выяснил, что цена базы из одной тысячи строк – почти девять тысяч рублей. Стоимость информации об одном человеке – 30-40 рублей.

Каким образом люди получили фальшивые документы: через поликлиники или в нелегальных конторах, не ясно, отметил ведущий аналитик Infosecurity Александр Вураско.

Александр Вураско

ведущий аналитик Infosecurity

Продают данные тех людей, которые пытались или купили эти сертификаты на "черном" рынке. Там написано просто: «База данных тех, кто приобретал поддельные сертификаты о вакцинации». Каким образом это было сделано, действительно ли вносились эти сведения в базу, продавец не говорит. То есть они обращались в заведомо неофициальные структуры. А теперь классическая ситуация: злоумышленники стараются извлечь максимум выгоды. И раз уж у них есть эти персональные данные, то почему бы их не продать, не заработать на этом еще раз.

Александр Вураско отметил, что слитые в интернет данные могут использоваться для шантажа.

Александр Вураско

ведущий аналитик Infosecurity

Подобные базы данных лиц, которые воспользовались чем-то нелегальным или условно нелегальным, вообще очень ценятся у злоумышленников, потому что этого человека можно обманывать дальше. Я уж не говорю о том, что большая часть предложений о продаже сертификатов – откровенный обман. Так, если сертификат предоставят, то он не будет нигде биться, кроме как на фейковом сайте. Кроме того, человека можно шантажировать, человеку можно предложить какую-то новую такую услугу.

Уголовная ответственность грозит как создателям нелегальных сервисов, так и людям, попавшим в базу, предупредил юрист в области медицинского права Алина Чимбирева.

Алина Чимбирева

юрист в области медицинского права

Если мы говорим про использование поддельных сертификатов и QR-кодов – ответственность наступает как для тех, кто изготавливает, так и для тех, кто их использует. Ответственность наступает по статье 327 за подделку, изготовление или сбыт поддельных официальных документов, использование заведомо подложного документа. Если этот человек, который изготавливает поддельные бланки, поддельных коды с использованием, например, печатей, оказавшихся в его распоряжение в связи с исполнением должностных обязанностей, – в данном случае возможно лишение свободы на срок до двух лет. Для лица, которое приобретает, ответственность возникает в момент его использования. То есть не за факт приобретения, а за факт предъявления. Например, для того, чтобы получить доступ в какое-то место или продолжить деятельность и не быть отстраненным от работы. Для граждан, которые используют, не предусмотрено лишение свободы. Но в данном случае предусмотрены штраф и исправительные работы. Штраф – до 80 тысяч рублей или заработная плата за период до шести месяцев.

Всплеск мошенничества со справками наблюдался летом. Затем торговля поддельными сертификатами активизировалась в октябре – тогда их стоимость достигала 15 тысяч рублей.

С начала сентября эксперты компании Group-IB обнаружили в телеграм-каналах, на теневых форумах и в соцсетях более трех тысяч объявлений по продаже сертификатов о вакцинации от коронавируса с внесением информации на портал госуслуг.