21 ноября 2022 БКС Экспресс
За нами следят, и это нормально. В современном мире не попасть в глобальную паутину практически невозможно. И если как следует поискать, то информацию можно найти практически о каждом из нас. Рассказываем, как наши личные данные попадают в интернет и можно ли их оттуда удалить.
Денис Султанов, начальник управления безопасности приложений БКС
Как личная информация попадает в сеть
Самый простой путь — вы сами размещаете информацию в открытой публичной части интернета. Например, создаете страницу в соцсетях и выкладываете контент — фотографии, ФИО, номер телефона. Или в мессенджерах, типа Telegram, создаете открытый профиль с указанием телефона, который виден всем. Все эти данные точно осядут в разных базах.
Персональные данные — это объемное определение, данные, которые нас идентифицируют. К ним относятся ФИО, место регистрации, дата рождения, семейное положение, размер доходов, телефон, паспортные данные, наличие транспортного средства или недвижимого имущества и т. д. По Федеральному закону №152 «О персональных данных» личные сведения о гражданина не могут быть разглашены без его согласия. Также существует статья 137 УК РФ, которая предполагает уголовную ответственность за сбор и разглашение персональных данных о жизни человека.
Второй путь — утечки. Вы размещаете информацию о себе в закрытом сегменте. Например, покупаете цветы в онлайн-магазине и вбиваете почту, адрес, телефон, номер карты, дату рождения и так далее. Если с этого ресурса произойдет утечка информации, она может попасть в базу злоумышленников.
Третий вариант — передача данных. Те, у кого есть доступ к большому объему информации, собирают базу и за вознаграждение передают ее кому-то. Часто подобным грешат операторы сотовой связи. Например, вам пришло смс-сообщение после открытия ИП или счета в определенном банке — эти данные продают финансовым учреждениям-конкурентам, которые производят обзвон, предлагают более выгодные условия, чтобы переманить клиента к себе.
Последний четвертый путь — когда информация попадает в сеть практически случайно из-за сложных технических ошибок. Например, поисковик индексировал базу данных ГИБДД, где есть все — ФИО владельцев, номера телефонов и машин. И потом, просто по запросу в агрегаторе, эту информацию можно было получить. Такие непреднамеренные ошибки иногда возникают.
Нигде не регистрировался, а информация есть
Иногда люди продают сведения, если имеют доступ к информации — это называется мобильный пробив. За такое часто дают уголовную ответственность сотрудникам компаний, которые занимаются связью.
За нарушение закона о персональных данных существует уголовная ответственность: штраф до 300 тыс. руб., лишение человека права занимать определенные должности, принудительные работы, а также лишение свободы на срок до 5 лет.
Например, какой-то человек хочет узнать информацию о вас и у него есть знакомый, работающий в компании-операторе связи. Он спросит: «Можешь в базе по этому ФИО посмотреть номер телефона?» Специалист это сделает и параллельно отследит геопозицию по тому, к каким базовым станциям вы подключаетесь. Это неприятная и простая схема.
Подобные истории происходят довольно часто. Так, в марте 2022 г. сотрудник компании сотовой связи в Марий Эл получил 2 года условно за распространение персональных данных: он фотографировал личные карточки клиентов и отправлял их заказчикам в мессенджере Telegram. А в марте сотрудник читинского салона связи был осужден за передачу третьим лицам данных абонентов.
Хуже, когда внутри такой компании есть организованная группа, которая постоянно продает информацию. Существуют целые биржи, которые через приватный телеграм-канал по запросу могут предоставить любые данные о конкретном человеке. За вознаграждение, естественно. Еще недавно в открытом сегменте телеграма существовал телеграм-бот, где можно было получить много информации, если ввести определенные данные — ФИО, дату рождения и т. п. Там была информация об очень большом количестве жителей РФ, подписка стоила копейки, и сейчас его заблокировали. Но до сих пор существует бот, который по номеру машины выдает номер телефона владельца.
Можно ли остаться невидимым?
Вы регистрируетесь в определенных системах, как минимум, потому что это удобно — например, когда можно не нести бумажку в какое-то учреждение, а использовать Госуслуги. Но теоретически электронные серверы могут быть взломаны или неправильно сконфигурированы.
Да, вы можете регистрировать сим-карты только на знакомых, не иметь машины и квартиры, не пользоваться соцсетями, не совершать покупки через интернет. Но все это вряд ли гарантирует полную анонимность. Маловероятно, что у самого жутчайшего параноика родители были такими же: в школу, скорее всего, его отдавали обычным образом. А значит, с большой долей вероятности, информация в сети о нем уже есть.
Открываю незнакомый сайт — вижу свои данные. Можно их удалить?
В теории — да, это возможно. Но на практике — нет. Интернет — это огромное объединение большого количества узлов, а значит, ваши данные уже сохранил себе кто-то другой. В сети существует огромное количество ботов-скраперов, которые без остановки сканируют ресурсы в надежде найти и скачать новую базу.
Есть отличный пример с певицей Бейонсе, которая в 2013 г. добилась полного удаления неудачных снимков со всех интернет-ресурсов. Были длительные разбирательства, топовый адвокат, который потом гордо заявлял, что создал прецедент и интернет теперь изменится… И что в итоге? Те самые фото Бейонсе найти очень просто, они стали скорее более популярны.
На конкретном сайте можно обратиться к администрации, чтобы информацию стерли. Но в интернете она все равно останется. Еще может случиться так, что владельцы «плохого» ресурса не только не удалят, но и дополнительно обогатят информацию о вас, понимая, что вы переживаете за свою анонимность.
Попытки что-то стереть, скорее всего, приведут только к потере времени и нервов. Но есть случаи, когда этим заняться стоит.
Предположим, мои фотографии или телефон разместили на каком-то неприличном ресурсе, и это меня порочит. Что делать?
Если размещен ваш телефон, можно сменить номер. Но обычно у человека многое в жизни к номеру телефона привязано. Можно написать администрации ресурса — на самом деле, в подобных случаях вам могут пойти навстречу и удалить неправомерно размещенную информацию. Оператор также может предоставить данные о пользователе, который ее разместил. А можно сразу пойти с заявлением в полицию, потому что речь идет об уголовном преступлении. Например, если кто-то из недоброжелателей раздобыл и выложил в сеть ваши интимные фото — ему светит уголовное преследование, а ваши данные как минимум перестанут быть легкодоступны.
Пишу пост, а потом быстро удаляю. Сохранится ли он где-то?
Это зависит от платформы, где была размещена запись, и от того, была ли она проиндексирована поисковиком или скрапером, который смотрит все новые посты.
Скрапер — бот, который нацелен на определенный ресурс. Вредоносных ботов очень много в сети, около 39% всего интернет-трафика по исследованию от Barracuda Networks. Бот ищет информацию, собирает, агрегирует и т.п.
Если индексация произошла — запись из сети уже не стереть. Но вы никак не можете узнать, успел кто-то проиндексировать пост до удаления, или нет.
При этом, если удалить проиндексированную запись, это не избавит от ответственности в случае, когда размещенная информация была порочащей. Также есть веб-архив интернета — это такой способ индексации всего в сети. Существуют ресурсы, куда можно зайти и любой сайт «отмотать» до нужного момента.
Как удалить себя из интернета?
Никак. Из интернета себя не сотрешь. Про этот риск нужно просто помнить. Если вы осознаете, что все попадает в сеть, то, например, не поверите мошенникам, которые звонят и пытаются выманить у вас деньги, называя для убедительности какие-то ваши данные. Во-вторых, вы дважды подумаете перед тем, как публиковать где-либо какую-то новую информацию о себе — и оцените, насколько это необходимо.
Полезные сервисы, которые объясняют, как правильно вести себя в интернете:
• Сайт ЦБ «Финансовая культура». Про цифровую гигиену, способы мошенничества и про то, как правильно использовать все цифровые площадки финансового сектора.
• На Госуслугах есть раздел «Кибербезопасность — это просто». Как защищать мобильные устройства, создавать надежные пароли, не попадаться на фишинг и т. д.
http://bcs-express.ru/ (C)
Не является индивидуальной инвестиционной рекомендацией
При копировании ссылка обязательна Нашли ошибку: выделить и нажать Ctrl+Enter
Денис Султанов, начальник управления безопасности приложений БКС
Как личная информация попадает в сеть
Самый простой путь — вы сами размещаете информацию в открытой публичной части интернета. Например, создаете страницу в соцсетях и выкладываете контент — фотографии, ФИО, номер телефона. Или в мессенджерах, типа Telegram, создаете открытый профиль с указанием телефона, который виден всем. Все эти данные точно осядут в разных базах.
Персональные данные — это объемное определение, данные, которые нас идентифицируют. К ним относятся ФИО, место регистрации, дата рождения, семейное положение, размер доходов, телефон, паспортные данные, наличие транспортного средства или недвижимого имущества и т. д. По Федеральному закону №152 «О персональных данных» личные сведения о гражданина не могут быть разглашены без его согласия. Также существует статья 137 УК РФ, которая предполагает уголовную ответственность за сбор и разглашение персональных данных о жизни человека.
Второй путь — утечки. Вы размещаете информацию о себе в закрытом сегменте. Например, покупаете цветы в онлайн-магазине и вбиваете почту, адрес, телефон, номер карты, дату рождения и так далее. Если с этого ресурса произойдет утечка информации, она может попасть в базу злоумышленников.
Третий вариант — передача данных. Те, у кого есть доступ к большому объему информации, собирают базу и за вознаграждение передают ее кому-то. Часто подобным грешат операторы сотовой связи. Например, вам пришло смс-сообщение после открытия ИП или счета в определенном банке — эти данные продают финансовым учреждениям-конкурентам, которые производят обзвон, предлагают более выгодные условия, чтобы переманить клиента к себе.
Последний четвертый путь — когда информация попадает в сеть практически случайно из-за сложных технических ошибок. Например, поисковик индексировал базу данных ГИБДД, где есть все — ФИО владельцев, номера телефонов и машин. И потом, просто по запросу в агрегаторе, эту информацию можно было получить. Такие непреднамеренные ошибки иногда возникают.
Нигде не регистрировался, а информация есть
Иногда люди продают сведения, если имеют доступ к информации — это называется мобильный пробив. За такое часто дают уголовную ответственность сотрудникам компаний, которые занимаются связью.
За нарушение закона о персональных данных существует уголовная ответственность: штраф до 300 тыс. руб., лишение человека права занимать определенные должности, принудительные работы, а также лишение свободы на срок до 5 лет.
Например, какой-то человек хочет узнать информацию о вас и у него есть знакомый, работающий в компании-операторе связи. Он спросит: «Можешь в базе по этому ФИО посмотреть номер телефона?» Специалист это сделает и параллельно отследит геопозицию по тому, к каким базовым станциям вы подключаетесь. Это неприятная и простая схема.
Подобные истории происходят довольно часто. Так, в марте 2022 г. сотрудник компании сотовой связи в Марий Эл получил 2 года условно за распространение персональных данных: он фотографировал личные карточки клиентов и отправлял их заказчикам в мессенджере Telegram. А в марте сотрудник читинского салона связи был осужден за передачу третьим лицам данных абонентов.
Хуже, когда внутри такой компании есть организованная группа, которая постоянно продает информацию. Существуют целые биржи, которые через приватный телеграм-канал по запросу могут предоставить любые данные о конкретном человеке. За вознаграждение, естественно. Еще недавно в открытом сегменте телеграма существовал телеграм-бот, где можно было получить много информации, если ввести определенные данные — ФИО, дату рождения и т. п. Там была информация об очень большом количестве жителей РФ, подписка стоила копейки, и сейчас его заблокировали. Но до сих пор существует бот, который по номеру машины выдает номер телефона владельца.
Можно ли остаться невидимым?
Вы регистрируетесь в определенных системах, как минимум, потому что это удобно — например, когда можно не нести бумажку в какое-то учреждение, а использовать Госуслуги. Но теоретически электронные серверы могут быть взломаны или неправильно сконфигурированы.
Да, вы можете регистрировать сим-карты только на знакомых, не иметь машины и квартиры, не пользоваться соцсетями, не совершать покупки через интернет. Но все это вряд ли гарантирует полную анонимность. Маловероятно, что у самого жутчайшего параноика родители были такими же: в школу, скорее всего, его отдавали обычным образом. А значит, с большой долей вероятности, информация в сети о нем уже есть.
Открываю незнакомый сайт — вижу свои данные. Можно их удалить?
В теории — да, это возможно. Но на практике — нет. Интернет — это огромное объединение большого количества узлов, а значит, ваши данные уже сохранил себе кто-то другой. В сети существует огромное количество ботов-скраперов, которые без остановки сканируют ресурсы в надежде найти и скачать новую базу.
Есть отличный пример с певицей Бейонсе, которая в 2013 г. добилась полного удаления неудачных снимков со всех интернет-ресурсов. Были длительные разбирательства, топовый адвокат, который потом гордо заявлял, что создал прецедент и интернет теперь изменится… И что в итоге? Те самые фото Бейонсе найти очень просто, они стали скорее более популярны.
На конкретном сайте можно обратиться к администрации, чтобы информацию стерли. Но в интернете она все равно останется. Еще может случиться так, что владельцы «плохого» ресурса не только не удалят, но и дополнительно обогатят информацию о вас, понимая, что вы переживаете за свою анонимность.
Попытки что-то стереть, скорее всего, приведут только к потере времени и нервов. Но есть случаи, когда этим заняться стоит.
Предположим, мои фотографии или телефон разместили на каком-то неприличном ресурсе, и это меня порочит. Что делать?
Если размещен ваш телефон, можно сменить номер. Но обычно у человека многое в жизни к номеру телефона привязано. Можно написать администрации ресурса — на самом деле, в подобных случаях вам могут пойти навстречу и удалить неправомерно размещенную информацию. Оператор также может предоставить данные о пользователе, который ее разместил. А можно сразу пойти с заявлением в полицию, потому что речь идет об уголовном преступлении. Например, если кто-то из недоброжелателей раздобыл и выложил в сеть ваши интимные фото — ему светит уголовное преследование, а ваши данные как минимум перестанут быть легкодоступны.
Пишу пост, а потом быстро удаляю. Сохранится ли он где-то?
Это зависит от платформы, где была размещена запись, и от того, была ли она проиндексирована поисковиком или скрапером, который смотрит все новые посты.
Скрапер — бот, который нацелен на определенный ресурс. Вредоносных ботов очень много в сети, около 39% всего интернет-трафика по исследованию от Barracuda Networks. Бот ищет информацию, собирает, агрегирует и т.п.
Если индексация произошла — запись из сети уже не стереть. Но вы никак не можете узнать, успел кто-то проиндексировать пост до удаления, или нет.
При этом, если удалить проиндексированную запись, это не избавит от ответственности в случае, когда размещенная информация была порочащей. Также есть веб-архив интернета — это такой способ индексации всего в сети. Существуют ресурсы, куда можно зайти и любой сайт «отмотать» до нужного момента.
Как удалить себя из интернета?
Никак. Из интернета себя не сотрешь. Про этот риск нужно просто помнить. Если вы осознаете, что все попадает в сеть, то, например, не поверите мошенникам, которые звонят и пытаются выманить у вас деньги, называя для убедительности какие-то ваши данные. Во-вторых, вы дважды подумаете перед тем, как публиковать где-либо какую-то новую информацию о себе — и оцените, насколько это необходимо.
Полезные сервисы, которые объясняют, как правильно вести себя в интернете:
• Сайт ЦБ «Финансовая культура». Про цифровую гигиену, способы мошенничества и про то, как правильно использовать все цифровые площадки финансового сектора.
• На Госуслугах есть раздел «Кибербезопасность — это просто». Как защищать мобильные устройства, создавать надежные пароли, не попадаться на фишинг и т. д.
http://bcs-express.ru/ (C)
Не является индивидуальной инвестиционной рекомендацией
При копировании ссылка обязательна Нашли ошибку: выделить и нажать Ctrl+Enter