Базы базарные

В Красноярске легко можно купить базы данных, в Интернете — еще проще

Узнать данные паспорта, номер машины или мобильного телефона — иногда это сделать просто необходимо, а возможности нет. Да есть она, только не вполне законна. Сколько по рукам ходит баз данных, не может себе представить ни один специалист по информационным технологиям. Впрочем, часто базу данных заменяет «звонок другу» — этим особенно любят пользоваться в службах безопасности банков.

От тысячи до 50

По оценкам столичных специалистов отдела «К», только в Москве в год появляется около тысячи новых баз. Практически все они утекли из частных компаний и государственных учреждений. Перечислять, какую информацию может содержать база данных, очень долго. Основные темы: адреса, номера телефонов, в том числе и мобильных, паспортные данные, автотранспорт. Постоянным спросом пользуются базы налоговой инспекции, Пенсионного фонда, МВД, БТИ.

Владелец маленького лотка на красноярском радиорынке Алексей Вьюгин (фамилия изменена. — «ВК») базы данных продает давно и успешно. По словам Вьюгина, есть отлаженная сеть, в этом деле очень много посредников.

— Цена конкретной базы зависит от ее будущей востребованности. В этом плане нужно быть хорошим аналитиком, — рассказывает продавец. — Стоимость колеблется от тысячи до 50 тысяч рублей в зависимости от содержания базы и ее качества. Бывает, что в процессе перехода по посредникам база обесценивается совсем и пускается в сеть. Так, всю первую половину 2009 года был очень хороший спрос на базу краевой ГИБДД. Массово появились автоломбарды, и хозяевам нужна была достоверная информация о владельцах автомобилей, которые хотели стать заемщиками.

Базы данных, естественно, в открытую никто не продает. Нужны хотя бы знакомые знакомых. Пожалуй, самым громким и общеизвестным фактом воровства базы данных в крае является случай, когда сотрудник отдела информационных систем краевого ГУВД и бывший оперуполномоченный красноярской милиции копировали из компьютерной базы данных ГУВД ценную оперативную информацию о деятельности организованных преступных групп, крупных бизнесменов и данные на внедренных в криминальные структуры агентов милиции. Информацию милиционеры собирались продать. Не смогли — и в 2005 году попали за решетку на три года каждый. Еще один случай произошел уже в этом году — по непроверенной информации, в январе была украдена база данных Пенсионного фонда Красноярска. Об этом сообщила компания InfoWatch, которая занимается информационной безопасностью.

Борьба за базы

Ограничить доступ к базам данных компаний — и частных, и государственных — крайне трудно. От желающего подзаработать и продать базу сотрудника не застрахован никто. Поэтому тех, кому доступна информация, подбирают очень тщательно.

— В компании действует специальная процедура проверки сведений о кандидатах при приеме на работу в ОАО «ВымпелКом», в соответствии с требованиями закона Сарбейнса-Оксли (SOX), — рассказали «ВК» в пресс-службе компании.

Принимаемый на работу сотрудник подписывает: «Обязательство о неразглашении», «Порядок доступа и обращения с конфиденциальной информацией», «Правила пользования ИТ-услугами», которые затем хранятся в отделе кадров. Доступ к информации, по заверению пресс-службы, оформляется на основании «Заявки на ИТ-услуги», которая проходит несколько стадий визирования. В итоге пользователю назначается определенный профиль доступа к тем программам и базам данных, которые необходимы ему в работе. Действия сотрудников протоколируются в системе, что позволяет в случае нарушений при обращении с конфиденциальной информацией выявлять виновных. Если сотрудник пойман при попытке продать/передать конфиденциальную информацию третьим лицам, компания подает заявление в милицию, и дело рассматривается согласно процедурам уголовного законодательства.

Подобные системы существуют не только в компаниях, предоставляющих услуги мобильной связи, но во многих других фирмах других отраслей бизнеса. Впрочем, это не мешает за 3 тысячи рублей (по словам Вьюгина) купить ту же базу абонентов «Билайна».

— Разговоров о том, что можно купить любую базу, ведется много, — говорит начальник Информационного центра ГУВД Александр Афанасьев, — но проведенные проверки показали, что нашей базы данных (ГУВД. — «ВК») нигде нет и не было.

По словам Афанасьева, к базе ГУВД имеют доступ лишь определенные сотрудники и в случае ее «потери» будет на кого указать. Пользование базой четко регламентировано, с помощью Интернета найти, взломать и похитить ее невозможно.