База данных, содержащая СНИЛС, ИНН и балансы счетов, свободно продается в Telegram за $200. Пока банк отрицает взлом, хакеры признаются, что сознательно придерживают CVV-коды, чтобы уязвимость оставалась открытой.

С Владимиром (имя изменено из соображений безопасности источника) мы знакомы очень давно. Сейчас он работает в Москве, в департаменте информационной безопасности Альфа-Банка – одного из ключевых игроков финансового сектора России. После моего отъезда в Канаду мы продолжили общаться в мессенджерах: поздравляли друг друга с праздниками, изредка обменивались новостями о жизни.
Обычная переписка в конце недели началась с дежурных вопросов, но разговор быстро ушел в профессиональное русло. Владимир прислал несколько длинных голосовых сообщений – по голосу было слышно, что он выжат как лимон.

«У нас тут ад, – буднично сказал он. – База улетела, и это только верхушка айсберга. В банке дела идут совсем плохо, начались массовые сокращения ИТ-отделов, защищать данные просто некому. Все ресурсы сейчас брошены на другое. Внутри ИБ-департамента ходят подтвержденные слухи, что руководство приказало срочно пилить функционал для принудительной массовой блокировки депозитов и счетов физических лиц. Похоже, готовится масштабное изъятие средств для латания дыр в балансе. На безопасность им плевать, они заняты удержанием ликвидности. Лови ссылку на форум, посмотри, что уже вывалили».


Перейдя по ссылке Владимир на форум, я увидела лаконичный пост от пользователя с ником d31 d4r4. Он предлагал к покупке свежий дамп Альфа-Банка. Для связи в теме был указан Telegram-аккаунт.

Черный рынок в Telegram: Сделка за $200 и скрытая угроза. Для покупки базы не потребовалось лезть в даркнет. Весь теневой оборот рунета давно переместился в Telegram. Торговля ведется через автоматизированных ботов и каналы-посредники.

Я связалась с продавцом напрямую. Базовая выгрузка стоила 200 долларов в криптовалюте. Но самое примечательное выяснилось в ходе короткого диалога. Оказалось, что выставленная на продажу база – это лишь вершина айсберга, которую хакеры используют как витрину, чтобы не привлекать лишнего внимания безопасников.



[14:32] Елена: Привет. Я по поводу базы Альфы с форума. Сколько стоит и что конкретно входит в пак?

[14:34] Андрей: Привет. Цена вопроса – 200$. За эту сумму получаешь полный список: ФИО, привязанный email, номер карты, СНИЛС и ИНН. Срез свежий на 1-е число.

[14:35] Андрей: А полные данные карт есть? С CVV и логами авторизации (IP)? На форуме писали, что у вас полный доступ к бэкенду.

[14:37] Андрей: Всё есть. И CVV, и IP-адреса, и история транзакций. Но публично мы это сейчас не продаем и в паблик не вываливаем.

[14:38] Елена: Почему? За это же можно больше получить.

[14:40] Андрей: Если мы сейчас выложим CVV, они мгновенно заблокируют все карты из списка, поднимут тревогу и закроют саму дыру в безопасности за пару часов. А пока там «тихая» утечка только ФИО и СНИЛС, их безопасность чешется медленно. Нам выгодно, чтобы эта уязвимость оставалась открытой как можно дольше. Понимаешь?

[14:41] Андрей: Так что берешь базу за 200? Оплата на этот адрес… [криптокошелек замазан]. После транзакции пришлю ссылку.


[14:32] Елена: Привет. Я по поводу базы Альфы с форума. Сколько стоит и что конкретно входит в пак?

[14:34] Андрей: Привет. Цена вопроса – 200$. За эту сумму получаешь полный список: ФИО, привязанный email, номер карты, СНИЛС и ИНН. Срез свежий на 1-е число.

[14:35] Андрей: А полные данные карт есть? С CVV и логами авторизации (IP)? На форуме писали, что у вас полный доступ к бэкенду.

[14:37] Андрей: Всё есть. И CVV, и IP-адреса, и история транзакций. Но публично мы это сейчас не продаем и в паблик не вываливаем.

[14:38] Елена: Почему? За это же можно больше получить.

[14:40] Андрей: Если мы сейчас выложим CVV, они мгновенно заблокируют все карты из списка, поднимут тревогу и закроют саму дыру в безопасности за пару часов. А пока там «тихая» утечка только ФИО и СНИЛС, их безопасность чешется медленно. Нам выгодно, чтобы эта уязвимость оставалась открытой как можно дольше. Понимаешь?

[14:41] Андрей: Так что берешь базу за 200? Оплата на этот адрес… [криптокошелек замазан]. После транзакции пришлю ссылку.

«Вы мошенница?»: Верификация утекших данных на реальных людях

Получив архив объемом около 4 гигабайт, я решила выборочно проверить контакты. В реальности люди сейчас настороже и сначала принимают журналистов за очередных мошенников. Мой первый диалог с Павлом, чей номер был в списке, начался с вполне логичного недоверия.