В Екатеринбурге осудили хакеров, похитивших персональные данные

В Екатеринбурге суд вынес обвинительный приговор двум молодым людям, похитившим персональные данные части абонентов интернетпровайдера "АКАДО-Екатеринбург". Воспользоваться полученной информацией похитители не успели. Как отмечают в компании, довести подобный эпизод до судебного разбирательства удалось впервые при помощи автоматизированной системы защиты данных и специалистов отдела "К" ГУВД Свердловской области.

По словам директора по безопасности "АКАДО-Екатеринбург" Андрея Перескокова, ежегодно компания сталкивается с 3-4 попытками хищения части персональных и других данных. Ранее провайдер фиксировал и предотвращал утечки собственными средствами, однако значительное усложнение мошеннических схем создало необходимость внедрения дополнительного инструмента защиты конфиденциальной информации – DLP-системы "Контур информационной безопасности СёрчИнформ" (КИБ). Этот программный комплекс позволил контролировать все информационные потоки компании. С его помощью в августе 2016 года был выявлен взлом базы данных, и скачивание персональных данных части абонентов.

Хакерами оказались двое молодых людей: сотрудник одной из подрядных организаций "АКАДО-Екатеринбург" и его друг, написавшие специальную программу. В ноябре того же года уголовное дело, возбужденное в их отношении, было направлено в суд, который 5 августа 2017 года вынес каждому обвинительный приговор: по два года лишения свободы условно (нарушение требований ч.2 и 3 ст. 272, ч. 3 ст. 183 и ч.5 ст. 33 УК РФ).

"С помощью данных, полученных через "КИБ СёрчИнформ" и при активном содействии специалистов отдела "К" ГУВД Свердловской области нам впервые удалось доказать суду не только факты взлома и хищения, но и намерение хакеров продать полученную информацию. Саму продажу они осуществить не успели. До этого ни одно подобное дело в Екатеринбурге не доходило до суда и реального приговора, поскольку провайдерам очень трудно собирать необходимые доказательства", – цитирует пресс-служба "АКАДО-Екатеринбург" слова Андрея Перескова.

Он также подчеркнул, что персональные данные, которыми обладает любой интернет-провайдер, раноили поздно становятся объектом интереса злоумышленников. В России уже давно существует черный рынок персональных данных. Спрос на такую информацию очень высок. Как правило, спрос здесь формируют организации, занимающиеся сетевым маркетингом, предоставляющие сомнительные финансовые услуги, мошенники и др.  Такие данные не прочь получить и конкуренты, всегда готовые переманить абонентов.