«Глаз Бога» стал хуже видеть. Боты по пробиву урезают функционал из-за новых российских законов, на что это повлияет
Госдума одобрила ужесточение наказаний за нарушение законодательства о персональных данных, а следом поправки принял Совфед. Теперь под угрозой сервисы по пробиву — одни уже урезали функционал, другие планируют сделать это после вступления закона в силу. «Вот Так» разобрался, что может угрожать пробивщикам и как это скажется на журналистских расследованиях.
В чем суть поправок
Закон об ужесточении наказаний за нарушение обработки персональных данных приняли в Госдуме 26 ноября. Согласно нему, российский Уголовный кодекс дополнят статьей 272.1. Она предусматривает ответственность за «незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные», а также за «создание и обеспечение функционирования информационных ресурсов, предназначенных для ее незаконного хранения и распространения».
За это нарушение теперь может грозить до 1 млн рублей штрафа или до 6 лет лишения свободы. Куда строже санкции за нарушения, связанные с «трансграничным перемещением информации» (например, в случае попадания клиентской базы в зарубежные колл-центры) — до 2 млн рублей штрафа или до 8 лет колонии. В случае наступления тяжких последствий максимальное наказание увеличивается до 10 лет лишения свободы со штрафом до 3 млн рублей. До 5 лет колонии можно получить за создание сайта или программы для незаконного оборота данных.
Кроме того, 26 ноября Госдума увеличила штрафы для операторов персональных данных за их утечку. Теперь в случае самого грубого нарушения компании может грозить оборотный штраф от 1 до 3% совокупного размера суммы ее выручки, но в диапазоне от 20 до 500 млн рублей.
В Минцифры уже заявили, что такие меры заставят компании инвестировать в информационную безопасность. А депутат Госдумы Александр Хинштейн отметил, что ответственность не грозит специалистам, расследующим утечки, а также в случае, если данные обрабатывались в личных или семейных целях (примеры Хинштейн не привел).
Что случилось с пробивом после новых ограничений?
Сразу после принятия закона в Госдуме свой функционал существенно урезала главная система для пробива данных из России — «Глаз Бога». Теперь найти человека по ФИО можно только зная дату его рождения, с ней пользователю выдается небольшое досье с номерами телефонов, ИНН, а также зарегистрированными на человека номерами автомобилей.
«Обратите внимание, что в соответствии с законодательством Российской Федерации обработка персональных данных допускается только при наличии согласия субъекта данных. Такое согласие должно содержать в том числе дату рождения физического лица, поскольку без нее идентификация может быть ошибочной или невозможной», — указано теперь в предупреждении «Глаза Бога». Пробив людей, скрывших в сервисе свои данные (это можно сделать, заполнив форму через бот), по-прежнему недоступен. Скрывшим свои данные приходит уведомление о том, что их искали.
Основатель сервиса Евгений Антипов объяснил, что ограничения ввели именно на фоне ужесточения законодательства, а сами меры назвал преждевременными и ведущими к всплеску хакерских атак и продаж персональных данных. «В моем случае каждый год появляются новые вызовы, заставляющие менять подходы в работе, чтобы соответствовать законодательству. Поэтому с сегодняшнего дня информация в моих системах значительно ограничена. Тем не менее моя ключевая цель — создание аналога “Российского палантира” (палантир — камень из «Властелина колец», с помощью которого можно было увидеть прошлое или настоящее в других местах) — остается неизменной», — сказал он изданию MSK1.
Почему это важно
«Глаз Бога» активно использовали журналисты для поиска пленных и убитых на войне в Украине, а также для деанонимизации героев и получения их контактов, тем не менее публично это афишировали редко. В частности, благодаря пробивам удалось узнать, что дочь Сергея Шойгу Ксения покинула Россию за несколько часов до начала войны на частном джете, а также выяснить личность «тайной жены» вице-премьера Дмитрия Патрушева.
Использовались боты по пробиву и с менее общественно полезными целями. Так депутат Госдумы Андрей Луговой в декабре прошлого года выкладывал в свой телеграм-канал призывы к травле и личные данные писательницы Аси Казанцевой — их получали именно с помощью «Глаза Бога».
Новые ограничения уже сказались на журналистской работе. Например, корреспондент «Вот Так» вчера обнаружил, что из данных бота уже пропали сведения о судимостях и долгах людей.
«Пробив стал сложнее. По номеру искать ок, дату рождения хрен найдешь. Отстой», — сказала «Вот Так» журналистка российского издания, которая использовала «Глаз Бога» для поиска спикеров.
При этом еще в 2022 году «Глаз Бога» убрал возможность получать информацию о гражданах России для пользователей телеграма, у которых аккаунты зарегистрированы на иностранные номера телефонов.
Где еще можно искать людей
Несмотря на ограничение работы «Глаза Бога», в телеграме остались и другие боты, помогающие с «пробивом» россиян. Периодически их удаляет поддержка сервиса (как было и с «Глазом Бога»), но найти «зеркала» можно в любой момент. Другая проблема — такие боты нельзя оплатить традиционными способами, в основном они принимают платежи в криптовалюте.
При этом в таких ботах периодически появляются и эксклюзивные базы — отсутствующие в «Глазе Бога». Так, в августе в системе UsersBox появилась пограничная база пересечений границы России, которую вскоре удалили. Позже она совместно с агрегатором «Химера» стала выдавать сведения об уехавших — тех, кто покидал Россию больше чем на две недели на фоне начала войны, мобилизации или мятежа Пригожина.
Помимо агрегационных систем в телеграм остаются десятки нишевых ботов по пробиву. Так, они могут фиксировать историю страницы «ВКонтакте», определять интересы пользователя в телеграме или слитые пароли пользователя. Они не нарушают российское законодательство о данных, поэтому им ничего не грозит.