Жизнь в стеклянном доме

Олег Пытов раньше служил в структурах МВД, а последние 14 лет занимается частной сыскной деятельностью и возглавляет портал Сыщик.рф: «Если человек есть в интернете — а он там есть, ведь даже школьник после учебы спешит сесть за компьютер, то там есть и я. Был у меня случай, когда подросток ушел из дома, не оставив о себе никакой информации. Обзвон знакомых и друзей не дал результатов. В школе подросток тоже не появлялся. Тогда я решил действовать через одну из социальных сетей. Нашел сначала его друзей, а через них вышел на него. Добавился к подростку в друзья и написал, что интересуюсь прокачкой телефонов — родители рассказали, что к сыну многие одноклассники обращаются с этим. Предложил деньги за услугу и договорился о встрече».

По словам детектива, его и его коллег интересует вся информация о людях, и она, как правило, всегда есть в открытом доступе. ФИО, возраст, пол, город проживания, контакты друзей, фотография, устанавливающая личность, перемещения, последний заход на веб-страницу, статусы — в дело идет все. «Искал я одного должника, который кинул своих работодателей, — рассказывает Пытов. — И нашел его на сайте «Одноклассники». У него в анкете стоял статус «Уехал домой». Я знал, что он родом из Самарской губернии, дальше — дело техники».

Делом интернет-техники стало и раскрытие громкого преступления в США. Вечером 17 августа 2002 года Джастин Барбер и его жена Эйприл прогуливались по пляжу в штате Флорида. Навстречу им быстро шел мужчина в кепке. Он достал пистолет и выстрелил в Джастина. Когда тот очнулся, то увидел плавающее в воде тело жены с простреленной головой. Убийца скрылся. Джастин взял Эйприл на руки и попытался дойти до дороги. В него было всажено четыре пули — в левую руку, в оба плеча и в правую грудь. Проезжавший мимо мотоциклист вызвал 911. Через четыре года Джастин Барбер, молодой и успешный бизнесмен, был приговорен к пожизненному заключению без права на условно-досрочное освобождение за предумышленное убийство. Никакого человека в кепке не было — Барбер сначала застрелил жену, а потом сам всадил в себя четыре пули. Следствие обнаружило: все годы супружеской жизни Барбер изменял жене и к тому же погряз в долгах, которые надеялся покрыть с помощью страховки Эйприл на $2 млн. Главной уликой против Барбера стал поисковый запрос в Google, который он набрал за полгода до убийства на пляже: «Травма, вызываемая пистолетным выстрелом в правую грудь».

Главное, что нельзя забывать: все, что однажды попало во Всемирную паутину, остается там навсегда. Каждый глупый комментарий, каждое ревнивое письмо, каждая пьяная фотография с вечеринки, каждый телефонный номер, домашний адрес или номер паспорта — все, что когда-либо было опубликовано в интернете, остается там, индексируется и копируется. И всегда может быть найдено и использовано. Для вас или против вас.

Это и случилось, когда в Яндекс попали тысячи SMS-сообщений, отправленных абонентам «Мегафон» с сайта оператора. Затем — данные о покупках в десятках интернет-магазинах. Имена, фамилии, IP и домашние адреса, списки покупок, способы оплаты. Одежда, автомобильные принадлежности, товары из секс-шопов. Следом в Сеть уплыли билеты РЖД со всеми данными путешествующих, а затем, наконец, в открытый доступ с gov.ru, сервера органов государственной власти, попало более 100 документов, помеченных грифом «Секретно» и «Для служебного пользования» из Федеральной антимонопольной службы, Счетной палаты, Минэкономразвития и других структур.

У интернет-открытости есть свои сторонники и свои противники. Скажем, сестра создателя Facebook Марка Цукерберга, Рэнди, до недавнего времени работавшая в Facebook директором по маркетингу, утверждает: нужно сделать так, чтобы в интернете все пользовались своими настоящими именами и тогда настанет новая, открытая эра, когда каждый, прежде чем совершить глупость, много раз задумается.

Но так ли хороша эта новая эра, где все живут в стеклянных домах у всех на виду? «За исключением номеров кредитных карт, паспортных данных и тому подобных вещей, вероятность того, что информация, размещенная взрослым человеком о себе в Сети, может быть использована со злым умыслом или в мошеннических целях невелика», — говорит Наталья Касперская, генеральный директор Infowatch, компании, занимающейся защитой информации. По ее словам, наиболее уязвимы в этих условиях дети. Касперская знает, о чем говорит, поскольку в апреле этого года ее сына Ивана, работающего в Infowatch, похитили. Наводкой для преступников стала страница юноши «ВКонтакте», где он постоянно отчитывался о своих перемещениях и планах. Но даже если не описывать каждый свой шаг, современный человек все равно сообщает о себе чрезмерно много: «Регистрируясь в социальной сети, человек публикует о себе различного рода информацию. Например, при заполнении регистрационных форм, которые затем формируют профайл и базовую «сводку» о пользователе на его странице, вступает в сообщества, заводит друзей — при накоплении определенной массы такой информации анонимность пользователя в Сети снижается. Имея такую информацию, понять сферу вашей деятельности, круг вашего общения, место вашего жительства и прочее довольно просто», — говорит Касперская. И напоминает — те же социальные сети регулярно становятся жертвами атак хакеров и интернет-мошенников. Так, например, взлом аккаунта на «Одноклассниках» и «ВКонтакте» и затем рассылка спама с них — рядовое явление.

Стивен Рамбам, основатель и глава сыскного агентства Pallorium Inc. — известный в мире детектив с 25-летним опытом. С 1994 года Рамбам принимает участие во всех мероприятиях организации H.O.P.E. — Hackers on Planet Earth. Он ездит по странам с серией многочасовых лекций «Частной жизни нет, смиритесь». «Сейчас вы, имея телефонный номер, вводите его в поле своей базы данных и немедленно получаете полный отчет, — говорит Рамбам. — Я получаю ваше имя, адрес, номер социального страхования, дату рождения, автомобильный номер, транспортные средства, родственные связи, историю проживания и трудоустройства. Уже необязательно делать винегрет самому. Все взаимосвязано. Все выдается на блюдечке». В своей речи Рамбам делает главный упор на то, что все, что попало в Сеть, оттуда уже никогда не пропадает: «Вся информация в цифровой форме с момента ее возникновения всасывается в систему. Ваши медицинские записи вводятся медсестрой в ее настольный компьютер. Когда вы куда-то едете, у вас уже нет бумажных билетов. Ваша история банковских переводов доступна. Я могу выставить вам счет по телефону, зайти в управление банковским счетом, и через 30 секунд деньги будут у меня».

С каждым днем количество пользователей в интернете растет, посты, фотографии, денежные переводы, объем прочих важных файлов растет в геометрической прогрессии. Но хотя назад пути нет и написанного не вернуть, а выложенного не удалить, есть ряд действий, которые еще можно предпринять, чтобы создать видимость некоей приватности. «При регистрации на форумах, в чатах, блогах и прочих порталах указывайте никнеймы, никак не указывающие на вас, ваше местоположение или ваши интересы. Имейте несколько электронных почт: одну для регистрации на сайтах, другую — для работы, третью — для общения с друзьями, — советует детектив Пытов. — Если вам надо скрыться, путайте следы, выдавайте ложную или неполную информацию о себе». Детектив считает, что если вам нечего скрывать, кроме доходов от алмазных приисков Нигерии, то писать можно все что угодно. Но нужно помнить, что «жизнь сложная штука, и если вчера вы были никому не нужны, то завтра за вами вполне могут охотиться различные организации и частные лица», поэтому не стоит рассказывать о себе все.

Известный стрит-арт художник Бэнкси, известный тем, что никто до сих пор не знает, кто он такой, откуда родом, сколько ему лет, какого он пола, цвета кожи, вероисповедания, как-то раз переиначил знаменитую фразу другого известного художника, Энди Уорхола, про то, что в будущем у каждого будут свои 15 минут славы. По мнению Бэнкси, «в будущем каждый получит свои 15 минут анонимности».

В 2008 году появился сайт radarix.com, где были размещены данные о миллионах жителей России и Украины (паспорта, ИНН, адреса, телефоны и т.д.). Общий объем информации составлял около 3 террабайт;

В 2009 году в открытый доступ было выложено более 130 тыс. учетных записей пользователей «ВКонтакте»;

В 2009 году данные 5000 банковских карт клиентов компании, участвовавших в маркетинговой программе Sony, были украдены;

В 2010 году на файлообменном сайте Scribd.com выложен список из 4579 идентификаторов к почтовым сервисам — в основном рабочие адреса и пароли пользователей социальных сетей «ВКонтакте» и «Одноклассники»;

В 2010 году — утечка данных кредитных карт миллионов россиян-пользователей платежной системы Chronopay из-за хакерского взлома; из-за утечки данных Альфа-Банк был вынужден заблокировать карточки более 7 тыс. клиентов;

В 2010 году в аутентификационной системе компании Microsoft произошел сбой, который открыл на несколько часов свободный доступ к 460 млн пользовательских аккаунтов;

В 2010 году на треккер Pirate Bay были выложены учетные записи более 100 млн пользователей Facebook —  программист написал вредоносную программу, просканировавшую аккаунты; 

В 2010 году MySpace & Facebook передавали персональные данные миллионов пользователей сторонним коммерческим организациям через игровые приложения;

В 2011 году украдены данные 12 700 кредитных карт пользователей Sony Online Entertainment, также хакеры получили доступ к 26 млн аккаунтов с личной информацией из-за бреши в системе, которая была открыта в течение двух дней.