Данные более 5 млн россиян продаются на черном рынке

http://www.itsec.ru/newstext.php?news_id=118924

На черном рынке открыто продаются базы данных, содержащие актуальную конфиденциальную информацию о клиентах российских страховых компаний. В общей сложности эксперты аналитического центра "МФИ Софт" обнаружили 34 уникальные базы данных, включавшие информацию о 5 692 579 россиянах.

 Как полагают исследователи, утечка происходит не на этапе сбора информации, а после того, как база уже сформирована в системе страховой компании и готова к использованию. Главной причиной утечек исследователи называют инсайдеров, часто работающих на заказ. Основными покупателями такой информации являются криминальные структуры, собирающие сведения об "обеспеченных лицах" в мошеннических целях и рекламодатели, использующие их для последующей рассылки спама.

 По данным экспертов, на стоимость базы целиком влияют такие параметры как количество контактов, актуальность и полнота данных. Наиболее часто встречающийся ценник – 3,5 тыс. руб., с размером базы до 60 тыс. записей. При этом встречаются базы стоимостью от 250 руб. до 60 тыс. руб. Средняя цена одного контакта составляет 1,96 руб. Стоимость напрямую зависит от актуальности данных и полноты информации. Один контакт в небольшой базе данных со свежей и исчерпывающей информацией может стоить до 10 руб., тогда как в крупной базе, содержащей только имя клиента и его контактные данные, цена может снижаться до 0,001 руб.

 Согласно данным исследователей, 41% выставленных на продажу баз содержат данные страховых компаний Московской области, порядка 21% - компаний Ленинградской области и примерно 26% баз включают информацию о клиентах со всей России. 12% выставленных на продажу баз охватывают только один регион или региональный центр. 59% обнаруженных баз содержали подробную информацию о клиентах, такую как персональные данные, данные об автомобиле, историю страховых сделок и копии документов, при этом в 27% баз фигурировали только фамилия, имя, отчество и контактные данные клиентов.