Исследование DLBI: «пробив» рекордно подорожал

Российский сервис разведки утечек данных и мониторинга даркнета DLBI (Data Leakage & Breach Intelligence) провел ежегодное исследование рынка «пробива» – незаконного получения информации о транзакциях, собственности и тайне переговоров граждан, предоставляемых инсайдерами, имеющими в силу должностных полномочий доступ к такой информации. В рамках исследования были проанализированы предложения более 80 посредников, осуществляющих торговлю такого рода незаконными услугами, размещенные на теневых форумах в интернете, даркнете и телеграм-каналах. 

Основной тенденцией 2023 года стало резкое удорожание цены «пробива». Медианная стоимость этих услуг на черном рынке выросла в 2,5 раза по сравнению с прошлым годом, а за все семь лет исследования этот показатель вырос в 18,5 раз. При этом максимально (в 3,3 раза) подорожал «мобильный пробив», который стал дороже банковского и стоит в районе 90 тыс. рублей за ежемесячную детализацию звонков и сообщений. Лидерами по стоимости стали «МегаФон» и Tele2, цена на пробив абонентов которых колеблется в районе 100 тыс. рублей. 

Наиболее вероятной причиной этого можно назвать изменение способа незаконного получения данных. И детализация, и такие услуги как «вспышка» (определение местоположения абонента) в последнее время декларируются посредниками как выполняемые через инсайдеров в государственных структурах (так называемый «запрос через органы»), чем они и объясняют резкий рост цен. 

Стоимость пробива клиентов банков в 2023 году выросла на 51% после стагнации в 2022 году. При этом в отличие от и мобильного и «госпробива», доступ к банковским данным по-прежнему является самой нестабильной «услугой» черного рынка. По большинству небольших банков «пробива» нет в принципе или найти его крайне сложно. Предложения по тому или иному банку могут полностью отсутствовать, и фактически только по Сберу около 10 посредников предлагают данную «услугу», стоимость которой колеблется в районе 38–40 тыс. рублей за месячную выписку. 

Стоимость «госпробива», эталоном которой выступает возможность получения информации о собственнике транспортного средства из ГИБДД, передвижения человека из системы «Розыск-Магистраль» и данные по всем выданным паспортам из АС «Российский паспорт», также выросла на 40%, но продолжает оставаться самой низкой на черном рынке и составляет около 2 тыс. рублей. 

Как отметил основатель сервиса DLBI Ашот Оганесян, все это свидетельствует о постепенном исправлении ситуации, как минимум, с инсайдерскими утечками данных. 

«Лидируют в этом коммерческие структуры — в первую очередь, операторы связи, большинству из которых удалось побороть сначала массовые выгрузки данных, а затем практически прекратить и "пробив" через своих сотрудников. За ними подтягиваются и банки, многие из которых также смогли справиться с этой проблемой. Государственные структуры, как обычно, на последнем месте, однако рост цен на „запрос через органы“ свидетельствует о том, что и там проблема решается», — рассказал он. 

Ранее в DLBI назвали самые популярные пароли, для анализа было использовано 5,52 млрд уникальных учетных записей: 936 млн паролей содержали только цифры, 1,4 млрд — только буквы, 14,8 млн — русский алфавит, 206,8 млн — буквы, цифры и спецсимволы, 3,5 млрд — 8 и более символов, 915 млн — более 10 символов, 1,1 млрд — менее 7 символов.