Опасный бизнес поисковика украденных личных данных

Представьте: личные и банковские данные человека доступны так же легко, как рецепт пирога. Это "обещание" веб-сайта, который теперь торгует вашей конфиденциальной информацией. История этого ресурса заслуживает внимания, и правительство уже обратилось в суд.

В течение нескольких месяцев некий поисковый ресурс активно привлекает к себе внимание. Он позиционирует себя как сервис, агрегирующий общедоступные данные и информацию из многочисленных утечек, происходивших во Франции на протяжении многих лет, позволяя с легкостью находить сведения о любом человеке. Легитимность такого сервиса и его влияние на частную жизнь вызывают серьезные вопросы и критику.

Важно отметить: мы не будем называть его URL-адрес или название, чтобы не давать ему бесплатной рекламы, хотя их легко найти.

Окно в мир утечек данных и их опасностей

Интерфейс сайта прост: после регистрации по электронной почте можно выполнить поиск по имени и фамилии. Результаты отображаются в виде списка, где данные человека собраны в одном блоке. Здесь можно найти имя, фамилию, адреса электронной почты, мобильные и стационарные номера телефонов, почтовый адрес, а в некоторых случаях — гораздо более конфиденциальную информацию, такую как номер социального страхования и даже IBAN.

Эти данные получены в результате массовых утечек, таких как утечки от поставщиков услуг третьих сторон (Viamedis и Almerys), утечки банковских счетов с IBAN от Bouygues Telecom и Free, данные спортивных ассоциаций и так далее. Некоторые из них устаревшие, другие более свежие, но найти людей довольно легко, выбрав правильные ключевые слова. На Discord также перечислены полученные "утечки", первая из которых датируется октябрем 2015 года и содержит данные французских налоговых служб, затем MYM, Carte Jeune Occitanie, CAF, France Travail и другие.

К сожалению, ничего нового в этом нет. Утечки данных стали обыденностью на протяжении многих лет, а информация легко доступна в интернете. Для экспертов по кибербезопасности это не стало сюрпризом. Подобные "услуги" существуют уже давно, но обычно они более подпольные, функционируют на специализированных форумах, в закрытых группах или на конфиденциальных сайтах.

Однако "новизна" этого ресурса заключается в бесплатном доступе, чистом и простом интерфейсе, доступном для любого пользователя, а также в определенной вирусности (хотя ее трудно измерить). Это открытое окно в мир, который обычно не находится в центре внимания.

Судя по информации в его Discord-канале, этот сайт не является абсолютно новым: "Наше доменное имя недавно было удалено, что вынудило нас его сменить". В том же Discord можно наблюдать своеобразные "войны" (или "детсадовские перепалки", учитывая уровень некоторых сообщений) о том, у кого лучший сервис, кто кого копирует, кто был первым и т.д.

Первая доза бесплатно, теперь платите (или продвигайте)

Период "бесплатного" доступа закончился: с этой пятницы доступ стал платным. Минимальная стоимость составляет 10 евро в неделю, при этом сайт предупреждает, что "цены скоро вырастут". Оплата принимается "криптовалютой, Paypal, PaySafeCard или банковским переводом". Разумеется, мы настоятельно рекомендуем воздержаться от оплаты.

Переход на платную модель планировался 15 июня, но произошел раньше. В "объявлениях" говорится: "Проект получил слишком большой размах, и некоторые завистники, которые интересовались тем, что их не касается, сделали все возможное, чтобы попытаться закрыть сайт и доставить нам проблемы".

Потребность в вирусном распространении признана и даже монетизирована, о чем свидетельствует сообщение в Discord на этой неделе: "В настоящее время мы ищем мотивированных людей, которые помогут нам продвигать [название сайта] в социальных сетях и онлайн-сообществах. Если вы активны в TikTok, Snapchat, Instagram, Discord или на любой другой платформе и хотите участвовать в продвижении проекта, свяжитесь с нами. Взамен на регулярную и серьезную помощь мы можем предложить подписку на один из наших платных тарифов".

Найти близких? Ложное оправдание

Мы связались с администраторами сайта через Discord. Несколько человек вежливо ответили. Мы смогли устно поговорить с одним из них, назвавшимся Залько, и задали ему несколько вопросов.

На вопрос о мотивах создания сайта он ответил, что вместе с несколькими друзьями они хотели создать базу, объединяющую "все, что можно найти в открытом доступе и в утечках данных". Он добавил: "Мы просто хотели, чтобы все было в одном месте, чтобы упростить жизнь людям, которые хотят найти родственника или друга".

По поводу неизбежных вопросов о конфиденциальности, таких как доксинг или законность сервиса, Залько уверен: "Я не думаю, что это незаконно, потому что эти данные можно найти где угодно. Мы просто собрали все в одном месте. Мы много изучали законодательство".

А что насчет злонамеренного использования такого объема данных? "Мы четко заявляем и везде предупреждаем, что доксинг и другие подобные практики запрещены. И мы внедрили защиту для ограничения и блокировки парсинга данных".

Мы не узнали много нового, но дальнейшее общение приняло странный оборот. Другой человек, представившийся руководителем сайта, порекомендовал не верить Залько, хотя тот числился в "Менеджерах" на Discord.

Последующие вопросы, в частности о законности сервиса и его коммерческой эксплуатации, остались без ответа. "Мне было поручено больше с вами не разговаривать", — ответил другой человек. Это похоже на детскую площадку…

«По форме это явно незаконно»

В длинном сообщении, подписанном "командой [название сайта]", администраторы утверждают, что этот сервис "является и всегда был законным и соответствующим нормам. Наш инструмент агрегирует исключительно общедоступные данные. Мы ничего не взламываем. Мы ничего не воруем. Мы никому не устраиваем доксинг. Мы не утекаем конфиденциальные письма. Мы не запугиваем истцов. Мы никого не перенаправляем на вредоносные сайты. У нас нет уязвимостей безопасности, раскрывающих данные наших пользователей. [Название сайта] соответствует действующему законодательству, включая GDPR. Данные, доступные через нашу платформу, уже являются публичными". Недоразумение?

Что касается законности такого сайта, Александр Аршамбо, адвокат, специализирующийся на цифровом праве, не делает категоричных заявлений, но указывает на значительные пробелы и "серые зоны". "По форме это явно незаконно из-за отсутствия обязательных юридических уведомлений, соответствующих законодательству, поскольку сайт ориентирован на французский рынок", — сообщает адвокат.

"Эксплуатация веб-сайта без соответствующих юридических уведомлений является правонарушением", — добавляет он. Наказание может включать штраф до 75 000 евро и один год тюремного заключения. Если речь идет о компании, штраф может достигать 375 000 евро.

Он подчеркивает, что такая ситуация может подпадать под действие статьи 323-3-2 Уголовного кодекса, с повышенным риском после принятия закона 2025-532 от 13 июня 2025 года. Если это коммерческая структура, может быть применена статья об организованной преступной группе. В этом случае наказания значительно возрастают и могут достигать 10 лет лишения свободы и 1 миллиона евро штрафа.

Реальные риски

Проект "Аркадия" более прямолинеен: "Технически это является укрывательством, что было подтверждено Кассационным судом в постановлении от 18 февраля 2026 года". Трис Акатрин цитирует Амели Бонфанти (юридическая фирма Deshoulières Avocats): "получение выгоды, сознательно зная, что информация получена в результате преступления, может представлять собой укрывательство в смысле статьи 321-1, абзац 2, Уголовного кодекса".

"Другая реальная опасность заключается в возможности того, что недобросовестный человек воспользуется этими незаконно полученными данными, чтобы причинить вред кому-либо другому. В этом случае создатели [название сайта] могут быть привлечены к ответственности", — добавляет Проект "Аркадия".

Анна Ле Энанфф, министр-делегат по цифровым технологиям, заявила в интервью BFMTV, что она обратилась в суд в соответствии со статьей 40 Уголовно-процессуального кодекса: "Любой уполномоченный орган, любое публичное должностное лицо или чиновник, который при исполнении своих обязанностей узнает о преступлении или правонарушении, обязан немедленно уведомить об этом прокурора Республики и передать ему всю соответствующую информацию, протоколы и акты".

Держитесь подальше, серьезно!

Наконец, напомним, что использовать подобные сервисы крайне не рекомендуется, особенно потому, что вы не знаете, что произойдет с вашими личными данными. На этапе "бесплатного" использования этот сайт запрашивал лишь адрес электронной почты для входа (с подтверждением), и можно было запросить удаление информации.

Мало того, что нет никаких гарантий выполнения такого запроса, так даже в лучшем случае это удалит данные только из этого конкретного сервиса, а их существуют десятки, не говоря уже о копиях утечек, которые распространены по всему интернету. Более того, запрос на удаление данных может подтвердить хакерам, что эти данные все еще актуальны и, следовательно, имеют дополнительную ценность.

Хотите узнать, произошла ли утечка ваших личных данных? Существуют надежные сайты, которые не предоставляют информацию кому попало. Один из таких — Have I Been Pwned. Введите свой адрес электронной почты и проверьте, в каких утечках он фигурирует и с какими связанными данными.