Поисковик личных данных: «Сокрытие украденных данных — это преступление»

Слово дня: доксинг!

Найти личную или банковскую информацию о человеке так же легко, как рецепт яблочного пирога? Это «обещание» сайта, который теперь продает ваши частные и банковские данные, и его история заслуживает внимания. Правительство передало дело в суд.

Обновление от 13 июня, 11:38. Депутат Эрик Боторель объявил о передаче дела в суд в отношении «по крайней мере трех сайтов, которые компилируют утечки данных и делают их публичными», одновременно напомнив о связанных с этим рисках.

Изначальная статья от 12 июня, 22:00. В течение нескольких месяцев некий поисковый сервис активно продвигает себя. Представляя себя как агрегатор общедоступных данных и информации, полученной из многочисленных утечек во Франции за последние годы, он позволяет очень просто искать информацию о любом человеке. Критика его законности и влияния на частную жизнь не заставила себя ждать.

Прежде всего, важный момент: мы не будем называть его URL или имя, даже если их легко найти (и мы просим вас поступать так же в комментариях), чтобы не делать им никакой бесплатной рекламы.

Окно в мир утечек данных и их опасностей

Сайт выглядит просто: пользователь регистрируется с помощью электронной почты, затем выполняет поиск по имени и фамилии. Результаты отображаются в виде списка, данные о человеке сгруппированы в отдельном блоке. Здесь можно найти имя, фамилию, адреса электронной почты, номера мобильных и стационарных телефонов, почтовый адрес и, в некоторых случаях, гораздо более конфиденциальную информацию, такую как номер социального страхования и даже IBAN.

Эти данные получены из массовых утечек, таких как инциденты у двух провайдеров оплаты третьей стороной (Viamedis и Almerys), утечки счетов с IBAN от Bouygues Telecom и Free, данные спортивных ассоциаций и т. д. Некоторые из них датированы, другие более свежие, но найти людей довольно легко, выбрав правильные ключевые слова. На платформе Discord также перечислены полученные «утечки», первая из которых датируется октябрем 2015 года с данными французской налоговой службы, затем MYM, Carte Jeune Occitanie, CAF, France Travail и т. д.

• Утечка IBAN: каковы риски, как защититься
• Провайдеры оплаты третьей стороной взломаны: пострадала половина французов, CNIL начала расследование

К сожалению, почти нечего нового, хочется сказать. Утечки являются обычным делом на протяжении многих лет, данные легко доступны в интернете. Для экспертов по кибербезопасности это не стало сюрпризом. Подобные «сервисы» существуют уже давно, но они, как правило, более подпольные, функционируют на специализированных форумах, в дискуссионных группах или на менее конфиденциальных сайтах.

«Новизна» здесь заключается в бесплатном доступе с чистым и простым в использовании интерфейсом для любого человека, а также в определенной виральности (хотя ее трудно измерить). Это окно в мир, который обычно не находится в центре внимания.

Этот сайт, кстати, не нов, судя по сообщениям в его Discord в начале года: «Наш домен недавно был удален, что заставило нас его изменить». На том же Discord можно наблюдать «войны кланов» (или «разборки в песочнице», если судить по уровню некоторых обменов мнениями) о том, у кого лучший сервис, кто кого копирует, кто был первым и т. д.

Первая доза бесплатно, теперь платите (или продвигайте)

Период «бесплатного» доступа закончился: с этой пятницы доступ стал платным. Минимальная стоимость составляет 10 евро в неделю, при этом «цены скоро вырастут», предупреждает сайт. Для оплаты принимаются «криптовалюты, PayPal, PaySafeCard или банковский перевод». Разумеется, мы настоятельно советуем не платить.

Этот переход должен был состояться 15 июня, но был сделан раньше запланированного: «Проект набрал слишком большой оборот, и некоторые завистливые люди, заинтересовавшиеся тем, что их не касалось, сделали все возможное, чтобы попытаться закрыть сайт и доставить нам проблемы», — говорится в «объявлениях».

Потребность в виральности, кстати, признана и даже монетизирована, о чем свидетельствует сообщение в Discord на этой неделе: «Мы ищем мотивированных людей, которые помогут нам продвигать xxx в социальных сетях и онлайн-сообществах. Если вы активны в TikTok, Snapchat, Instagram, Discord или на любой другой платформе и хотите участвовать в продвижении проекта, не стесняйтесь обращаться к нам. В обмен на регулярную и серьезную помощь мы можем предложить подписку на один из наших платных тарифов».

Найти близких? Ложное оправдание

Мы связались с администраторами сайта через Discord. Несколько человек ответили вежливо. Нам удалось устно пообщаться с одним из них, который называет себя Залко, и задать ему несколько вопросов.

На вопрос о мотивах создания сайта он ответил, что вместе с друзьями они хотели создать базу, объединяющую «все, что можно найти публично и в утечках данных». Он добавил: «Мы просто хотели, чтобы все было в одном месте, чтобы упростить жизнь людям, которые хотят найти близкого человека, друга».

Столкнувшись с неизбежными вопросами, касающимися конфиденциальности, злоупотреблений, таких как доксинг, а также законности сервиса, Залко был уверен: «Я не думаю, что это незаконно, потому что эти данные можно найти где угодно. Мы просто собрали все в одном месте. Мы много изучали законодательство».

А что насчет злонамеренного использования такого объема данных? «Мы четко заявляем, что доксинг и другие подобные практики запрещены. И мы внедрили защиту для ограничения и блокировки веб-скрапинга».

Мы не узнали намного больше, но дальнейшее общение быстро приняло странный оборот. Другой человек, представившийся ответственным за сайт, рекомендовал нам не верить Залко, хотя тот числился в «Менеджерах» на Discord.

На последующие вопросы, особенно о законности сервиса и его коммерческой эксплуатации, ответов не последовало. «Мне было дано указание больше с вами не разговаривать», — ответил нам другой человек. Вот такой вот детский сад…

«По форме это явно незаконно»

В длинном сообщении, подписанном «командой xxx», администраторы утверждают, что этот сервис «является и всегда был законным и соответствующим нормам. Наш инструмент агрегирует исключительно общедоступные данные. Мы ничего не взламываем. Мы ничего не воруем. Мы никому не доксим. Мы не раскрываем конфиденциальные электронные письма. Мы никого не запугиваем. Мы никого не перенаправляем на вредоносные сайты. У нас нет уязвимостей безопасности, раскрывающих данные наших пользователей. Xxx соблюдает действующее законодательство, включая GDPR. Данные, доступные через нашу платформу, уже являются публичными». Возможно, они просто ошибаются?

Относительно законности такого сайта Александр Аршамбо, юрист, специализирующийся на цифровом праве, не делает однозначных заявлений, но указывает на значительные пробелы и серые зоны. «По форме это явно незаконно в отсутствие юридических уведомлений, соответствующих закону, если речь идет о сайте, ориентированном на французский рынок», — указывает адвокат.

«Эксплуатация интернет-сайта, не имеющего юридических уведомлений, соответствующих закону, является преступлением», — добавляет он. Наказания могут достигать 75 000 евро штрафа и одного года тюремного заключения. Если речь идет о компании, штраф может увеличиться до 375 000 евро.

Он подчеркивает, что такая ситуация может подпадать под положения статьи 323-3-2 Уголовного кодекса, с повышенным риском после принятия закона 2025 - 532 от 13 июня 2025 года. Если речь идет о предположительно коммерческой структуре, может быть применена статья об организованной преступной группе. Наказания в этом случае значительно возрастают, достигая 10 лет лишения свободы и 1 миллиона евро штрафа.

Реальные риски: «Сокрытие украденных данных — это преступление»

Эксперты более прямолинейны: «Технически это является сокрытием (краденного), и это было подтверждено Кассационным судом в постановлении от 18 февраля 2026 года». Подчеркивается, что «факт использования, с полным знанием дела, информации, полученной в результате преступления, может представлять собой сокрытие в значении статьи 321-1, абзаца 2, Уголовного кодекса».

«Другая реальная опасность заключается в возможности того, что недобросовестный человек использует эти незаконно полученные данные, чтобы навредить кому-то другому. В этом случае ответственность создателей xxx может быть возложена на них», — добавляют эксперты.

Анн Ле Энанфф, министр-делегат по цифровым технологиям, заявила о передаче дела в суд в соответствии со статьей 40 Уголовно-процессуального кодекса: «Любой государственный орган, любое публичное должностное лицо или чиновник, который при исполнении своих обязанностей узнает о преступлении или правонарушении, обязан незамедлительно уведомить прокурора Республики и передать этому магистрату все относящиеся к делу сведения, протоколы и акты».

Эрик Боторель также обратился в суд по меньшей мере в отношении трех аналогичных сайтов. Депутат напомнил, что «по другим аналогичным делам уже были привлечены к ответственности несколько человек. Необходимо еще раз твердо заявить: приобретение краденых данных — это преступление. И для тех, кто этим занимается, иногда очень молодых, это не игра».

Пройдите мимо, серьезно!

Наконец, напомним, что крайне не рекомендуется использовать подобные сервисы, в частности потому, что вы не знаете, что произойдет с вашими личными данными. На этапе «бесплатного» доступа этот сайт требовал лишь адрес электронной почты для входа (с подтверждением), и вы могли также запросить удаление информации.

Мало того, что нет никаких гарантий выполнения такого запроса, так даже в лучшем случае это удалит данные только из этого сервиса… а таких сервисов, по меньшей мере, десятки, не говоря уже о копиях утечек, которые есть повсюду в интернете. Кроме того, запрос на удаление данных может подтвердить хакерам, что эти данные все еще действительны, и, следовательно, имеют дополнительную ценность.

Хотите узнать, не произошла ли утечка ваших личных данных? Существуют надежные сайты, которые не предоставляют информацию кому попало. Например, Have I Been Pwned. Введите свою электронную почту и проверьте, в каких утечках она фигурирует, с какими связанными данными.

Например, один из наших адресов электронной почты находится в этой базе, доступной в интернете: