Старший брат следит за тобой. Как защитить себя в цифровом мире

КЕЙС В мае 2019 г. в открытом доступе оказалась база данных, размещенная в облачном хранилище китайского конгломерата Alibaba и содержащая гигабайты данных с результатами распознавания лиц прохожих в двух районах Пекина, один из которых – Лянмацяо, где расположены посольства других государств. Информация из этой базы данных позволяет определить, кто и куда ходил и как долго находился в том или ином месте, благодаря чему можно составить полную картину повседневной жизни человека. Кроме того, судя по обнаруженной базе данных, система распознавания лиц позволяет выявлять принадлежность людей к тем или иным этническим группам и соответственно маркировать. Также система следит за устройствами с Wi-Fi, такими как смартфоны и ноутбуки, для чего используются специальные датчики, установленные на улицах города: они фиксируют дату и времени регистрации устройства системой и потенциально могут извлекать их идентификаторы IMEI и IMSI, о чем свидетельствуют соответствующие поля в базе данных[463],[464].

В России, во многом перенимающей опыт Китая, также прорабатываются различные планы цифровизации экономики, в том числе проект создания цифровых профилей, документирующих успехи и неудачи их владельцев в работе и в обучении в вузах, и передаче этих сведений работодателям[465].

Публикация документов

Многие люди публикуют в интернете документы. В результате они очень часто становятся жертвами утечки персональных данных и махинаций со стороны злоумышленников. Пользователи безрассудно фотографируют себя с билетами на концерт или самолет, банковскими картами, свидетельствами о рождении детей и даже паспортами и публикуют все эти снимки в социальных сетях, даже не удосуживаясь ограничить доступ посторонних к постам.

КЕЙС Один из жителей Москвы не смог попасть на концерт любимой группы, так как по его билету уже прошел кто-то другой. Оказалось, что после покупки билета пострадавший сфотографировал его и опубликовал фото в интернете. Злоумышленник использовал фотографию билета, чтобы вместо законного владельца пройти на концерт: для этого достаточно, чтобы на снимке был виден штрихкод, который сканируется на входе на мероприятие. Так как согласно условиям продажи билетов покупатель несет ответственность за передачу полученных им данных третьим лицам, пострадавшему не удалось вернуть деньги за билет[466].

Злоумышленники могут использовать копии документов в преступных целях: к примеру, по фотографии паспорта получить кредит или перевыпустить SIM-карту, с помощью которой впоследствии перехватить SMS-коды и списать все средства со счета жертвы, а по снимку билета пройти на концерт либо получить выигрыш[467].

Копии паспортов и других документов попадают в руки злоумышленников по вине не только их владельцев, но и сотрудников соответствующих ведомств и компаний. Например, сотрудники компаний сотовой связи могут продавать информацию об абонентах и копии их документов, а банковские служащие – сведения о вкладчиках и держателях банковских карт. Утечки происходят и из государственных систем, таких как «Российский паспорт» или «Розыск-магистраль» (содержащей информацию о передвижениях граждан на транспорте)[468].