Проверяли: кто, как и почём может получить доступ к данным абонентов операторов мобильной связи.
Спойлер: кто угодно, достаточно просто и быстро, за недорого.
Тема «мобильного пробива» последнее время постоянно возникает в информационном пространстве. Между тем, компании мобильной связи — одни из основных фигурантов таких рассказов — сообщают о высоких стандартах защиты персональных данных со страниц своих сайтов.
Мы провели эксперимент и проверили:
сможет ли простой законопослушный российский гражданин — не хакер, не юрист, не знаток даркнета, а обычный человек — получить интересующую личную информацию из защищённых хранилищ компаний связи; сложно ли это, сколько требует времени, усилий и денег.
Оказалось, что может, причем с пугающей лёгкостью. Мобильные операторы вовсе не так серьезно заботятся о сохранности персональных данных своих абонентов, как сообщают об этом миру. А мы между тем напоминаем, что в стране выдано 250 млн SIM-карт. Т.е. на каждого россиянина приходится 1-2 договора с компанией мобильной связи. И в этом ключе масштаб бедствия, конечно, имеет общенациональный характер, поскольку запросто можно получить любые данные о любом гражданине РФ, даже очень чувствительные, да ещё и очень за недорого.
Мы, не зная ничего и рынке нелегальной торговли персональными данными, получили интересующую нас информацию у всех операторов «большой четверки» за пару недель и потратили на все про все менее 10 тысяч рублей.
