В начале этой недели на рынок были выброшены новые версии ворованных баз данных ГТК, МВД и других ведомств, в том числе и Минобразования. Теперь любой желающий, способный заплатить от 300 до 3000 рублей (в зависимости от нужной базы), сможет добраться до информации, которую накопили эти ведомства за последние полгода. Ведомственные службы безопасности не в состоянии выявить источники, поставляющие пиратам данные. Милиция же сконцентрировалась на проверках лоточников, торгующих аудио- и видеопродукцией на рынках. милиция проверяет ларьки, а пираты торгуют по электронной почте МВД регулярно проводит рейды по московским рынкам, каждый раз рапортуя о задержании контрафактных дисков. Последний такой рейд случился в минувшую пятницу, когда на Горбушке были проверены аж три ларька, где, по словам руководителя пресс-службы управления "К" МВД России Анатолия Платонова, был изъят тираж CD-дисков с шестью пиратскими базами данных нескольких ведомств. Назвать ведомства Платонов отказался, ссылаясь на тайну следствия. Проверка трех ларьков на рынке вряд ли сможет испугать продавцов "информации для служебного пользования". Они ведь тоже не стоят на месте. Торговлю с лотков вытесняет спам-рассылка прейскуранта по электронной почте и доставка курьером выбранной клиентом ворованной базы данных в любое назначенное место. <--subtitle-->100 долларов за одну базу данных на выбор Всего за три тысячи рублей продавцы, указывающие контактный телефон (отвечают на звонок моментально), предлагают купить, в частности, базу данных ГТК по импортно-экспортным операциям по 24 июля 2003 года включительно. Таким образом, любой гражданин может узнать не только номер налоговой декларации любой компании, которая проводила через таможню грузы, но и массу других сведений, вплоть до счетов в банках, на которые поступали средства от экспортно-импортных операций. Другими словами, все разговоры о коммерческой тайне таких сделок превращаются в фикцию. Те же три тысячи стоят базы данных водительских удостоверений ГИБДД и владельцев (арендаторов) жилого фонда в столице. Имея такую базу, можно найти любого автовладельца или хозяина жилплощади. Дешевле всего стоила база данных Минобразования для поступающих в вузы с ответами на тесты. Ее цена - пятьсот рублей. Хотя в дальнейшем оказалось, что под этим названием скрывалась программа централизованного тестирования Минобразования, украденная еще в марте этого года. Газета не поверила торговцам на слово и проверила подлинность этих программ. В базу данных ГИБДД пришлось ввести номер собственных прав. Все сошлось, "как в паспортном столе". С данными ГТК было чуть посложнее. Выручила финансовый директор одной из фирм, продиктовавшая несколько номеров таможенных деклараций. Набрав их в ворованной базе, мы тотчас же сообщили ей о результате. Никаких расхождений не было. Таким образом, пираты торгуют реальными данными. <--subtitle-->"Сливает кто-то из своих" В ГТК Газете сообщили, что знают об утечке информации для служебного пользования, но "сделать ничего не могут". Сотрудник службы внутренней безопасности ГТК, пожелавший остаться неназванным, пояснил, что к базе данных, которая регулярно "уходит к пиратам", имеют доступ более тысячи человек. "Понятно, что информацию сливает кто-то из своих. Но проконтролировать всех, кто имеет к ней доступ, мы не в состоянии", - заметил он. В свою очередь, в ГУВД Москвы Газете неофициально рассказали, что их "службы могут начать работу по этим фактам лишь после официального заявления". Из ГТК такого заявления, по словам нашего собеседника, не поступало. Факт кражи базы данных водительских удостоверений остался без комментариев. Следует предположить, что заявления из ГИБДД также не было. Лишь в случае с базой данных Минобразования все выглядело не столь таинственно. По словам заместителя директора Центра тестирования Михаила Полякова, эта программа была украдена в марте 2003 года, когда центр, имеющий более двухсот партнеров по всей России, начал за сто-двести рублей проверять знания школьной программы в Интернете. Результаты этого тестирования могут быть зачтены вместо выпускных экзаменов по большинству предметов средней школы. Кроме того, успешно пройдя этот тест, ученик может стать студентом. Четыреста российских вузов согласились засчитывать этот тест вместо вступительных экзаменов. "Из двухсот организаций, заключивших договоры с центром на проведение этого теста, лишь одна в Петербурге нас подвела, - говорит Поляков. - Из-за сговора сотрудника с хакером, которому он передал нашу программу". Тому не составило труда разобраться в ней и написать другую, позволяющую находить правильные ответы на вопросы теста. Каким образом эта программа оказалась в списке баз данных "на продажу", неясно. Тем не менее она единственная, на которую тратиться бессмысленно. По словам Полякова, за полгода программа теста была основательно переработана и теперь гораздо лучше защищена от взлома, чем ее предыдущая версия. <--autor-->Мороз Павел, Селиванова Мария, Газета <--autor-->Специально для ТКС информация предоставлена Центром региональных прикладных исследований