Святое Православие и тайна беззакония – XXI век: читать начало книги онлайн

Похищением базы данных ЦБ занялась Госдума

Комитет Госдумы по кредитным организациям и финансовым рынкам намерен предложить направить обращение в Генпрокуратуру о возбуждении дела о хищении базы данных по российской банковской системе из ЦБ РФ.

Как отметил председатель комитета Госдумы по кредитным организациям и финансовым рынкам Владислав Резник, «в главном банке страны похищена информация о вкладах и свободно распространяется, и комитет считает, что на это должна отреагировать Генпрокуратура». Он сообщил, что на пленарном заседании 6 апреля будет предложено соответствующее обращение в Генпрокуратуру.

Ранее в связи с публикацией в СМИ информации о факте продажи «базы данных операций расчетно-кассовых центров Банка России» департамент внешних и общественных связей Банка России сообщал, что в настоящее время ведется проверка достоверности этих сведений. По результатам проверки Центробанк примет решение о целесообразности обращения в правоохранительные органы и предоставлении соответствующей информации в СМИ.

Напомним, что 30 марта СМИ распространили информацию о том, что на рынке появилась база данных, содержащая сведения об операциях расчетно-кассовых центров Банка России. Бруки компьютерных пиратов попала база данных по банковским проводкам с апреля 2003 г. по сентябрь 2004 г. «Банковские проводки РКЦ» занимают рекордные 60 гигабайт и продаются вместе с жестким диском. В рекламных рассылках утверждается, что в базе есть вся информация по проводкам: реквизиты плательщика и получателя, их банков, назначение платежа. Если в 2003 г. базу абонентов МТС можно было купить за 250 руб., то цена банковской базы уже на два порядка выше (SO0-1 000 долл.», пишет издание «Ведомости».

По мнению специалистов, злоумышленникам пригодятся сведения по номерам клиентских счетов, суммам платежей и договорам между клиентами. И теперь эта история ударит по реноме не столько банковской системы, сколько властных структур, не обеспечивших сохранность этой информации, ведь по закону банки были обязаны представлять подобные сведения.

За сбор сведений, составляющих коммерческую или банковскую тайну, статья 183 УК предусматривает лишение свободы на два года, а за их использование – до трех лет. Кроме того, против нарушителей могут применить и статью 272 УК – «Неправомерный доступ к компьютерной информации», предусматривающую тюремный срок до пяти лет

У ГАИ похитили базу данных

Сотрудники Департамента контрразведки и их коллеги одного из региональных органов Службы безопасности Украины (СБУ) разоблачили канал несанкционированного доступа посторонних лиц к базе ГАИ.

Выяснилось, что представители некоего ООО, выполняя работы по созданию корпоративной компьютерной сети в одной из областных Госавтоинспекций, под благовидным предлогом завладели информационными данными региональной интегрированной информационной системы ГАИ относительно транспортных средств (марка, номера кузова и мотора), а также сведений об их владельцах.

Они несанкционированно подключились к серверу автоматизированной системы областного управления ГАИ, и вся имеющаяся в компьютерной сети информация сканировалась непосредственно на квартире руководителя фирмы. Копирование осуществлялось с начала января до конца августа 2004 года.

Сотрудники отмеченного ООО подобный монтаж базы данных выполняли еще в десяти других областных управлениях Госавтоинспекции.

В настоящее время сотрудниками СБУ детально изучаются все обстоятельства, приведшие к утечке конфиденциальной информации. По этому факту следственным отделом регионального органа С Б Украины возбуждено уголовное дело. Ведется следствие.100

База данных ChoicePoint украдена

Компания ChoicePoint, занимающаяся учетом информации о гражданах США, сообщила о том, что хакерам удалось проникнуть в ее базу данных, содержащую досье на жителей штата Калифорния. Случилось это еще прошедшей осенью, когда злоумышленники украли часть БД, содержащую не подлежащую разглашению информацию о 35 000 человек. Ситуацию усугубляет тот факт, что среди прочей приватной информации в базу данных были занесены номера кредитных карт, паспортов и полисов социального страхования. В настоящее время сотрудники Choice Point изменили процедуру предоставления информации, чтобы максимально обезопасить доступ к данным. В компании заявили о сотрудничестве с местными правоохранительными органами и ФБР. Расследование идет несколько месяцев, и недавно удалось арестовать жителя Нигерии, подозреваемого в совершении данного преступления.101

Из истории хакерского движения

В 1998 году восемнадцатилетний Эхуд Тененбаум с «учениками» взломал через Интернет компьютерную систему Пентагона и сумел с успехом провести несколько «кибератак» против компьютеров американских войск. Первый «залп» будущей «блиц-войны» ощутила на себе 3 февраля лаборатория по изучению энергии плазмы Массачусетского технологического института. Уже 13 февраля взбешенные военные констатировали: «Только за последнюю неделю атакам подверглись 11 военных баз, 7 объектов военно-воздушных сил и 4 объекта, принадлежащих ВМС». Спустя неделю перед электронной отмычкой хакеров полностью «капитулировала» система компьютерной защиты Пентагона. В начале марта залихорадило уже всю Америку. 4 марта по всей стране в одночасье «зависли» тысячи мощнейших серверов, работавших в электронной сети под управлением операционных систем «Уиндоуз». Масштаб «проделки» действительно поражает воображение: временно были парализованы сети большинства университетов; сбои зафиксировали многие правительственные учреждения. К примеру, только в НАСА была нарушена работа девяти из десяти главных отделений аэрокосмического агентства. Это электронное нападение стало, по словам первого заместителя министра обороны США Джона Хамре, «самым организованным и продолжительным, которое когда-либо видел Пентагон». По собственному признанию Тененбаума, за время своей подпольной деятельности он сумел взломать и проникнуть в сотни суперзасекреченных компьютерных сетей и систем электронной защиты. Полученный опыт и отработанное до виртуозности мастерство виртуального взломщика вскоре превратили тинэйджера в настоящего гуру хакерского движения. Он легко делился «профессиональными секретами» со своими многочисленными последователями. «Атака может начаться из любой точки мира, – заявила министр юстиции США Джанет Рино, выступая 28 февраля 1998 года в суперсекретной Ливерморской лаборатории имени Лоуренса в Калифорнии, – Вы можете сидеть на кухне в Санкт-Петербурге и воровать деньги из какого-нибудь банка в Нью-Йорке».

Периодические и достаточно частые сообщения о проделках хакеров подтверждают реальную опасность их действий. Однако можно представить себе масштабы бедствий той страны, на которую обратит свои «проделки» какая-нибудь мощная государственная организация, профессионально занимающаяся их разработкой и применением.

В Интернете на сайте http://www.vechny.com/actual/ ac091000-l.htm сообщается, что «по оценкам американских специалистов, кроме хакеров-любителей, сегодня в мире насчитывается свыше 50 государств, так или иначе рассматривающих США в качестве объекта для компьютерных диверсий и шпионажа. По данным ЦРУ, в настоящее время подразделениями компьютерных взломщиков располагают спецслужбы Китая, Индии, России, Ирана, Ирака, Израиля и ряда других стран. За период с 1996 по 2000 годы число нераскрытых случаев проникновения хакеров в секретные системы США увеличилось со 128 до 570». Об этом с нескрываемой тревогой заявил на слушаниях в Конгрессе генерал Кеннет Монихэн, директор Агентства национальной безопасности: «Информационные атаки могут иметь самые катастрофические последствия, особенно если ведутся они организованно, на государственном уровне. Я считаю, что такие акции надо приравнять к применению оружия массового поражения».102

ФБР: сети Пентагона и NASA были взломаны

ФБР США подтвердило информацию New York Times о взломе в 2004 году сетей ряда американских компаний и государственных учреждений, в том числе, Пентагона, NASA и исследовательских лабораторий.

ФБР подозревает в совершении преступления 16-летнего подростка из небольшого шведского города Упсалы. Выйти на него удалось в ходе расследования несанкционированного доступа к сети американского подразделения Cisco Systems.

В результате следователи выяснили, что взлом серверов компании является лишь небольшим звеном в цепочке преступлений. Самыми опасными были атаки на Пентагон, аэрокосмическое агентство США (NASA) и ряд исследовательских центров. Сейчас следователи занимаются поиском возможных сообщников хакера, который уже попадался на подобных преступлениях. Весной 2005 года шведский подросток был уличен во взломе компьютерной системы Упсальского института.

Представители ФБР отметили, что шведский хакер не изобрел принципиально нового способа взлома, однако он сумел грамотно наладить процесс кражи чужих логинов и паролей. Используя бреши в существующих системах безопасности, хакер или его предполагаемые сообщники выкрадывали секретную информацию. Причем делали они это иногда прямо под носом у спецслужб, которые не успевали принимать должные меры. Сейчас к расследованию преступления подключились еще шведские и британские службы безопасности.

В мае 2004 года у компании-разработчика сетевых технологий Cisco Systems была похищена и опубликована в интернете часть исходных кодов операционной системы Internetworking Operating System (IOS). Сразу после этого происшествия представители корпорации заверили общественность, что раскрытие исходных кодов не понизит защищенность их систем. Однако уже сейчас Cisco Systems признает причастность шведского хакера к краже части исходников IOS. «Мы знаем, что человек, задержанный в Швеции, причастен к незаконному копированию исходного кода IOS, – говорится в сообщении компании. – Мы очень рады поимке злоумышленника».

Какие санкции будут применены к юному хакеру – неизвестно. Представители ФБР пока уклоняются от точного ответа на этот вопрос. По их словам, существуют две проблемы: во-первых, для судебного разбирательства подростка нужно экстрадировать в США; во-вторых, преступник несовершеннолетний, поэтому сурово наказать его вряд ли получится.

Стоит отметить, что сети американских государственных учреждений взламывают уже далеко не первый раз. В апреле текущего года суд Северного округа Калифорнии признал 21-летнего хакера Роберта Литтла (Robert Lyttle) виновным в незаконном вторжении в правительственные компьютеры и изменении материалов на государственных веб-сайтах.103

Итак, совершенно очевидно, что развитие информационных технологий вызвало появление принципиально нового класса преступлений, когда злоумышленники используют для своих целей компьютерные сети и системы. Теперь можно ограбить банк, не взламывая дверей и сейфов, находясь на другом конце света. Очень легко и похитить деньги у отдельного человека, не забираясь к нему в карман или в сумочку, а просто определив идеи-тификационный номер его кредитной карты. Причем у рядовых граждан нет никакой реальной возможности защитить себя от компьютерного бандитизма. Деньги, украденные с карточного счета, никто не вернет их владельцу.

Не меньшей опасностью для общества является внедрение биометрических документов и введение электронной торговли, в процессе которой участники электронных финансовых сделок должным образом не защищены от мафиозных сообществ и хакеров-одиночек.

В Германии, Японии и ряде других стран уже практически доказана возможность подделки биометрических данных человека и использование их в преступных целях. Кроме того, сами системы биометрической идентификации также страдают многими недостатками: