Эксперты усомнились в достоверности «базы купивших сертификаты»
Опрошенные РБК эксперты считают, что появившаяся в интернете база данных купивших поддельные справки о прохождении вакцинации, о которой сообщил «Коммерсантъ» со ссылкой на одного из продавцов, может оказаться фальшивкой.
В материале «Коммерсанта» упоминалась база стоимостью $120, которая содержит паспортные данные, СНИЛС, номер телефона и место жительства, а также информацию о дате получения сертификата. Предполагается, что она была собрана с различных сайтов, продававших подобные данные, и могла служить в том числе для шантажа (приобретение поддельного сертификата о вакцинации влечет за собой уголовную ответственность).
Однако у экспертов упомянутые в базе данные вызвали вопросы. Так, например, основатель сервиса разведки утечек данных DLBI Ашот Оганесян отметил, что продавец базы и ранее появлялся в Telegram-чатах, в которых в основном предлагались фейковые данные.
Что касается именно этой базы данных, то она, по словам Оганесяна, больше похожа на выгрузку из какой-то базы ПЦР-тестов, которые делают прилетающие из стран Средней Азии прямо в аэропорту. «Очевидно, что это точно не данные людей, купивших сертификат о вакцинации», — считает он.
В Group IB, в свою очередь, заявили РБК, что вовсе не нашли достоверного источника упомянутой базы, а сообщения о продаже данных фиксировали не на профильных теневых форумах, а именно в Telegram-каналах.
В компании допускают, что речь идет о контролируемом вбросе. «Идет разогрев рынка, а потом можно будет продавать любые «сборки» под соусом базы вакцинированных, ну или продавать услугу удаления из таких баз», — предположили там.
Сомнения у экспертов возникли еще и потому, что подобной базы данных не удалось обнаружить в даркнете. Не нашли их ни в DLBI, ни в еще одной компании, занимающейся информационной безопасностью.
В начале ноября в Евросоюзе заявили, что ждут от России расследования случаев торговли COVID-сертификатами. О наличии подобных предложений в даркнете сообщала «Лаборатория Касперского».
Пресс-секретарь президента России Дмитрий Песков в ответ заявил, что борьба с поддельными сертификатами «является предметом особой озабоченности наших правоохранительных органов».
В России обладатели фиктивных сертификатов подпадают под уголовное преследование в соответствии со статьей 327 УК (подделка, изготовление или оборот поддельных документов, государственных наград, штампов, печатей или бланков). За покупку и хранение поддельного сертификата им грозит до одного года лишения свободы.