В США задержали россиянина по подозрению в продаже персональных данных. Предполагается, что Кирилл Фирсов руководил маркетплейсом Deer.io — на площадке размещено более 20 тыс. магазинов, которые, по данным ФБР, торгуют, в том числе, взломанными аккаунтами в соцсетях. Кто и зачем может использовать взломанные аккаунты, которые продаются на площадке?
Площадка Deer.io заработала семь лет назад. Она позволяет создать интернет-магазин и разместить его на ресурсе за 800 руб. в месяц. Суммарный оборот платформа оценивает в 1,5 млрд руб. В основном на Deer.io продаются поддельные аккаунты в соцсетях. При этом в правилах ресурса говорится, что реальные взломанные профили, интернет-кошельки и документы, удостоверяющие личность, размещать нельзя. Однако в ФБР утверждают, что закупили на площадке тысячу аккаунтов и подтвердили их подлинность. В обвинительном заключении говорится, что предполагаемый основатель платформы Кирилл Фирсов не только руководил ресурсом, но и активно рекламировал его на хакерских форумах. Сам россиянин, по неподтвержденным данным, закончил Московский пограничный институт ФСБ России и работал в области кибербезопасности. Фирсова арестовали 7 марта в аэропорту имени Кеннеди в Нью-Йорке. За день до вылета в соцсетях он рассказал, что американское посольство внезапно одобрило ему визу. При этом ранее заявку Фирсова там отклонили.
Фото: Евгений Павленко, Коммерсантъ
Фото: Евгений Павленко, Коммерсантъ
Гендиректор Social Data Hub и Fubutech Артур Хачуян говорит, что киберпреступники могут получить из профилей ценную информацию, а поддельные аккаунты массово используются для продвижения в соцсетях: «Есть две категории пользователей, которые пытаются закупить подобную информацию. Первые это делают для того, чтобы использовать их в мошеннических операциях. Очень часто у людей стоят одни и те же пароли, например, на Facebook и в банковском приложении. Второй вариант — когда взломанные аккаунты массово закупают компании, которые манипулируют восприятием, продвигают определенные fake news. Это очень популярный рынок.
Есть множество фирм, которые создают алгоритмы, автоматическим образом генерирующие сотни тысяч фейков — те сами ведут свою ленту, публикуют контент, чтобы потом продвигать конкретные инфоповоды. Если мы хотим решить задачу набора лайков на YouTube, нам вообще подойдут абсолютно любые аккаунты низкого качества. Если мы хотим создать какой-то инфоповод, провести революцию, нам необходимы фейки высокого качества или аккаунты настоящих людей.
Маркетплейс — это платформа, и любой, кто размещает там объявление, несет за это ответственность, никак не сама площадка.
Почему задержали именно Фирсова? Скорее всего, чтобы создать очередной инфоповод о том, как русские хакеры сделали что-то нехорошее».
Ожидается, что на этой неделе Кирилл Фирсов предстанет перед судом Нью-Йорка, и ему предъявят официальное обвинение в торговле украденной информацией. Россиянину может грозить до 20 лет тюрьмы, отмечает адвокат, специалист в области персональных данных Григорий Красовский: «Если он будет говорить о том, что имел отношение к маркетплейсу, но сам лично не участвовал в нелегальной деятельности — это достаточно слабая позиция с точки зрения американской уголовной практики. Если вы создаете интернет-площадки, на которых торгуют разными украденными данными, то ты как создатель будешь нести ответственность, потому что ты должен был знать об этом, но при этом все равно позволял вести на своей площадке противозаконную деятельность. По американским федеральным законам ему может грозить 20 лет тюремного заключения или даже больше».
Как американская контрразведка сочла Москву ключевой угрозой
11 марта сайт Deer.io продолжал функционировать. Около полудня ресурс начал работать со сбоями. В реестре запрещенных ресурсов Роскомнадзора платформы нет.