Безопасность Корпоративной Информации
 

«Пробив» кредитной истории

Летом я провел исследование и опубликовал обзор цен российского черного рынка на пробив персональных данных, куда вошла собранная из ряда источников информация по пробиву банковских счетов, номеров мобильных телефонов, паспортов, водительских удостоверений и т.п. Однако, в обзор не попала существенная часть рынка данного типа «услуг», а именно пробив кредитных историй через различные бюро кредитных историй (БКИ).

Важно помнить, что анализ предлагаемых данных, услуг и цен на них делался по объявлениям на различного рода андеграундных форумах и площадках в Dark Web. Гарантировать подлинность предложений третьих лиц по любому отдельно взятому бюро кредитных историй невозможно. Вся информация в этом обзоре представлена исключительно для ознакомительных целей и основана на информации из независимых от нас источников.


На черном рынке широко представлен «пробив» по всем основным БКИ: Национальное бюро кредитных историй (НБКИ), Объединенное кредитное бюро (ОКБ), Эквифакс.


- НБКИ. Для получения кредитной истории продавцу достаточно предоставить в текстовом виде ФИО, год рождения и номер паспорта. Стоимость - 300 рублей за один отчет.

Я не cмог отказать себе в удовольствии заказать отчет на самого себя.

Отчет НБКИ 1

Отчет в формате PDF (130 КБ, 9 страниц) был готов менее чем за 10 минут после оплаты и прислан мне в Telegram-мессенджер.

Отчет НБКИ 2

Все мои персональные и банковские данные в этом отчете полностью соответствуют действительности.

Отчет НБКИ 3

Таким образом, обладая только паспортными данными (легко «пробиваются» за 500-1000 рублей через АС «Роспаспорт»), можно получить подробный кредитный отчет по любому человеку.

Забегая вперед, скажу, что ни из одного другого БКИ нет возможности получить отчет, обладая только текстовыми данными о человеке. Рискну предположить, что в НБКИ не используются средства предотвращения утечек данных (DLP), или, возможно, используются «псевдо-DLP», не способные предотвращать передачу информации (ведь этот PDF-файл с моим отчетом еще как-то надо было передать) и пригодные лишь для последующего расследования уже случившихся инцидентов.

Кстати, за 250 руб. из НБКИ можно также заказать т.н. «рейтинг финансового здоровья».

Рейтинг финансового здоровья НБКИ Я не стал проверять данную услугу на себе, показанный выше пример – это один из «тестовых» отчетов, которые демонстрируют продавцы данных услуг на форумах.


- ОКБ и Эквифакс. Для получения кредитной истории из этих двух бюро необходимо предоставить скан (или фотографию) разворота паспорта и информацию о регистрации (можно в текстовом виде). Стоимость отчета из ОКБ составляет от 500 рублей за один отчет, из Эквифакса – от 350 руб.

Достать скан/фото паспорта конкретного человека, обладая лишь текстовой информацией (ФИО и год рождения) о нем - достаточно проблематично.

Проверку для этих двух БКИ я не заказывал, но продавцы из категории проверенных и надежных, что позволяет опять же сделать предположение о слабой защите от утечки данных в этих БКИ.


На этом наше исследование черного рынка услуг «пробива» не завершено, следите за публикациями.

Автор: Ашот Оганесян