Данные покупателей фальшивых справок о вакцинации попали в открытый доступ

На теневых интернет-ресурсах выставлена на продажу информация о гражданах, купивших поддельные справки о вакцинации от COVID-19 и ПЦР. В базах содержатся личные данные более чем 500 тыс. человек, пока только жителей Московского региона. Они могла быть собраны на сервисах по продаже фейковых справок, которые, по мнению экспертов, были запущены как раз для этих целей и дальнейшего шантажа пользователей, сообщает издание «Коммерсантъ».
Базы с данными граждан, которые якобы покупали поддельные справки о прохождении вакцинации, начали продаваться на теневых форумах и в Telegram-каналах. Мошенники слили в сеть паспортные данные, СНИЛС, номера телефонов и адреса, а также информацию о дате получения сертификата. В выставленных на продажу базах также содержатся данные ОМС граждан.
Сайты по продаже поддельных сертификатов появляются почти ежедневно и «неудивительно, что мошенники пытаются заработать, продавая в том числе данные своих клиентов», полагает основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашота Оганесяна. По мнению эксперта, данные могут использоваться и для шантажа незадачливых покупателей.
«С учетом того, что ответственность за использование поддельных QR-кодов предлагается усилить до уголовной, это может стать новой золотой жилой для мошенников», — полагает Оганесян. Возможно, продолжает он, мошенники начнут звонить со словами «на ваше имя приобретен поддельный QR-код» и необходимо заплатить за прекращение дела.
Мошенники могут предлагать услуги по удалению сведений из базы поддельных сертификатов, или начнут создавать ресурсы, где граждане смогут проверить свои данные на предмет их наличия в утекших базах, прогнозирует руководитель группы анализа угроз информационной безопасности Positive Technologies Вадим Соловьев.
«Наивно полагать, что злоумышленники будут внимательно относиться к вашим персональным данным, если вы обратились за нелегальной услугой», — предупреждает Александр Дворянский.
Приобретение поддельного сертификата о вакцинации влечет для покупателей уголовную ответственность по ч. 3 ст. 327 УК РФ, максимальное наказание по которой составляет до одного года лишения свободы, говорит управляющий партнер санкт-петербургского офиса коллегии адвокатов Pen & Paper Алексей Добрынин. При этом максимальное лишение свободы организаторов преступной схемы по получению сертификатов может составлять срок до двух лет, так как их действия должны быть квалифицированы по ч. 1 ст. 327 УК РФ за изготовление и сбыт поддельных сертификатов о вакцинации.